Ich habe den Beitrag mal zum Thema verändert.
Das sicher zu verhindern ist nicht sicher möglich und geht derzeit mit SuRun gar nicht.
PrivilegeManager behauptet, das zu können, aber um das wirklich sicher hinzubekommen ist enormer Aufwand erforderlich. (mehrere Hooks, die zum richtigen Zeitpunkt gesetzt werden müssen)