Уважаемые админы, подскажите пожалуйста, как проще поменять запуск файлов js с интерпретатора винды на блокнот? Если это делать под админом как полагается - через свойства-типы файлов - это меняется только для админа. Может какой рег-файл есть?

как защитится от шифровальщиков?

Пришлось самостоятельно ковырять procmon и в итоге получен вот такой рег файл: проверялся на Win2003 и скорей всего будет работать в WinXP, версии старше - надо проверять.

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.js]
"Application"="NOTEPAD.EXE"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.js\OpenWithList]
"a"="NOTEPAD.EXE"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.js\OpenWithProgids]
"JSFile"=hex(0):

+(2) Вдогонку - данный регфайл не желает выполняться в Win8, похоже там добавили защиты.

(0) А если вредоносный код будет не js?

Как бы, проще всего:

RENAME /b WSCRIPT.EXE WSCRIPT.OLD
COPY /b NOTEPAD.EXE WSCRIPT.EXE

И потом пользователи будут закрывать блокноты на всех дырах.