Я бы рассмотрел сборку образа с режимом только чтение для системных файлов. Делал как то на
https://thinstation.org/
Не знаю есть ли такой режим у
Astra, но думаю это лучше у них спросить, наверняка есть что-то готовое для школ.
Думаю что рассматривать win системы более нецелесообразно.
Насчет вандализма - видеонаблюдение, ведение журналов - кому какой компьютер дали, вероятно должен быть старший. Обязать детей проверять перед началом работы и сообщать о проблемах.