Ich würde zusätzlich zur Weisung nen einfachen Schutz (bspw eben per Policy für den Benutzer den Zugriff auf Netzwerkeinstellungen sperren). Ist sicherlich alles umgehbar, aber das siehst du ja dann und bekommst es mit. So verhinderst du dann das jemand "aus Versehen" das Gerät ins Netzwerk hängt (also das das Netzwerkkabel sich auf magische Weise einsteckt und der Nutzer zufällig und unwissend die NW Karte aktiviert). Und wenn doch dann war's wohl doch irgendwie Vorsatz...
So hast du keinen harten Aufwand und gehst trotzdem halbwegs auf Nummer sicher
P.s.: Falls du den doch weiter absichern musst, vergiss nicht die Bootoptionen einzuschränken. Utilman.exe funktioniert auch bei W10 noch ^^