Passei um tempo muito sério bloqueando os tablets Dell Windows 8 para quiosques de navegadores e posso dizer que a melhor maneira que encontrei para desativar o furto é substituir o shell do explorador por
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Shell
e coloque o caminho para o IE, Firefox ou Chrome. Essa é uma maneira antiga de fazer isso, mas ainda funciona e você não precisa jogar muitos addons no problema.