Windows wurde wohl ursprünglich nicht für solche Kiosk-Systeme geschaffen, deswegen werden die Möglichkeiten es entsprechend zu beschränken auch nicht unbedingt von Windows bereit gestellt.
Deshalb wird meistens ja auch keine so radikale Lösung benutzt, sondern in 99% der Fälle, die ich kenne (Internetcafés, Hotel-PCs, ...), schlicht per Policy usw. alles so eingeschränkt, dass man ruhig z.B. das Startmenü über die Windows-Taste aufrufen darf. Man kann nur nichts damit machen, weil so gut wie nix drin ist.
Das hat den selben Effekt (der Benutzer kann keinen Unsinn machen), aber man braucht keinen großen Aufwand treiben, weil man nur vorgesehene Funktionalität nutzt. Zusatzsoftware mit Hooks usw. braucht man dann überhaupt nicht.