[sdv79]

Подскажите как узнать буквы всех логических дисков и по возможности сетевых дисков.

[Дима_]

Такой подход к обеспечению безопасности - бред и гнать такого правильного админа надо как можно скорей - он не обеспечивает безопасность, а не дает пользователям работать. Дыры есть везде, в том числе и на уровне процессора (опкоды позволяющие выйти в "режим ядра") - с ними что делать - из розетки выключать - чтоб точно не пробрался. Лечатся они всегда установкой соответсвующих средств безопасности (антивирусы, фильтры, фаерволы и пр.) + плюс регулярным бэкапом и иснтруктажом персоонала - нет страшней вируса чем неграмотный юзер, а не обрезанием штатного функционала системы. Тогда можно и автокад отключать т.к. mnu файлы запускаются (только в самых последних версиях над этим поработали) и могут придти с чертежами - а там startapp который может хоть все поудалять - что на это Ваш умный админ отключит? WSH есть в последнем win8.1 - наверное в ms такие дураки и не знают о такой мощной дыре для всех червей - во всех браузерах сей баг уже сто лет назад пофиксен. По моей практике проблем больше как раз с таким рукописными своими com серверами и пр. ересью.
У нас пять лет был именно такой админ как Вы описываете - но у него была 1 очень правильная черта - права в сети были строго разделены, а свой комп ты мог либо "обеспечивать" сам как хочешь - либо "выдают" настроенно с его дистрибутива (с обрезанием всего и вся). Так вот "его" юзерам эта слабо помогало - ловили и зверей и винлокеров и пр. прелести - хотя вроде все "дыры" и порты были закрыты. Причем ловили их не только "тетки", но и с завидной периодичностью он и сам (на свой комп, либо "супер сервер" со своими "безопасными" разработками - после чего естественно падала вся сеть). Я же (три стука по столу) пока ничего не поймал - хотя у меня ничего не отключенно. После очередного косяка (ему, в том числе, бухгалтерия не смогла перечислить зарплату т.к. обновление безопасности банк-клиента работало через закрытый им порт - пока разбирался - пришел вечер пятницы и банк закрылся до понедельника) админ "пересмотрел" жизненную позицию и стал "работать", а не отключать - через некоторое время пришел к выводу что все-же система может работать и не так, как он до этого думал и в конечном итоге и ему и остальным головной боли уменьшилось. Это не сказки как должно быть - это самая, что ни на есть реальная практика.