как бы я решил данную проблему
запечатать системник физически, запоролить биос
все разделы жесткого в NTFS, свойство безопасность закрыть всё не нужное от доступа пользователя(чтоб ось крутилась нужны права доступа на чтение и исполнение)
панель управления администрирование политика безопасности и запрещаем всё что не нужно (когда разбирались доигрались до того что передвинуть ярлык на рабочем столе говорило у вас не достаточно прав)