Подключился к WiFi, ввел имя и пароль и получил доступ. Где здесь "еще один раз"? Есть подозрение что вопрос не полный или еще что-то. Так как тот же Synology вполне себе поддерживает Radius и пользователь все равно будет один.
IMHO никак, только защищаться. Открыть только нужные порты, поставить mod_security, плагин контроля целостности WP, следить за обновлениями плагинов, тестировать из первоначально в песочнице - вобщем обычне действия администратора по обслуживанию хостинга.
Это не обещает быть легким. Настоящий хародкор линуксоида ;-) Видимо нужно в винде выписать название чипсета usb3. Поискать драйвера в интернете. Затем будет продолговатая процедура вкручиыания драйверов в образ. Я бы ограничился usb2 и если достаточно озу отключил своп.
