Bekomme den UWF nicht mehr aus

Hallo zusammen,

ich hab hier einen Terminal-PC bei dem ich den UWF nicht mehr aus bekomme. Folgende Situation: Ich habe bislang nie mit dem UWF gearbeitet und fand die Idee gut ihn als Terminal-PC zu nutzen. Wir haben also hier einen Windows 10 Enterprise 2016 LTSB, haben ihn eingerichtet, UWF aktiviert und getestet. Der Test war erfolgreich und wir haben ihn als Terminal aufgebaut. Und es lief zwei Wochen

Aktiviert habe ich das ganze via uwfmgr filter enable und uwfmgr volume protect c:. Aus Ahnungslosigkeit, habe ich nicht mehr eingerichtet und auch nicht bis zum Ende darüber nachgedacht. Naja, nach 2 Wochen kam dann die (eigentlich nicht überraschende) Überraschung. Der Client hat die Vertrauensstellung zur Domäne verloren. Wieso und weshalb ist klar, jetzt geht es um die Lösung, vorher natürlich getestet:
Ohne Neustart funktioniert ein uwfmgr filter disable nicht:
Ok, also neu gestartet und dann geht das Problem erst Richtig los:
Nach dem Neustart sürtzt der Rechner ab und zu ab, manchmal reagiert er einfach nicht und manchmal sehr langsam. Fast immer meckert er aber rum, dass er nicht genug Arbeitsspeicher hat. Bester Fehler bislang:
Ja genau. Windows reagiert nicht mehr. Mit genug Geduld ca. 45 Minuten kann man dann irgendwann doch die CMD öffnen, allerdings nur einmalig. Bei der zweiten CMD friert der Rechner wieder ein. Fakt ist jedoch. Sollte ich es schaffen doch etwas einzugeben, zum Beispiel uwfmgr filter disable kommt folgendes dabei raus:

Es spiel keine Rolle was ich an der Stelle eingebe und mache, es sind nicht genug Ressourcen zur Verfügung um den Vorgang abzuschließen. Ich kann weder den Overlay-Typ ändern, noch die Overlay Größe. Im Unprotect - Modus kann ich auch das Windows-Feature vom UWF nicht deinstallieren und neu angelegte Ordner verschwinden auch wieder.
Allerdings wird nach einem direkten Neustart nach einem unprotect immer angezeigt, dass C: geschützt ist(uwfmgr get-config), wobei es ja eigentlich ungeschützt sein sollte. Ich brauch jetzt also mal irgendeine Idee wie ich die UWF wieder aus bekomme.

Falls es noch interessant und/oder wichtig sein sollte: Die Einrichtung wurde via Domain-Admin vorgenommen, mit dem ich mich nur sehr umständlich wieder anmelden kann, da ich jedes Mal die Vertrauensstellung händisch wieder herstellen muss. Ich versuche also den UWF mit einer anderen SID zu deaktivieren mit der er aktiviert wurde.
Grund für die Arbeitsspeicherauslastung ist, die nachträgliche Installation der Virensignaturen und ein entsprechender Scan. Der Security-Server ist trotz verlorener Vertrauensstellung erreichbar, kann aber im Hintergrund keine Deinstallation vornehmen, da hierfür Domain-Credentials benötigt werden.

Sehe derzeit nur noch eine Neuinstallation des Gerätes als Option an. Aber vielleicht kennt ja doch noch jemand einen anderen Weg.

Gruß
Doskias