Михаил Лялин

1/ надёжнее закрывать пути проникновения, а не лечить последствия
2/ сейчас тренд подтягивать вредоносный код из интернета = локальные файлы проверку пройдут
3/ используйте сканеры уязвимостей и мониторинг изменений файлов

через PowerShell, например

от какой учётной записи и с какими зависимостями

смотрите в сторону Total Commander с плагинами
или
https://habr.com/ru/post/374465/
https://silkwoodsoftware.com/index.html
https://tabbles.net/
www.tags4.info

1. смотреть кто автор сборки и какие декларировал изменения
2. посмотрите на сборки Eagle123

1/ попробовать загрузиться с Live Windows 7 с флешки
2/ корректный образ Windows 7 + rufus

политики в AD, ограничения на работу с USB через стороннее ПО и т.п.

https://github.com/BladeMight/Mahou

Набор обновлений UpdatePack7R2 версия 19.12.15 и последующие решают проблемы offline обновления

бесплатный John’s Background Switcher = много лет решает данную проблему

переходите от "эффектов" к нормальному просмотру и обработке в FastStone, IrfanView, xnView

есть бесплатная утилита naps2 - попробуйте ей воспользоваться в вашем конкретном случае

с трекеров тянуть это глючное сырьё

1. берите 18.04 LTS - долгий цикл поддержки и выше надёжность
2. старайтесь реже использовать Windows Store

Rufus + сборки уровня 2k10 Live, AllWinUSB Constructor by SmokieBlahBlah, WinPE 10-8 Sergei Strelec и т.п.

Как эффективнее установить Windows 10 на много (10-20шт) одинаковых компьютеров?

создать любой загрузочный носитель с Windows 10, загрузиться с него при подключенном носителе с резервной копией Windows 10 (сделанной штатными средствами Windows 10) и выбрать Восстановление вместо Установки

странное сочетание: винды(чистые ентерпрайс) и пакет офиса 2010