Pues más o menos se va vislumbrando por donde irán los tiros. Yo apuesto por un Windows virtualizado arrancando en modo pantalla completa. Por debajo un hypervisor bare-metal (como funcionan desde la XOne) no tocable por el usuario para proteger de “manazas” y facilitar recuperaciones del sistema.