[shurovik]

Можно, конечно, и порты позакрывать, но, может, дело в том, что VNC специально стоит, для удаленной поддержки? И если что случится с компом, разгребать-то админу. И он, увидев, что удаленно не подцепиться, придет к вам и устроит допрос с пристрастием, зачем отключали VNC.
И не надо прятаться от админа. :-)