Почему бы просто не установить пароль для загрузки BIOS? Таким образом, никто не сможет даже загрузиться в Windows без аутентификации.
После вашего комментария кажется, что установка решения для киоска будет лучше, если будут доступны только браузеры. Поскольку он использует несколько браузеров, вы можете использовать 1 учетную запись на браузер или настроить горячую клавишу для переключения браузеров.
Вы можете запустить IE с ключом -k для режима киоска.
Для Firefox, загляните в дополнение R-kiosk (поддерживается только до FF 3.1b3, но, к сожалению).
Некоторые сочетания клавиш по-прежнему работают в некоторых режимах киоска. С помощью AutoHotkey можно бороться с возможностями перераспределения любых комбинаций, которые вы хотите, и даже создавать очень сложные комбинации, чтобы разблокировать их, если вам нужно что-то изменить. Конечно, вы можете принять дополнительные меры безопасности с помощью групповых политик и создать резервную копию на случай, если какой-нибудь хитрый парень сможет обойти все.
Для довольно дешевого программного решения (10 долларов)WinGuard Pro делает то, что вы хотите. Существует также бесплатная версия, но она довольно ограничена в функциональности.