Das ändert nichts am Berechtigungsproblem wenn dann doch das Original aufgerufen wird.

Man kann ggf. per CHGCMD ... ALWLMTUSR(*NO) die Ausführungsberechtigung für Profile mit LMTCPB(*YES) herabstufen was das Ausfühen von einer Kommandozeile angeht.

Auch diese Aktion verhindert nicht das Ausführen über Menüs.