Ich weiß gerade nicht ob sie mittlerweile auch angegriffen werden können (wenn ich ehrlich bin weiß ich nichtmal ob es sie noch neu zu kaufen gibt^^), aber wer auf Nummer "ganz sicher" gehen will sollte einfach einen Festplatten-Wächter nutzen. Dieser wird in einen PCI (PCIe?) Steckplatz gesteckt, und nachdem man ihn aktiviert hat, sind - nach dem hochfahren - alle Änderungen lediglich temporär. Fährt man das System dann runter werden alle Änderungen verworfen. So hat man nach dem hochfahren immer ein sauberes System.
Wir haben solche Wächter vor ca. 10 Jahren mal haufenweise in quasi öffentlich zugängliche Rechner (I-Net-Cafe, Schulungsräume usw), welche wir gebaut+verkauft haben, verbaut. Zumindest damals haben die Dinger TOP funktioniert.