Crie uma política de grupo para o seu domínio que a bloqueie. Se não houver domínio, configure uma conta de usuário limitada e uma conta de administrador e use essa conta de administrador para desativá-la. O usuário limitado não pode ativá-lo sem direitos de administrador, o que eles não têm.