Windows Security Officer предоставляет возможность тотального контроля над компьютером и его ресурсами. То есть вы можете четко установить количество пользователей имеющих доступ к компьютеру и степень возможностей для каждого из них. Вы можете поставить ограничения на использование сети, принтеров, тех или иных программ, и многое другое. Например, вы можете предоставить пользователю доступ к настройкам экрана, но запретить менять заставку рабочего стола. Также возможна установка четкого времени пользования компьютером для конкретных пользователей. Если время истекло, компьютер автоматически выключается и пользователь не сможет зайти в системe пока не наступит установленное время.

Windows Security Officer также предоставляет возможность разделить директории по разным профилям пользователей и таким образом создать для каждого пользователя свою отдельную рабочую среду. Дополнительно, вы можете спрятать некоторые пункты из меню Пуск, спрятать раздел жесткого диска, иконки на рабочем столе и т.д. Использование програм также регулируется с помощью Windows Security Officer. Добавте программы в список разрешенных и только программы из этого списка будут доступны пользователю. Есть возможность запретить или разрешить использовать CD-ROM. Или разрешить чтение только определенных дисков, создав список CD-дисков.

Использовать Windows Security Officer можно где угодно: дома, в офисе, в школах, университетах и т.д.

Общие ограничения:
• Ограничение доступа к журналу событий.
• Ограничение сетевого доступа к CD-ROM.
• Ограничение сетевого доступа к дисководам.
• Отключение кэширования пароля.
• Отключение Windows Installer.
• Отключение доступа к принтерам.
• Включить/отключить пароль "звездочками".
• Отключение опции "Сохранить пароль в Dial-Up Networking".
• Не отображать имя последнего пользователя.
• Разрешить/запретить "Fast User Switching".
• Разрешить/запретить принудительный вход в систему,без возможности смены аккаунта.
• Отключение доступа к модемам.
• Выставить максимальное количество удаленных попыток доступа аутентификации.
• Выставить максимальный срок по времени для аутентификации.

Пользовательские ограничения:
• Удалить комманду "Выполнить" из меню "Пуск".
• Удалить комманду "Поиск" из меню "Пуск".
• Удалить папку "Избранное" из меню "Пуск".
• Удалить папку "Недавние документы" из меню "Пуск".
• Скрыть общие группы программ в меню "Пуск".
• Скрыть "Windows Update".
• Скрыть "Панель Управления","Принтеры и факсы" и "Сетевые подключения" из меню "Пуск".
• Отключить команду "LogOff" - смена пользователя,выход из системы.
• Отключить команду Shut Down.
• Скрыть и запретить доступ к "Панель управления".
• Отключить Windows Hotkeys(горячие клавиши).
• Скрыть все значки на рабочем столе.
• Установить классический вид оболочки.
• Отключить Active Desktop.
• Запретить изменение фонового рисунка рабочего стола.
• Отключить контекстное меню.
• Скрывать системные часы.
• Скрыть с рабочего стола "Сетевое окружение".
• Удалить опцию Подключить/отключить сетевой диск.
• Отключить инструменты редактирования реестра.
• Отключить функцию автозапуска CD-ROM и тд..
• Отключить диспетчер задач.

IE Browser ограничения:
• Отключить доступ в Интернет с помощью Internet Explorer.
• Отключить меню "Избранное".
• Отключить скачивания файлов с помощью Internet Explorer.
• Скрыть контекстное HTML меню.
• Отключить автозаполнение.
• Отключить "Запрос на сохранение пароля".
• Запретить доступ к панели инструментов в Internet Explorer.
• Отключить команду "Открыть" в меню "Файл"(CTRL + O и Ctrl + L).
• Отключить пункт "Создать окно"(CTRL + N).
• Отключите функцию "Сохранить как".
• Отключить пункт "Закрыть" в меню "Файл"(ALT + F4).
• Отключить "Свойства обозревателя".
• Ограничить ActiveX объекты в программе Internet Explorer.

Контроль активности пользователей:
Используйте опцию "Enable logging of user activity"(Включить протоколирование действий пользователей)чтобы знать,когда пользователь вошел в систему.

Настройка расписания,когда пользователь может пользоваться компьютером и количество времени в день:
• Создать отдельный график для каждого пользователя или группы.
• Создать временные интервалы для каждого дня недели.

Встроенный "Folder Guard":
• Возможность разрешить/запретить доступ к определенным файлам и папкам.
• Два уровня защиты: "Скрыть" и "Только чтение".
• Возможность запретить удаление файлов.
• Работает с папками, сетью и полностью поддерживает защиту сменных носителей (таких как дискеты, CD, DVD, ZIP и некоторых SCSI и RAID дисков).