ho risolto in questo modo:
- ho attribuito il ruolo globale di "studente" agli utenti interessati;
- in "gestione ruoli" ho modificato in NEGA la voce Cambiare propria password moodle/user:changeownpassword.
In questo modo all'utente con ruolo studente non appare più la voce modifica password.
Grazie