Como bloquear um computador para uso em uma área pública?

Então eu moro em um complexo de apartamentos com algumas centenas de pessoas. Há duas janelas all-in-one 7 PCs no lobby para os residentes usarem. Por estranho que pareça, eles misteriosamente se infectam com vírus e quebram (dica: sarcasmo).

Meu amigo trabalha no escritório e eu quero ajudar. O cara de TI que eles contrataram, obviamente, não sabe o que fazer porque acha que os discos rígidos ou as placas-mãe estão quebrados; Eles são computadores relativamente novos e eles têm travas no gabinete para que ninguém pudesse quebrar essas partes. É provavelmente apenas alguns vírus ou porcaria os moradores baixados; os computadores continuam congelando nas telas de recuperação e reiniciando.

Vou apenas formatar os discos rígidos e reinstalar o Windows, porque essa é a coisa óbvia a ser feita (não tão óbvia para o "cara da TI").

Minha pergunta é o que é uma boa maneira de limitar as coisas que o público pode fazer nos computadores para que eles não possam baixar e executar malware ou vírus. Já ouvi falar de programas de quiosque, mas não tenho certeza de como eles funcionarão para essa situação.

Seria bom para eles ainda ter a permissão para baixar e editar documentos e usar a internet como todos os estudantes universitários. Se alguém tiver recomendações sobre o que fazer para impedir que isso aconteça novamente (essa não é a primeira vez) isso seria ótimo.

P.S. Eu teria muito mais do que apenas instalar o Linux, é muito mais difícil de estragar se você limitar todas as permissões e exigir uma senha sudo para tudo fora de uma pasta de desktop pública ou algo parecido. Infelizmente não estou autorizado a

Basta criar um administrador e uma conta regular no PC e ir para definir o UAC para o máximo.

EDIT 1: Você também pode dar uma olhada no editor de política de grupo (você pode iniciá-lo a partir da tecla Windows + R e digitar gpedit.msc). Ou use um programa como o DeepFreeze (o DeepFreeze custa dinheiro, mas tenho certeza de que existem programas gratuitos que fazem o mesmo). DeepFreeze basicamente redefine o computador se ele for reiniciado.