Door Anoniem: Die oplossing heb ik al heel vaak aangegeven maar dit pakt "men" niet op, en het feit dat er alleen een obscuur Japans artikel te vinden is over dit onderwerp spreekt al boekdelen. Met een paar slimme policy settings kun je nog veel en veel meer security problemen oplossen, inclusief allerlei exploits van Java en Flash lekken, maar de wereld is er kennelijk niet in geinteresseerd en gaat gewoon verder met klagen over de onveiligheid van Windows. Terwijl deze mogelijkheid om de namen en locaties van executable bestanden te beperken juist heel krachtig is. (geen executable bestanden op locaties waar de gebruiker kan schrijven, of in ieder geval niet op de desktop en in %TEMP%)Dit werkt niet voor de gebruiker die daadwerkelijk iets met z'n systeem doet, noch voor eindgebruikers die enkel 'standaard-dingen' met hun systeem doen, zij gaan namelijk vanzelf op zoek naar een manier om deze beveiliging te omzeilen. Als je wat beter zou zoeken, zou je overigens véél meer informatie kunnen vinden ...