A Proteção de Disco do Windows faz parte do antigo "Windows SteadyState" para XP (e o ainda mais antigo "Shared Computer Toolkit") e não é algo que você vai ser capaz de usar em versões modernas do Windows.
Existe o Filtro de Escrita Avançado para sistemas operacionais Windows Embedded , mas que não serão executados no Windows Server 2008 ( e se você fizesse isso, seria totalmente sem suporte). Você está olhando para um labirinto sinuoso de licenciamento para fazer o Windows Embedded correr legalmente em sua loja, suspeito.
"Restauração do sistema" pode dar a você o que está procurando, mas suspeito que você tenha a melhor sorte de hospedar as máquinas que deseja sujeitar a essa política em um ambiente de virtualização que fornece essa funcionalidade no nível do hipervisor. O modo de disco não persistente nos hipervisores VMware, por exemplo, pode fazer o que você está procurando.