1) беглый поиск показал, что будто бы действительно в ХР есть нечто подобное; попробовать и сказать точно не могу по причине наличия ХР
2) отключить дисковод + отключить USB
если серьезно - вот рецепт (опять-таки, только нашел, но пробовать некогда)
http://www.gpanswers.com/faq/?id=10
3) никак; пойми, когда кто-то качает файл с файл-сервера на свой комп - дальше ФС контроль над ним теряет. Грубо говоря - ты можешь запретить изменять файлы в расшаренной папке, но ты никак не можешь запретить загрузить этот файл и изменить локально. Так что - если твой файл может быть прочитан - он может быть и скопирован.