Az "ötleted" ötletnek jó, csak tovább kell gondolni:
Kinek teszed fel az XFce felületet? Bárkinek, aki arra jár?
Mert ha bárki odamehet a szerveredhez, akkor az a bárki ki is kapcsolhatja, bármiféle ikon nélkül.
Vagy csak magadnak?
Ha csak magadnak, akkor új kérdés keletkezik: szoktál olyan állapotba kerülni, amikor tudod kezelni a gépet, de nem tudod eldönteni, hogy le akarod-e állítani?
Volt valaha a linuxban olyan pipa, hogy ne csak a root állíthassa le.
Keress rá, hátha van még olyan.