Uma resposta muito boa para essa pergunta é aqui e here .
Abra o Editor de Diretiva de Grupo Local (Win + R e gpedit.msc)
Vá para:
Configuração do computador- > Configurações do Windows- > Configurações de segurança- > Políticas locais- > Avaliação dos direitos do usuário- > Desligue o sistema
E finalmente adicione / remova um grupo específico de usuários para permitir / impedir que eles desliguem o sistema.
Espero que ajude.