RealVNC, TightVNC und UltraVNC sind alle OpenSource. Von daher lohnt es sich, mal einfach das "Feature" mit dem Trayicon rauszupatchen. Der Admin kann dann immer noch explizit die Konfiguration aufrufen. Ansonsten kann man auch mal mit nem Disassembler drüberschauen

... geht vielleicht sogar schneller.