El bloqueo de Siri se puede realizar desactivándolo desde su correspondiente panel de control, pero para un administrador esto es un problema ya quedo va a ir, máquina por máquina, desactivando Siri o incluso para un grupo de ellas, por lo que hay que modificar el correspondiente archivo en todas ellas a la vez (usando, por ejemplo, Apple Remote Desktop).
El archivo en cuestión, nuevo en macOS Sierra, es:
com.apple.assistant.support.plist
Y los datos a bloquear en el XML es la etiqueta Assistant Enabled
de true/
a false/
y en el archivo, para bloquear el icono de la barra de menús:
com.apple.Siri.plist
Los datos a modificar en el Xml es la etiqueta StatusMenuVisible
de true/
a false/
Vía Der Flounder