Eu tenho uma instalação do DoD CentOS em um CD, por isso, mesmo que o código na RAM esteja infectado, uma reinicialização elimina o malware. Mas eu não sou um cara do UNIX e prefiro trabalhar com o Windows.
Eu tinha um velho vs do Windows em um CD que fez o truque (mas perdeu). Existe uma variante do Windows que eu poderia instalar e, em seguida, tornar somente leitura? Presumo que o arquivo de troca precisaria estar em uma unidade de leitura / gravação.
A Microsoft ofereceu um programa chamado Windows SteadyState . O SteadyState foi descontinuado, mas publicou um Artigo do TechNet sobre como implementar alguns dos mesmos recursos.
Existem também aplicações comerciais, como o Deep Freeze.
Você também pode executar o Windows em uma máquina virtual e usar instantâneos para reverter para um bom estado conhecido.