Ben yönetici hesabını öğrencilere açık tutmuyorum. Standart hesap oluşturuyorum mesela ogrenci1 diye. Bir de yönetici hesabı var şifreli. deepfreeze de aktif olunca ve bios'ta da önlem için şifre olunca öğrenciler fazla müdahale edemiyorlar.
Veya gpedit.msc'den denetim masası özelliklerine ulaşmayı engelliyorsunuz.