1. Сделать нового офисного юзера, разоешить ему устанавливать/удалять файлы только с паролем администратора и всячески ограничить его. Он лишь будет работать с текущими программамии в браузере.
2. Скачать и Установить Хром браузер, активированный офис, активированный AutoCad или альтернативу типо Autodesk, активированный Adobe acrobat Pro.
3. (факультативно) поставить программу слежения за ноутбуком вычисляющую его активность и локацию.