03-04-2016, 11:39 door Anoniem: Als je het uitvoeren van exe bestanden in de temp map van windows blokkeert [...] kan het installeren van volkomen legitieme programma's ook wel eens lastig worden... Inderdaad, dat moet je dus niet doen. Ook moet je niet inloggen met tijdelijk gedegradeerde (UAC) rechten van de groep Administrators; als je als gewone gebruiker (lid van local group Users) inlogt mag je niet eens in C:\Windows\Temp\ kijken, laat staan daar "uitvoerbare" bestanden in wegschrijven en starten. 03-04-2016, 11:39 door Anoniem: en dan gelijk ook blokkeert in de temp map van de ingelogde gebruiker anders heeft het nog geen nut Dat is de enige juiste plaats om zoiets te doen. Het klopt ook dat recente ransomware vaak bestaat uit Javascript die een executable downloadt naar %TEMP% (meestal C:\Users\<LOGINNAAM>\AppData\Local\Temp\) en dan opstart. Maar er bestaat ook legitieme software die gewone gebruikers "via die route" kunnen installeren en/of updaten, en dat werkt dan natuurlijk ook niet meer. En ...