Как пользователю запретить блокировать сеть в фаерволе? Просто не устанавливать его?
Все остальные опции можно по крайней мере поставить под пароль, а эту я так и не нашел как выпилить из поля зрения юзера.
Для корпоративного антивиря на мой взгляд не сильно приемлема ситуация когда кто то сможет вмешаться в столь ответственную часть.