Soweit ich weiß muss man wohl "nur" dem User die Leserechte für die mshtml.dll entziehen. Ist nicht wirklich eine saubere Lösung, aber wird sehr oft so gehandhabt - eine wirklich saubere Lösung gibt es ja garnicht.