Door Rinjani: Dat lijkt me een dood spoor... Denk eerder aan application white listing - http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-167.pdf. Oftewel zorg ervoor dat je eindgebruikers alleen maar white listed executables kunnen uitvoeren. Dan kan men geen malware meer uitvoeren en is het probleem geen probleem meer. Een eindgebruiker hoort een zakelijke computer te gebruiken waarvoor die bedoeld is. Internetten om informatie te vergaren is natuurlijk prima maar uitvoeren van executables is een heel ander verhaal. Mocht iemand toch een of ander tooltje willen/moeten draaien dan belt hij of zij maar met de helpdesk. Is inderdaad een hele mooie oplossing, maar kost ook erg veel beheer en "gezeur" bij je gebruikers. Zoals je al aangeeft, ieder tooltje moet toegelaten worden, en al je pech hebt ook iedere update. Dit beleid moet zeker vanuit Management uitgedragen worden, als wordt heb je als ICTer straks een groot probleem. Iets wat je niet moet onderschatten. De Organisatie moet hier ...