Clique Start e em Executar na sequência (start e run);

Digite “gpedit.msc” e clique em “OK”;

Vá em: Local Computer Policy > User Configuration > Administrative Templates > Start Menu and TaskBar:

Dê um duplo click em “Remove and prevent access to the shut down command” e selecione a opção Enable. Depois, clique em "OK":

Você não terá mais o botão desligar disponível.

OBS: Os usuários ainda poderão executar o comando shutdown no prompt de comando, com isso podem agendar ou desligar a maquina quando necessário.