Выключение клиента KES 11 пользователем

[Mayt]

Доброго времени суток, коллеги!

Обновились недавно до 11й версии KES, и столкнулся тут с проблемой.
Антивирь на сетевых тачках управляется с сервера, как у всех, всё стандартно. Настроена политика, включена самозащита. Только вот проблема - пользователи не могут менять настройки антивируса локально, но совершенно спокойно могут его выключить. 
В настройках политики не нашёл параметр, который за это отвечает. В мануалах тоже.
Может кто подскажет, куда ещё рыть?

[oit]

Общие параметры - интерфейс - Защита паролем - там поставить галочки нужные

[mvs]

https://help.kaspersky.com/KESWin/11/ru-RU/123303.htm

[Mayt]

Спасибо!