Nada esto ya lo probara, ambos métodos. Sobre eliminar el taskmgr en el registro no tiene mucho sentido... aunque ya lo probara y nada.
A parte añado que esto le pasa al equipo local entero y NO a un perfil usuario en concreto.
Y sobre el editor de políticas de grupo, ya lo forzara a deshabilitar dicha opción...