Não encontrei nada de especial. Encontrei tutorias de como esconder pastas, criar um user sem direitos administrativos, etc.
Apareceu este programa que talvez Faça o que tu queres mas é a pagar: http://www.softfolder.com/public_access_desktop.html
Leeman, assim de cabeça o que me lembro mais parecido é o Talisman, ou seja, basicamente remover o explorer.exe deixar de ser a shell.
Para coisas mais básicas tbm podes ir pela onda de mudar no registry a key que indica o explorer.exe como shell e substitui-la por outra app.
Eu uso o metodo 2, mas é mais para me ver livre do explorer que para evitar outras coisas.
Para usos mais "avançados", nada melhor que meteres um app laucher como shell, dares aos putos uma restricted account e depois tirar as permissões dos ficheiros.