К сожалению, невозможно отключить аппаратный сброс с помощью Headwind MDM.
Есть возможность лишь отключить опцию в настройках Android, путем использования поля Ограничения (Редактировать конфигурацию, вкладка Настройки MDM)
Можно добавить в данное поле no_factory_reset
Блокировка кнопки питания есть только в режиме киоска. В настройках конфигурации, на вкладке Настройки MDM.