k verzím windows: do firemního prostředí nepatří home. jde s tím žít, ale pokud ti to dodavatel dodal jako standard místo profi verze, je to packal - a to i v případě, že nepotřebuješ pc přihlašovat do domény. nefunguje normální sdílení řízené uživatelskými právy, není běžně v nabídce karta oprávnění k položkám, není vzdálená plocha, nefungují group policy. všechno se pak musí nějak obcházet.
na ten konkrétní pc kde požaduješ vyšší zabezpečení by nějaká profi verze byla vhodnější. i když jak mi kmochna psal, jeho printscreeny jsou z home verze - ostatně tvé požadavky jsou takové, že potřebuješ podrobněji nastavovat více vlastností, což umí až aplikace třetí strany. řekl bych, že takové nastavení je nad znalosti běžného pc prodejce.

usb: pro sériový přenos dat (na plotr, tiskárnu, myš, klávesnici) zajišťuje běžný ovladač usb.
pro paměťová média (flashku, externí disk) je potřeba funkce mass storage device, kterou zajišťuje další ovladač usbstor.sys
takže buď je možné vyřadit tento ovladač (postihne to pak i správce). lepší postup je nastavení přes gpedit, anebo řídit přístup k různým objektům, viz výše.

z těch usb periferií pak vyplývá, že ten pc nutně nemusí mít dostupnou síť. to by šlo řešit buď změnou parametrů tcp/ip pod adminem (běžný user nemívá práva), nebo stopnutím služeb (workstation, server), nebo podobně jak usb - nastavením oprávnění pro zápis na síť.

krádež dat: photoshop umisťuje do dokumentů číslo licence, corel nedělá ani to. soubory nejspíš nejde označit nějakým tvým digitálním podpisem. ale jak píšeš, tebe poškodí už to že se k nim někdo dostane bezpracně a má to rychle.