То есть просто заменить пароль вы не можете, так как Большой Начальник заставит его раскрыть? Вы можете поместить в отдельный VLAN регистратор и компьютер начальника СБ на сетевом оборудовании или резать с помощью access-list трафик, если сетевое оборудование продвинутое. Какое, кстати, стоит сетевое оборудование? ВОзможно, стОит испортить ему программу-viewer (удалить, например, файл дистрибутива, и воспрепятствовать установке нового (например, подпортить службу Windows Installer) Хотя в любом случае, если начальник действительно большой, то с любыми диверсиями он ЗАСТАВИТ справится подчиненных, такие вопросы надо решать административными мерами.