Você pode desativar o serviço de áudio do Windows via GP, localizado em:
Computer Configuration\Policies\Windows Settings\Security Settings\System Services\Windows Audio
(os administradores poderão ativá-lo manualmente, mas esperamos que seus alunos não sejam administradores).
Ou, se tiver que ser baseado no usuário, você pode tentar criar um Modelo ADM para isso, como neste tópico (embora eu nunca tenha tentado isso pessoalmente, e é necessário encontrar a chave reg do driver de áudio, por isso espero que você não tenha um som diferente cartões em seu ambiente).