К примеру запретить диспетчер задач можно в консоли "Групповые политики"->Конфигурация Пользователя->Административные шаблоны->Система->Возможности Ctrl+Alt+Del. Тогда если Ctrl+Alt+Del нажать Диспетчер задач вызвать не удасться, аналогично и с ручным запуском taskmgr.exe.