Me imagino que Linux lo tendrás puesto para que haya que iniciar sesión manualmente, así que por ahí no hay problemas. Lo que puedes hacer es bloquear en grub que no puedan editar esa línea y bloquear que puedan entrar a las entradas que no sean las normales de Windows y Linux, como la partición de recuperación o el modo fallback de linux si lo tienes.
En mi portátil grub sólo permite arrancar Linux, para arrancar Windows o cualquier modo a prueba de fallos pide contraseña, así como para editar cualquier entrada.