A política que você deseja alterar está em
Configuração do computador | Configurações do Windows | Configurações de segurança | Políticas locais | Atribuição de direitos de usuário
Localize a política denominada " Forçar desligamento de um sistema remoto ". Por padrão, esta política tem um valor de Administrators
. Basta editá-lo para ser uma lista vazia ou colocar sua pessoa amigável e confiável de TI lá.

Uma observação sobre "Desligamento: permita que o sistema seja desligado sem precisar fazer logon"
Esta política se aplica apenas a desligamentos locais. Ou seja, controla se alguém presente no computador pode desligá-lo sem precisar fazer logon primeiro. Por padrão, esta política está Ativada nas estações de trabalho e você pode ver o botão de desligamento no canto inferior direito da tela de logon do Windows.

Se você definir esta política como Desativado, não verá mais o botão desligar na tela de logon. Um usuário precisaria fazer logon no computador para desligá-lo. Normalmente, é assim que os servidores são configurados.

Esta política não faz nada para impedir um desligamento remoto. Você pode tentar você mesmo em um sistema que pode desligar remotamente. Defina esta política como Desativada e você ainda poderá desligar o sistema.
Uma observação sobre o serviço Registro Remoto
Desabilitar o serviço Registro Remoto não impede desligamentos remotos. O Registro remoto afeta apenas a capacidade do Controlador de eventos de desligamento para registrar o motivo do desligamento. Se o motivo não puder ser registrado, o desligamento ainda ocorrerá.