Para hacer una imagen de ghost, y volver a como el primer momento, instalale el deep
Crea una particion de datos, donde pones con un hardlink escritorio, mis documentos, programas, etc, y listo, el usuario puede trabajar con normalidad, y el sistema funciona como el primer dia
Solo no podra instalar nada nuevo, a menos que sean cosas portables
Menos drasticos son los permisos, no veo necesidad de antivirus con los permisos adecuados, y si quieres que el usuario instale cosas, ponle una opcion en el boton derecho para instalar como superusuario y listo
Asi el 99% de los clicks iran directos al usuario restringido, y solo aquellos donde este seguro, ira como admin
Jamas en mi vida he tenido que reinstalar por nada que no sea cambio de hardware, muerte de disco duro, etc vamos, cosas normales, simplemente usando permisos adecuados