[XP] interdire des programmes sensibles comme CMD32.exe d'etre lances par SYSTEM?

[PuLP]

Bonjour,

Dans certains tutos pour sécuriser XP, on conseille d'interdire 'SYSTEM' de lancer toute une serie de programmes sensibles (cmd.exe,cmdl32.exe,drwtsn32.exe,, net.exe, net1.exe, nbtstat.exe, netdde.exe, netsh.exe, netstat.exe, nwscript.exe, pathping.exe, ping.exe, proxycfg.exe, gappsrv.exe, rasdial.exe, rcp.exe, rsh.exe, sessmgr.exe, shadow.exe, shutdown.exe, smss.exe, systeminfo.exe, telnet.exe...)
Tout en gardant les autorisations pour 'administrateur' bien-sûr...

Est-ce que c'est conseillé d'appliquer des droits aussi stricts et ne risque pas de bloquer le PC?

Merci!