Headwind MDM блокирует пакет com.android.settings, но при этом делается исключение для таких "безопасных" настроек, как настройки WiFi, мобильной сети, GPS, Bluetooth. Если включить этот флажок, то безопасные настройки тоже будут блокироваться, и пользователь не сможет, например, поменять сеть WiFi.
Этот флажок не работает (точнее, "всегда включен") в режиме киоска, так как в режиме киоска система блокирует весь пакет по его package id (com.android.settings).