Als Sicherheitsfeature müsste diese Blockade auch für durch den Prozess gestartete Prozesse gelten, sonst macht es ja keinen Sinn.
Das Argument ist richtig, aber man könnte es an dutzenden Stellen anwenden. Meistens sehen "Verbesserungen" doch so aus, dass es ein Hase / Igel Problem ist und häppchenweise behoben wird. Oder nach dem 9:1 Nutzen:Aufwand Prinzip.
Man kann mit solchen Dingen die Anwender auch "subtil" in eine bestimmte Richtung drängen. Bspw. wenn Verfahren (Deploy) genutzt werden, die auf klassischen Netzwerkmechnismen (Netzwerklaufwerk) beruhen und etabliert sind, was ist ein naheliegender Workaround? Cloudspeicher plus lokale Kopie.