Ações críticas exibem uma confirmação local do Windows e todas as chamadas são auditadas.
Todo comando exige confirmação e possui timeout.
Pronto.