PINが設定されていれば連続30回失敗でロックなので、そちらをあてにしつつ
(ロックされても1時間毎に1回分の再試行は可能)
スマホで構いませんので、ご自身の Microsoft アカウントにサインインして 対象PCをロックしてください。
(MSアカウント+二要素認証でデバイスが紐付いている場合に有効です)
MSサポート:紛失した Windows デバイスを検索またはロックする https://support.microsoft.com/ja-jp/accounts-billing/security/find-and-lock-a-lost-windows-device
「Windows デバイスをリモートでロックする」の公式手順です。 位置情報がオフでもロックは有効です。
盗難されたPCが戻ってきた場合は、ご自身でMicrosoft アカウント側で ロック解除を行うことも忘れずに。
こちらは、スマホで認証コードが受け取れないければ30日ロックになるので注意。
認証コードの受け取りに電話番号は4月から段階的廃止となっているので、メールで受け取れるようにしてください