Provavelmente não é literalmente "a imagem", mas provavelmente é devido a outras coisas que estão fazendo para manter a imagem e / ou o estado consistente do usuário.
A configuração está acontecendo em cada execução, uma vez por login ou o que? Se uma vez por login (o que eu esperaria), veja se há um perfil obrigatório em vigor para HKEY_CURRENT_USER que está faltando um ou mais valores críticos. Além disso, verifique se %appdata% ou pastas semelhantes estão sendo limpas em um novo login, na reinicialização ou sempre.
Se eu estiver correto, encontre uma maneira de disponibilizar esses valores ou arquivos na primeira execução. Modificando o perfil obrigatório, copiando arquivos críticos ou configurações em %appdata% ou similar via script de login, etc.