Metodo gpedit.msc
Nos dirigiremos a inicio/ejecutar/gpedit.msc
configuración de usuario
plantillas administrativas
sistema
opciones de ctrl+alt+supr (por default el estado es no habilitado)
habilita quitar administrador de tareas (con doble clic).
Con esto se bloqueara el administrador de tareas. Para habilitarlo regresaremos el estado a no habilitado.
Metodo via registro.
Ejecutás el editor del registro, tecla windows + r y escribís en la ventana regedit [enter]
Buscás la clave
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\disabletaskmgr
El valor 1 lo cambiás por un 0 y listo. En caso de que quieras desabilitarlo cambiás el valor por 1 nuevamente.
En ambos casos ni siquiera se requerirarreiniciar la pc.
NOTA:
No sirve de nada aplicar las directivas si el usuario cuenta con conocimientos medios y tiene acceso tanto al registro como a las directivas.