1. на мощном компе создаёте пользователя с ограниченными правами
2. в автозагрузку кладёте что-то типа OpenVpn (на Ваш выбор)
3. в качестве оболочки для этого пользователя указываете ту единственную программу, которую можно запускать (где прописывается - надо смотреть под конкретную версию Windows)