http://ellampistadelfirewall.blogspot.com.es/2013/08/como-proteger-la-configuracion-de-un.html Evita que el usuario pueda modificar la configuración del forticlient

En el cortafuegos configuramos lo siguiente.

config endpoint-control profile
edit "default" (donde default es el nombre del perfil EndPoint)
config forticlient-winmac-settings
set forticlient-settings-lock enable
set forticlient-settings-lock-passwd password
end