Pas mal, empêcher la création d'exécutables par le Sysmon => un peu plus de sécurité vs les virus, malware. Mais bon.
Je trouve que ça devrait être "par défaut".
Là c'est plus du "joujou" pour Admin réseau avec évidemment pas mal de configuration derrière, et autres effets de bord à la con.
