nfire

Все же с Samba на виртуалке мне кажется каким-то извращением.

Извращением можно считать использование самбы как active directory, а в виртуалке это обычное дело. Можно виндовый сервер с доменом поднять в виртуалке.
Или как вы сами предложили просто создать reg файлы для быстрого редактирования настроек реестра на каждом рабочем месте. Учетная запись с правами гостя и вперед.

Если есть все образы, то достаем винт из ноутбука, подключаем к другому компьютеру и восстанавливаем. Для успешного восстановления загрузки нужно что бы в образе был не только "диск С", но и загрузочный раздел "Зарезервировано системой".
Если нет второго компа под рукой, но есть загрузочная флэшка, тогда следующее: достаем винт, заходим в биос, отключаем UEFI, подключаем винт, загружаемся с флэшки, пробуем восстановить систему, включаем обратно UEFI.

Встроенная "Архивация и восстановление" чем не устраивает?

Если хочется полной независимости и одновременно не баловаться с виртуализацией или разбивкой на разделы, то можно делать так - habrahabr.ru/post/49670 или gotch.techfaq.ru/archives/91

И что значит в Windows 7? Может быть в Проводнике Windows 7? Потому как в других файловых менеджерах это все довольно просто настраивается.
Как вариант использовать трехзначную нумерацию: 001, 002, ..., 010, 011 и т.д.

Также очевидно, что проблема хардварная.

и указание Win XP не вяжется. Что бы окончательно отвязаться от софта загрузитесь в линукс и проверьте в нем.

Можно попробовать привязаться к триггеру по записи в журнале событий например при запуске хранителя экрана. Я правда журнале не нашел ничего похожего, но это как идея.
Вот еще немного по теме, спать не давала мышка - forum.ixbt.com/post.cgi?id=print:22:83475

Все просто - нет простоя, нет гибернации.
Вспоминается история с лампочкой и датчиком освещенности - наступает вечер, становится темно, срабатывает датчик, включается лампочка, становится светло, срабатывает датчик, лампочка выключается, гоуту 10.
А по теме - попробуйте поменять условия.

Ах да, самое простое поставить какуюнить убунту. Или вообще загружаться с LiveCD.

Может быть есть еще советы по политике пользотелей - что-то еще отключить/запретить юзеру с ограниченной учетной записью?

В этом случае должна быть политика не черных списков (запрещено то-то и то-то), а белых - разрешено только это и это.

Насчет логирования истории посещенных страниц - подумал, наверное, какая-нибудь программа родительского контроля нужна).

Пользуюсь Kerio Control - записывает кто, куда и как.

Unreal Commander пробовали?

Как вариант - что-то с винтом. Были случаи, когда оборудование не работало на конкретном железе и и операционной системе. Т.е. в любых других сочетаниях все летает, а вот именно в этом - нет. Перенесите винду на флэшку и посмотрите как будет идти загрузка диска (т.е. флэшки).