Habe gerade gesehen, JavaWebStart setzt ja ohnehin wieder einen Server voraus. Wenn ich den auch für Java-Updates eh brauche, ist es wieder ein Argument mehr, auf die Browser/Webserver/PHP-Lösung umzuschwenken.
Bleibt wahrscheinlich nur noch die Lösung mit dem schon erwähnten "Kiosk"-Modus für den Firefox, um die Leisten wenzubekommen.