Podle mě nejsmysluplnější, když už, je sebrat ovládání vypínání z nabídky trvale a naopak ho zobrazovat na přihlašovací obrazovce. Uživatele pak lze naučit, že pokud chtějí počítač vypnout, tak se mají odhlásit a vypínač je pak k dispozici. Dokonce se toto řešení dá i nakombinovat s tím, že uživatel nejen nevidí tlačítko, ale ani nemá oprávnění restartu - pak odpadnou všechny vedlejší cesty k restartování (alt-f4 na ploše, cmd shutdown, ...). Ale když se nejprv odhlásí, tak už to jde.
Není třeba znovu vynalézat kolo.