Puh. Das ist ja mal wieder so eine Sache, wo ich mich Fragen würde: Ist der Aufwand wirklich den Nutzen wert, bzw. sparst du dir wirklich so viel Aufwand ein?
Windows kann doch Sicherungspunkte anlegen - warum nicht einfach die nehmen und wenn jemand was verbastelt, spielst du so ein Ding zurück? Du kannst demjenigen ja generell die Rechte nehmen, etwas zu installieren (normaler User statt Local Admin).
Und halt ggf. am Anfang nochmal ein Image mit dd auf nem Live Linux gezogen, falls doch mal jemand die Sicherungspunkte verschwinden lässt.
Und wenn es trotzdem überhand nimmt, gibts ne klare Ansage, dass man den PC doch bitte nur mit offenen Augen und angeschalteten Gehirn nutzen soll. Wenn das nicht getan wird, kann der-/diejenige sich selbst um seine/ihre Probleme kümmern...
Versteh mich nicht falsch, aber mir persönlich wäre das echt zu viel Aufwand für zu wenig nutzen... So wie beschrieben würde ich solche Probleme auf jeden Fall behandeln...