Tranquilo que a mi me pasa lo mismo, tarda siglos en arrancar, ésta es una asignatura pendiente que aún tengo. Y lo del puntero sobre fondo negro también está como diez segundos hasta que entra el front-end. Por lo demás, llevo varios días probando esta configuración y funciona todo cojonudamente.
Ahora mismo me estoy mirando lo del BootVis, a ver como va (gracias por la pista), porque tengo que reducir el tiempo de carga como sea.
No se cuanto tiempo de arranque restará el no cargar explorer.exe, pero supongo que no será mucho, porque cuando lo invoco a mano tarda muy poco en arrancar. Para mi la ventaja está más bien en el ahorro de memoria que en tiempo de arranque. Además de que evitas que se vea algún elemento de windows accidentalmente.
En cuanto a lo del firewall, tengo que reconocerlo, tengo puesto el Kerio con una sóla regla: "Rechaza todo lo que no venga de la ip local de mi otro equipo", es la única manera de que me quede tranquilo, yo al contrario que runcas, he tenido muy malas experiencias en ese sentido y me he vuelto un poco paranoico con el tema de la seguridad.
Yo creo que en este hilo hay material ya de sobra para tres tutoriales

, Saludos.