После длительного тестирования представляю следующий уровень защиты от вирусов — Software Restiction Policy Preventing версия 7. В седьмую версию я добавил возможность установки расширенной защиты SRP, которую обеспечивает блокировка интерпретаторов исполняемых скриптов cscript.exe и wscript.exe, а также консольных утилит для управления теневыми копиями и шифрованием vssadmin.exe, syskey.exe и cipher.exe. Расширенная защита полностью исключает заражение любыми известными на данный момент вирусами шифровальщиками. Всё что вам нужно для её применения, это зажать на клавиатуре SHIFT в диалоге установки SRPPrevent.exe. Защита блокирует выполнение VBS-, VBA- и прочих WHS-скриптов, убедитесь, что не используете их в повседневной работе. Из-за особенностей реализации данного решения полезные скрипты не могут быть добавлены в исключения, это единственный минус и его нужно учитывать. Если расширенная защита вам не подходит, используйте обычную. Новая версия доступна на странице SRP — Политика ограниченного использования программ