ENDHOSTSVR ist auch nicht zu vergessen um ODBC/DRDA/FTP-Dienste zu stoppen da auch hier uaf die Lib's zugegriffen werden kann.
Anschließend wieder STRHOSTSVR.

Normalerweise reichen da QBATCH/QINTER so lange man nicht noch selber andere SBS'n erfunden hat.

Von QSYSWRK würde ich auf jeden Fall die Finger lassen (SQL/TCP/SMTP/...)