sosisasrisas, этот функционал работает лишь локально. В ES можно отбирать права на изменение настроек.
А как можно отобрать права на изменение настроек?
1) если юзер - входит в группу Администраторы на рабочей станции, то запретить изменить настройку "Защищать паролем настройки DrWeb" не получится. Юзеру 100% не нужны права локального админа, если какой-то нужный софт их требует, то нужно использовать для него средство обеспечения совместимости из пакета ADK (стандартное решение от Microsoft).
2) для блокировки доступа юзера к настройке "Защищать паролем настройки DrWeb" нужно забрать права локального админа на компьютерах-клиентах ESS, после этого для разблокировки настроек, через UAC будет требоваться повышения привилегий, и только локальный админ, введя свой логин и пароль сможет менять эту и другие настройки модулей антивируса и агента, если изменение этих других настроек разрешено на сервере ESS для первичной группы, куда входит станция, либо персонально для этой станции.
3) для изменения прав на доступ к настройкам в консоли ESS выбрать нужную группу/станцию, справа появится список "Конфигурация" и первое в списке будет "права". задать нужные настройки.