Como Keith diz, o que quer que você faça, você quer fornecer o SO mais básico que puder, então você pode tentar:
Isso ajudará a minimizar sua superfície de ataque. Então você vai querer um navegador bloqueado (ou seja, colocar na lista de permissões os sites que você quer que eles possam acessar) ou você vai achar que ele está sendo usado como uma ferramenta de ataque ou para surfar antes que você perceba!
Ah, e bloqueie-o com um Kensington - como você não estará muito longe e isso vai adiar o ladrão de laptop casual.