Da musst Du in den Code eingreifen. Eine Möglichkeit wäre, den Link im Profil auszublenden (zB in Abhängigkeit von einer best. Rolle) und die Passwortänderungsmaske ebenfalls auf diese Rolle abzufragen, um ein manuellen Aufrufen zu unterbinden.
Die betreffenden Dateien sind: ADMIDIO/adm_program/modules/profile/profile.php
ADMIDIO/adm_program/modules/profile/password.php