IIS Desactivar Server.CreateObject("WSCRIPT.SHELL")

[hyperwin]

No es necesario que quites el componente del sistema, si tus sitios tienen los permisos correctos no podrán hacer nada que no quieras, adicionalmente podeis instalar urlscan, este te ayudará en la seguridad.

Debeis tener en cuenta que todos los sitios corran bajo su propia application pool y que la identidad no sea network service, deben correr bajo su propia identidad.