SyavaSyava такое впечатление, что вы из тех, для кого комфорт работы пользователя или взаимодействие с другими продуктами ничего не значит? Заблочить всё и не знать бед? Специфика бывает такова, что антивирус элементарно нужен для флешек (т.к. работа с клиентскими доками). Конечно, запуск файлов, автораны и прочая хрень с флешки запрещена, но чтение не запретить by company design. Документооборот основан на PDF, DOCX, в который 0-day полно всегда, не говоря уже о встроенных макросах и скриптах, которые тоже блочить нельзя т.к. есть формы от партнеров. И т.п. мелочи, которых полно, упираемся в то, что запретить можно не всё...
SyavaSyava значит 7ка и 8ка не современная и не нормальная ОС. Если вам повезло, то мне нет. Кстати, даже на смежных версиях десктопов от HP, семерка "captured" с помощью WSUS не начнет установку на другой версии т.к. чипсеты разные.
Даже Вин7 не всегда умеет подбирать новые драйвера на чипсет. Это может выражаться в моментальной перезагрузке сразу после появления начала загрузки. Чтобы поправить необходимо загрузиться в рекавери с командной строкой и с флешки/диска добавить драйвер вручную