Существует бесплатное программное обеспечение Microsoft Microsoft SteadyState, которая может использоваться для блокировки вниз конфигурации ПК, я не использовал его в производственной среде, но это казалось хорошо до сих пор, сообщите нам, как это удается
Также вам необходимо проверить, работает ли SELinux. Может быть, это пишет блокирующая SELinux ic.