Я как-то поставил открытый прокси без паролей и прочего на стандартном порте для эксперимента. Через сутки там было очень много много много китайцев =)
1. В принципе не стоит.
2. Посмотрите в сторону перемещаемых профилей пользователей
3. WSUS, локальные политики безопасности и антивирус будут достаточны. Ну еще можно какой-нибудь простенький бекап организовать.