防止client端下載任何程式

有時候到他校研習，很羡慕有些學校有在client端安裝還原軟體，如此不管學生

上課如何改設定，重新開機後就回復原始設定，減輕網管不少負擔。

本校client端電腦沒有裝還原軟體(硬體或軟體)，這是我的一大失策，不過本校

是小校，也沒有足夠的經費安裝，所以學生常利用上課時間下載程式，我沒有嚴

校禁止他們下載，因為我覺得電腦課不是主科，只要他們能將當日的課程消化吸

收、做出成果，剩下時間就讓他們上網玩遊戲。唉!電腦課，「賓」「主」盡歡

就好。

不幸的事來了。上星期三校內週三進修--班級網頁--研習結束後，學校高層要我

善盡網管責任，嚴止學生下載任何程式、圖片等，以免電腦中毒。我決定狠下心

，設定關卡不讓client端下載任何程式，

而我目前能想到防止client端下載任何程式的方法之一是架設proxy server。我

想請問iptables是否有相同的功效呢?亦或有其它的方法?

煩請各位熱心的網管大人提供方法，謝謝
ps:我之前有嘗試過改 「機碼」(regedit)
，雖然無法下載，不過可線上執行程式。