Для некоторых хитрых модификаций Windows есть такая вещь, как
Unified Write Filter (UWF)
https://learn.microsoft.com/en-us/windows/iot/iot-...
После её включения все изменения будут записываться не на диск C: , а во временное хранилище. И сбрасываться при перезагрузке.
Win10 нужна Enterprise или Education
PS. Ну и для учеников должна быть заведена отдельная учётная запись без администраторских прав... Иначе выключат все навороты рано или поздно :)
PPS. Лучше конечо, заморочиться и домен (Active Directory) один раз развернуть.
Ну или ручками на каждом компе позаводить новые ученические учётки, а на админские учётки - придумать сложный пароль (записать на бумажке и её съесть :)