может вопрос конечно и смешной,
но как ПОЛНОСТЬЮ запретить отладку в системе
чтобы ни /h не работало ни "отладка" в se38 не запускалась.
пока каопаю еще не накопал

Лучше тогда из профиля юзера вообще убрать тр.SE38
Можно попробовать по SU24 выбрать все объекты полномочий, которые задействованы в SE38, и потом во всех объектах, что в профиле в поле ACTVT оставить только 3 (просмотр) и в объекте S_PROGRAM в поле P_ACTION не ставить галки на SUBMIT и т.п.
Хотя, если честно, не знаю, поможет это или нет, сама не пробовала. Просто как-то давно, всплывала такая необходимость, правда мне сказали тогда, что SE38 на «чтение» не поставить. Ну а так как я сама не базис, то и спорить не стала Если получиться свисни потом, буду знать

Нужно у всех юзеров убрать объект полномочий S_DEVELOP со значением поля OBJTYPE - DEBUG.