Você tem um motivo específico para usar o Linux Mint e / ou o Cinnamon WM?
Você pode criar um novo usuário, definir seu WM como openbox, i3 ou outro WM que seja configurável a partir de um arquivo de texto e remover a funcionalidade dessa maneira.
Alternativamente, você pode simplesmente definir ~ / .xinitrc como exec firefox
, que funciona, mas não é a melhor solução IMO.
Você também deve levar em consideração quem acessará essa máquina. Usuários normais, pouco é necessário para bloqueá-lo. Se você não quiser que os usuários do Linux alterem o sistema, desabilite os VTs, desabilite o sshd e outros serviços desnecessários.
Você pode optar por usar o GRUB2 para inicializar um ISO do LiveCD do Linux a partir do disco rígido para convidados. Usando essa técnica, você pode inicializar algo como JustBrowsing LiveCD (aviso legal: plug pessoal)