Os dados das contas de convidados são armazenados na pasta temporária, portanto, eles são perdidos na reinicialização.
Se você está feliz em ter uma senha para a conta, posso sugerir que você crie uma nova conta? Personalize essa conta conforme necessário.
Para ocultar um aplicativo é um pouco mais complicado. Obviamente, você pode removê-lo do menu da conta de convidado, mas uma pessoa determinada pode encontrá-lo de qualquer maneira. Você pode usar sudoers para evitar que a conta execute o aplicativo, mas - novamente - uma determinada pessoa pode encontrá-lo de qualquer maneira.