Другая оболочка не нужна.

Курите в Гулгле или Яндексе
1) Политика ограниченного использования программ.
2) Белый список в браузере.

Или соберите на Андроид терминал (если нужно сенсорное управление), Все нужные программы кроме браузера запускайте через RDP. Используйте настроенные RDP-ярлыки конкретных приложений.

Оторвите мышь и клавиатуру, заклейте USB, вырубите голосовой помошник Тогда точно будет минимум лазеек у оболочки.
P.S. Подумайте какой ущерб и насколько вероятен если пользователи "залезут не туда". Исходя из этого делайте защиту / ограничения.

Эти две недели "Живите вместе" с прежним разрабом.

1) Пусть расскажет архитектуру, надет все обрывки по постановке ТЗ и выполнению, детально их покажет и отсортирует.

2) Пройдите с ним по типовым кейсам поддержки / доработки. На второй неделе садитесь сами выполнять все заявки по системе, которые приходят на разраба (он чтобы был рядом как тьютор)

3) Фиксируй для себя сразу, что было не понятно. И спрашивай

4) Попробуй договориться (в идеале через руководство) или лично со старым разрабом, что можете обращаться к нему эпизодически за советом ближайшие несколько месяцев.

5) Пусть старожил расскажет бытовые / политические / экономические особенности этого работодателя.
У тебя идет испытательный срок? Прекрасно! В случае Пушного зверька на горизонте имеешь право уйти одним днем.

6) Если время позволяет и ресурс есть, то пусть аналитики или этот разраб (если он Алл-инклюзив) садаться и ночами пишут доки по системе. Со стороны работодателя будет корректно предложить за это премию / бонус / договор ГПХ после увольнения разраба.

Дизайнеры и верстальщики работают на понтовых мониторах 27+ с высокими разрешениями
Руководство, которое принимает их работы сидит за такими же мониторами или на мобильных устройствах с Retina-дисплеями ;-)
Если дизайнер и верстальщик работают в офисе, то так и надо "дизайн у некоторых сайтов делают настолько крупным, чтобы его с 10 метров было видно на мониторе". ПРОДАКТ--гОВНЕР идет по опенспейсу, сразу видит что работа идет в нужном ключе и на душе у него благостно.

Исследования целевой аудитории и их устройств также проводятся для галочки.

А результат ты описал выше.

Экономия трафика??? Обработать, сжать/оптимизировать графические элементы перед публикацией? Зачем??
Везде 5Джи и Wifi 6.

PsExec - Windows Sysinternals
https://yandex.ru/search/?clid=2186621&text=psexec...

Для компьютеров, которые работают в рамках домена Active Directory, есть другие способы повесить на какое-либо событие запуск скрипта или приложения, которые находятся где-то удаленно.