theurs

https://www.duplicati.com/
бесплатно, в любое облако, загружается только то что изменилось, можно восстановить то что было в любой день

Ответственность несет непосредственный исполнитель. Как можно доказать что устанавливал конкретный вася если свидетелей не было?

Расширения для браузеров, искать по слову kiosk, например chrome kiosk mode.

Windows Embedded

На пару тройку вкладок памяти хватит. Можно попробовать в виртуалке с отключенной подкачкой.

Используй Clonzilla, заодно попробуешь линукс без графической оболочки в работе, командная строка и какирские команды вот это всё.

1) можно
2) можно скрыть в проводнике диски, от всех пользователей winreview.ru/kak-skryt-disk-v-provodnike-v-windows-7 есть еще специальные программы подменяющие оболочку и делающие всё такое www.runpad-shell.com
3) можно запретить запуск (и установку) любого софта кроме того что установлено администратором https://habrahabr.ru/post/101971/

5) ничего установить или запустить не получится, никак

Программа запрашивает 4гб памяти, система выдает 200мб или столько сколько нужно вотпрямщас но в уме держит что 4гб уже как бы нет.

зачем понадобился, может хватит виртуальной машины. еще можно установить на внешний юсб диск, и запускать на любом компьютере