Можно ли поставить windows на терминал?
Можно:
1) Поставить антивирус (а я не вижу причин, почему бы и нет).
2) Отключить автозагрузку флешек.
3) Через GPO запретить выполнение любых файлов, кроме как из папок Program Files и Windows.
4) Поставить кастомную оболочку, которая просто не будет отображать "ненужные" расширения файлов.
> под него нет подходящего софта для работы с *.doc/*.docx файлами.
Ну почему нет. MSO.