Para seus propósitos, não, não realmente. Há tantas soluções que, quando você fechou todas, seu sistema é totalmente inutilizável para qualquer pessoa . Se você bloquear o cmd.exe, ele ainda poderá usar a caixa de diálogo de execução. Ele ainda pode baixar um executável em seu sistema e executá-lo, o que fará o mesmo.
O que você provavelmente quer fazer é configurar o protetor de tela para iniciar após 5 minutos e exigir uma senha para ativar / ir para a tela de boas-vindas (dependendo de como o computador está configurado). Isso bloqueará automaticamente o sistema após ficar ocioso por 5 minutos. Também adquira o hábito de apenas pressionar Win+L
(bloquear o sistema) quando deixar teclados, mas deixar sua conta conectada. Isso vale para qualquer lugar onde você tenha sua própria conta de usuário (laboratórios de informática da escola, computadores de trabalho, etc.). Apenas crie o hábito para que o protetor de tela seja um substituto nas raras ocasiões em que você esquecer.
Além disso, eu desabilitaria a inicialização de CD-ROMs e pen drives USB / discos rígidos externos no seu BIOS e configuraria uma senha do BIOS. Isso impedirá que ele use um CD ao vivo para alterar sua senha sem abrir fisicamente o sistema para redefinir o CMOS. Nesse ponto, você realmente tem sérios problemas com seu colega de quarto. Se ficar tão ruim e seu computador tiver um local para um bloqueio, compre um.
Ele provavelmente está apenas tentando fazer brincadeiras / mexer com você, a menos que você tenha motivos para acreditar no contrário.