裝置控管，某防毒軟體有可以設定(但有限制，圖片可見)...

某防毒軟體的網站信譽評等，也可以設定禁止進入的網頁(只是沒法像防火牆設定 開放與關閉時間)。

USB儲存裝置唯讀或禁用，網路上有小程式可以協助改登錄檔。有辦法的使用者也可以改回來，不然類似精品公司的要賺啥...
贊同pajace2001所說"道高一尺魔高一丈"。
http://blog.soft.idv.tw/?p=972

控管上網，從防火牆控制下手。若都不能上網，由防火牆禁止一般使用者連到VPN以外的網路即可。

您可以找: (02)2655-0668#13 俞先生, 先討論您的需求, 他會幫您建議適當的產品.

小弟覺得, 道高一尺魔高一丈, 除非能上班時間都盯著他, 不然, 基本上還是要回到最根本的問題, 也就是"人"的問題!! 無論管的再怎麼們嚴格, 如果有心, 還是可以上網, 還是可以洩漏文件. 所以我是覺得, 做好基本的防備就可以了, 其它的還是要靠制度面還有信任(不信任幹嘛找他進來)才能完成. 請記住, 科技始終來自於人性, 那人性是什麼呢?...只要有心人人都可以是食神啦(好像扯太遠了XD)...總之就是, 再嚴格的防護, 都是可以破解的. 例如中國偉大的長城, 還不是一堆人跳出來@@"....

我認同pajace2001大的說法！用科技管理人性的成本是非常高的！
而且，自古以來，矛與盾的攻防就永無休止，你我又何必假設哪一方獲勝！
最重要的應該是，人員來來去去，工作中所產生的文件是否都做了適當的歸檔！
不要人異動了，資料也就此不知所蹤，或是一團亂，後面接手的人也無從歸檔！
"適當" 是非常重要的！但是，要找到適當的點卻也非常困難！

公司的文件資料要控管,文件只進不出
==>真的只能找文件控管軟體,錢一定要花的!!只不過找單純的文控會較便宜
USB插槽的控管,但鍵盤滑鼠現在都是USB介面，這要怎麼設定
==>這是沒衝突的,因為一般控管USB都是管制磁碟機代號或讀寫功能,可以用簡單的GroupPolicy來管制
上網的限制，不能上網，但要可以使用公司的ERP
==>設定Getway不對外,上網使用Proxy,能否上網或管制上網的內容全靠Proxy

以上好像也沒完全解答你的問題,不過說到"道高一尺,魔高一丈"也不能因為不能100%防止而啥都不做!!
資訊安全是沒有100%的,有錢的做到98%,沒錢的10%也要做!!
這是我個人的淺見啦!!

善用 Windows Server 2008 R2 的 RMS 功能 搭配 AD 作控管，即可達到你的要求。目前此方式曾在國內某大醫美診所(員工25人)實作，成效不錯。惟程序有些繁複，不在此贅述，可自行至 TechNet 搜尋細節。