Есть такая функция Protected RouterBOOT (более подробно http://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings),она позволяет командой protected-routerboot=enabled отключить на любом борде кнопку ресета и ребута, минимальная ROS 6.33, загрузчик 3.24.
Команда полностью отрабатывается на Lite...