Вот-вот. Да ну, на самом деле ходов очень много: можно из командной строки вызвать gpedit.msc.
Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del. Потом двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач. Состояние по умолчанию – Не задана. Установить переключатель на Отключен или Не задан –> Применить.

Я уже говорил - здорово если бы всё было в одном месте, а не натыкатся на "битые осколки".