Мне нужно ограничить / запретить обычным пользователям доступ к «настройкам системы» в пользовательском интерфейсе?
Вы не можете реально ограничить это, так как в «Системных настройках» есть определенные пользовательские настройки - если вы боитесь, что кто-то что-то изменит, если он обычный пользователь, он не может изменять какие-либо общесистемные настройки. Если вы действительно хотите удалить их доступ к «Системным настройкам», вы можете переместить исполняемый файл куда-нибудь, кроме $ PATH, и установить свой $ PATH в соответствии с новым каталогом.