Для общего понимания - практика блокировки удаления антивируса существует много лет. Я администрировал ESET5, где эта настройка в корпоративной среде выставлена по умолчанию (служба HIPS). Отмена настройки требует перезагрузки клиента.
По этой причине совершенно не понятно, почему в Pro32 должно быть как-то иначе. Дублируйте политику по умолчанию, ставьте флаг удаления в Привилегиях и применяйте на нужную группу. Изменения происходят рилтайм.