Alexey Dmitriev

Для экспериментов в Windows есть Windows Sandbox.

Идете в Настройки, в поле поиска вбиваете "Клавиатура" и переходите в Расширенные настройки клавиатуры.

Для управления Bitlocker есть утилита командной строки manage-bde, изучайте параметры, подбираете нужный вам вариант.

Если вы специалист по Windows Server, и понимаете как работает WFW и что нужно делать для защиты в WS - то развертывание VPN на самом Windows Servers - довольно хорошая идея для того, чтобы обезопасить его даже в случае его прямого подключения к Интернет.
Желательно использовать для VPN стороннее ПО, а не доступные в роли RAS.

Да, это нормально, когда античит просил доступ к процессу ядра системы, который кстати вообще никак не "связан с BIOS'ом ПК.

"Дамп памяти сохранен в: C:\Windows\MEMORY.DMP"
Гуглите, чем открывать дампы, открываете и изучаете.

Первая ссылка в гугле "enable dns debug logging".
Ничто не мешает копировать\хранить файлы в другом месте.

Ваша копия Windows видимо зарегистрирована и активирована на сервере KMS какой-то организации, или активирована пиратским способом через KMS активатор.
Посмотреть адрес сервера активации можно командой slmgr.vbs, список параметров есть в Интернет.

Использовать nginx reverse proxy

Никак

Для полного удаления всех офисов есть официальный Microsoft office uninstaller от MS.

Внесите изменения в реестр и запретите изменения нужной вам ветки через ACL.

SCCM конечно. Ну или GPO.
Очень и очень странный вопрос.

Пункт 2 в корне неверен. У вас в Интернет только само приложение wireguard.exe выходит? Так ему интернет для установки VPN соединения и обновления версии нужен и все.

Вероятности три.
1. NTLM на WS отключен, а по ip авторизация Kerberos не работает.
2. Версии SMB протокола не совпадают.
3. Включен SMB Hardening на WS.