res2001

Просто настройте скринсейвер нормально.
Это можно сделать через реестр для не входящих в домен. После правки реестра начнет работать после перезагрузки. Ключи реестра не скажу, но, думаю, их можно нагуглить без проблем.
В доменных - наверняка должно быть в GPO.

Видимо имеются ввиду какие-то медиа файлы (картинки, видео, ...) и метаданные, которые хранятся в самом файле.
Такие метаданные можно удалить, есть соответствующие утилиты, гуглите. На вскидку ничего не подскажу, т.к. сейчас далек от этого, но в свое время сталкивался с подобным вопросом и решал его вполне успешно.

Параметр в реестре:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

отключает действие UAC для процессов запускаемых удаленно. Устанавливать его надо на ПК, на котором будут удаленно запускаться приложения. После установки требуется перезагрузка.
Когда он установлен и вы запускаете что-то удаленно с правами администратора удаленного компьютера, то программа запускается с реальными администраторскими правами, без фильтра UAC.
Например с помощью того же psexec (или wmic) можно будет запускать удаленно приложения.
Не уверен, что это сработает в случае с ssh и telnet, т.к. сервер службы работает на удаленном компьютере.

Ввод можно сделать с помощью конструкции:
set /p val="Как назвать новую папку?: "
В переменной val будет введенная пользователем строка.

Простого способа повышения привилегий нет.
Есть варианты из разряда "трюков", в которых используется внедренный в батник скрипт на vbs/js: https://safezone.cc/threads/kak-zapustit-programmu...

Добавьте запуск программы в автозапуск пользователя.
Если запускать нужно только в терминальной сессии, то запуск программы оформить в батнике, где предварительно определять терминальная сессия активна или локальная. Информацию по сессии можно получить с помощью
query session /?

Видимо используете микрософтовские стандартные варианты ВПН?
У микрософта есть такая штука CMAK помогает созадавать установщики ВПН соединения.
Так же создать ВПН соединение можно с помощью powershell скрипта используя апплет Add-VpnConnection.
Тут и тут пишут, что можно и просто в cmd (т.е. батником) создавать соединения.
Подключить ВПН соединение с помощью rasdial, запустить RDP - mstsc.

Если использовать openvpn, то можно уйти от паролей и сделать ВПН на ключах. Распространять уже преднастроенную сборку openvpn. Клиентские ключи можно регулярно банить и генерить новые. Новые выкладывать на сайте.
Логин/пароль на винду лучше не прописывать в скрипте а публиковать на сайте и так же регулярно менять - пусть пользователь вводит их ручками. На всякий случай - сохранить логин/пароль для RDP соединения можно с помощью утилиты cmdkey.

Батник:

@echo off
SetLocal EnableDelayedExpansion

set "filename=1.txt"
set "name=" & set "surname=" & set "pass=" & set "api="
for /f "tokens=2,3 delims=(;', " %%a in ('findstr "define" %filename%') do (
	if /i "%%a" equ "name" (
		set "name=%%b"
	) else if /i "%%a" equ "surname" (
		set "surname=%%b"
	) else if /i "%%a" equ "password" (
		set "pass=%%b"
	) else if /i "%%a" equ "api" (
		set "api=%%b"
	) 
	if defined name if defined surname if defined pass if defined api (
		echo.!name!;!surname!;!password!;!api!
		set "name=" & set "surname=" & set "pass=" & set "api="
	)
)

Предполагается что записи name, surname, password, api будут сгруппированы именно так как в примере, т.е. не будут перемешаны записи разных пользователей.
В таком варианте возможны проблемы, если в файле будут данные, содержащие спец.символы cmd: !%&<>| ...

xcopy

Пользователь из-под которого запускается задание настраивается в планировщике в настройках задания.
Обратите внимание на то, что при запуске из планировщика, обычно, текущим каталогом является c:\windows\system32, а не каталог со скриптом. Часто ошибки при запуске из планировщика связаны именно с тем, что скрипт рассчитывает на то что текущий каталог - это каталог где лежит сам скрипт.

Вчера отвечал на похожий вопрос, но у вас немного сложнее.
С помощью командного файла (cmd) можно это сделать примерно следующим образом:
Получить список файлов отсортированных в обратном порядке по времени модификации файла можно с помощью команды:
dir /n /-c /a-d /o-d /tw *.*
Вычислить время на час назад можно используя встроенную переменную %TIME%, которая возвращает текущее время. Переменная %DATE% - возвращает текущую дату. Не забудьте вариант смены суток. cmd не умеет работать с датой и временем, всю арифметику с датой/временем придется писать самому (выделять из %TIME% минуты и часы и производить с ними арифметические операции). Тут надо еще учесть, что числа, начинающиеся на 0 - для cmd восьмеричные и то что формат данных в %DATE% и %TIME% (и в выводе dir) зависит от установок текущей локали ОС.
В выводе dir будет время и дата, сравниваете ее с текущей датой и вычисленным временем и если надо удаляете файл. Т.к. файлы будут отсортированы в обратном порядке по дате/времени, то после первого файла не удовлетворяющего условию можно завершать обработку.
В помощь:
dir /?
for /? (ваш вариант for /f)
set /? (для арифметики: set /a)
Выделение подстроки из переменной описано в set /?

В целом все можно реализовать, но вычисление даты/времени на час назад может стать не тривиальной задачей, если учитывать переход суток (а так же переход даты - дней, месяцев и годов).
Так что, я думаю, что лучше предпочесть вариант на PoSh.

Если вам нужно сделать ввод имен файлов, то это можно сделать непосредственно в командном файле.
Команда
set /p filename="Enter file name: "
Выведет запрос на ввод имени файла. Можно вводить руками, а можно перетащить из проводника или с раб.стола любой файл. Полное имя файла будет в переменной filename:
echo.%filename%

40 приводов? подключены к 40 компам? Это шутка?
Давно уже не видел бэкапа на CD/DVD.
Лучше заведите себе внешний жесткий диск и бэкапте туда.

На счет записи дисков из командной строки - в Вин 10 есть встроенная утилита isoburn, но она пишет только iso образы, которые надо еще создать в вашем случае, а так же в конце записи она открывает окно с сообщением о результате записи.
Можете воспользоваться cdburnerxp, в его составе есть утилита командной строки для записи дисков. Он много чего умеет. Есть и другие утилиты для этих целей, если cdburnerxp не подойдет.

Вообще explorer должен запрашивать логин/пароль при подключении к удаленному ресурсу. Не запрашивает он их в том случае, если смог подключиться к ресурсу с текущими правами.
Но можно заставить его использовать не текущие учетные данные - с помощью менеджера паролей. В менеджере паролей нужно создать записи для доступа к удаленным компам. Тогда при обычном переходе к удаленному ресурсу будут использоваться сохраненные учетные данные. Для работы с менеджером паролей есть утилита ком.строки (cmdkey) - можно автоматизировать процесс создания учетных данных.
При большом количестве удаленных компов это не удобно.

Лично я пользовался Farом, запущенным с правами администратора удаленных раб.станций (на моей машине у этого пользователя не было админских прав). Запустить explorer под другим пользователем, не выходя из своего сеанса, по моему, нельзя. Explorer как файловый менеджер - не лучший выбор, имхо. Я давно уже юзаю Far и он у меня всегда установлен.