yacc> P.S. Сам не сталкивался, но разве WinE не допускает старта с Read-Only носителя? Потому как сформировать WinPE для RO CD-ROM не такая сложная задача. P.S. Кстати, в этом случае вирусяки не так страшны, но если уж хочется... есть стандартное решение в виде параллельной Ping-задачи с последующей перезагрузкой ( например если отрубили сетевуху ) - потому что перезапустится чистая система ( разумеется ее носитель надо аппаратно защитить от записи ). Плюс watchdog процесс. И если уж совсем хочется паранойи - попросить электронщиков написать простейщий аппаратный роутер, который будет фиксировать факт успешного ping-пакета и если его нет заданное время - перезагружать систему ( ставить замыкать оптроном контакт перезагрузки ). Разработка такого роутера обойдется в разы дешевле портации на Линукс ( и перевода саппорта и разработчиков на него ).
Если влом мотаться на поддержку и хочется обновлений софта то это тоже вполне решается самой программой секьюрным образом - надо выделить отдельный RW носитель который только ее и содержит - тогда и удаленно ее можно обновить.
И без каких либо проблем.