Вакцина форточек от заразы

В очередной раз настраивал нульцевый компьютер.
Крайне приятная фишка форточек — политика ограничения запуска программ.
Решает множество проблем.
gpedit.msc в зубы.
— Запретить всё
— Разрешить windir, profiles/*/*.lnk, programfiles
— %temp% для запароленного админа.

Конечно же, чистокровная вирусня  да черви могут прорваться, но трояны курят в сторонке.