Não tenho certeza se isso é possível com base em esta postagem no fórum . No geral, parece que qualquer usuário que tenha o Exchange ActiveSync habilitado tem a capacidade de limpar seu próprio dispositivo. O post acima era de volta em julho, pode ter havido uma atualização de recurso entre então e agora, mas eu não tenho 100% de certeza.
Existe um motivo específico pelo qual você não deseja que seus usuários limpem dispositivos? Parece bastante auto-explicativo quanto ao que o recurso faz. Você está usando um software específico que não pode ser facilmente recarregado no dispositivo?