Здравствуйте, Pavel Dvorkin, Вы писали:

PD>Если же просто запретить — так не вводите в нее код, который запускает. Например, программа "Hello, World" никак не может запустить другую программу

Это юзер код. Хост лишь исполняет код, что пришлет юзер. Код должен быть выполнен в изолированной песочнице. Со всякими сетевыми подключения и доступу к файлам — понятно — это через учетку в Windows+Firewall. А как запретить использовать Process.Start?