все делается средствами самой винды.
чтоб не лазили - надо сделать профиль пользователя. там же и ярлычки развесишь
чтоб не запускали ограничить права. через групповые политики.
фон/пуск убирается правкой реестра.