Как отключить шестеренки в разделе "Главное"

https://fixogram.ru/kak-otklyuchit-shesterenki/

Хотелось по-простому настроить права доступа ограниченного пользователя.
Отключил все интерфейсные подсистемы, создал свою, включил в нее только нужные вещи.
Все в шоколаде, замечательно.

Но в разделе "Главное" пользователь может включить себе все, что угодно.

Как это побороть? Права отключать нельзя. Пользователь должен иметь право на просмотр ПКО при создании нового ПКО, но не должен иметь право на просмотр списка ПКО, например.

В общем, есть желание отключить ему доступ ко всем интерфейсным подсистемам, но тогда придется в начальный раздел включать обработку, а это уже не доп.роль, а изменение начального раздела, более сложно при обновлениях, может потеряться...

Или может можно как-то отключить шестеренки или перехватить событие записи настроек и отказывать?

Роль "Сохранение данных пользователя" отключил, не помогло - шестеренки доступны...

Почему такая дырень в управляемом интерфейсе то? Какой-то он неуправляемый. Или чрезмерно управляемый.