[ase]

per la chiavetta linux direi Whonix o Tails ma non sono persistenti quindi ogni volta perdi tutto. Se ti serve la persistenza ti consiglio MX.

Qubes funziona bene se...funziona bene nel senso se l'hardware è compatibile. Putroppo non lo puoi provare in live, quindi dovrai fare una prova dal vivo. Se ci sono delle incompatibilità, potrebbe diventare un macello. Prova e facci sapere. A me funzionava da dio (non lo sto più usando) ma avevo avuto fortuna perchè l'hardware (vecchiotto) era tutto riconosciuto.
Con la scheda NVIDIA la vedo duretta...

Con quella macchina lì valuterei una soluzione più tradizionale vale a dire distro linux di base (a tua scelta, ma ti direi fedora o opensuse) e poi macchine virtuali con Qemu/KVM.