Du brauchst nur die Berechtigung auf die Lib zu entziehen. Alle anderen Objekte sind nicht davon betroffen !
Der Eintrag *PUBLIC *CHANGE bleibt ja erhalten, der Eintrag USERX *EXCLUDE kommt zusätzlich und stört SAP überhaupt nicht.

Ausserdem kannst du für die zusätzliche LF z.B. nur Leserechte einräumen um das Schreiben zu verhindern.

Ansonsten hilft dir nur ein Tool wie PCSACC/400: http://www.pcsacc400.com/