Låsning af C-drev fordel / ulemper

Mine damer & Herrer
En forespørgsel til holdning mht. låsning af C-drev for std.bruger.
Jeg sidder lidt i diskution med mine IT-sikkerhedsfolk, som forlanger låste (read-only) c-drev (system-drev), hvilket giver mine brugere problemer med at afvikle et nogle program.

(Programmerne er klart nok ikke skrevet ordentligt, og det skal rettes (Kompromi, fordi de skal kunne afvikles på NT4.0).

Jeg har personligt problemer med at se en fordel i dette, da windows-mappe med mere er åben for skriv, eller kan systemet jo ikke afvikle. Så skadelig kode kan afvikles der, og de fleste vira gemmer sig i de områder

Hvad holdning i gruppen fordel / ulemper