Ich würde den Bildschirmschoner so einrichten, daß er nach sehr kurzer Zeit angeht und dieser nur mit Passworteingabe freigeschaltet werden kann. In Vista einfach rechtsklick auf freie Stelle auf dem Desktop, Anpassen, Bildschirmschoner, Anmeldeseite bei Reaktivierung und die Zeit runterdrehen, bis der Bildschirmschoner aktiviert wird. Alternativ könnte man sich auch immer beim Verlassen des Arbeitsplatzes den Rechner sperren. In Vista Strg+Alt+Entfernen, Rechner sperren. Das setzt natürlich voraus, daß man ein Passwort hat, das sonst niemand außer evtl. dem Support kennt. Dies muß, wenn man selber keine Rechte dazu hat, vom Support schnell erledigt werden können.
Zusätzlich würde ich noch meine E-Mails verschlüsseln. Auch das müsste der Support einrichten können, wenn man selber dazu keine Rechte oder das Wissen hat.
Meinem Kollegen würde ich zusätzlich noch verbieten, sich an meinen Rechner zu setzen. Wenn er sich nicht dran hält, würde ich den Chef darüber informieren.
Den Kollegen dabei zu filmen/fotografieren würde ich nicht empfehlen, denn das dürfte auch rechtlich problematisch sein. Aber ruhig alle wissen lassen, daß man ihm verboten hat, sich an den Rechner zu setzen.
Ich hoffe bloß, daß der Kollege nicht selbst zum Support gehört, dann könnte es schwierig werden.