Если юзеры совсем срослись с вышепоименованным варезом, то проще их оставить на венде, как безнадежных.
Как вариант - разобраться, что они делают этими прогами на самом деле, попробовать на опытовой машине собрать софт для тех же целей и найти одного-двух подопытных для переучивания. Дело тяжелое и временами неблагодарное. "Сколько дезигнера ногами не 3.14зди - а он все на адобу фапает."©
Промежуточный вариант - заблокировать инет и флешки на всех машинах, кроме выделенной для инета и их приема/просмотра, и на нее-то и поставить *nix - как санитарный кордон.