Возникла необходимость подготовить рабочее место для внештатного сотрудника. Хочу ограничить ему доступ к локальной сети, т.е. чтоб он не мог запускать Сетевое окружение или обращаться к шарам через \\xxx.xxx.xxx.xxx . При этом на компьютере имеется папка с общим доступом для других сотрудников.
Убери в свойствах сетевого подключения протокол "Клиент для сетей Microsoft".
Но в целом нужно понимать, что это чисто символические меры защиты. Например, внештатник может загрузиться со своей флешки.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший