Максим Забелин

Проверять модули, искать сбойный.
если не поможет - сброcить NVRAM
https://h20566.www2.hpe.com/hpsc/doc/public/displa...

От шифровальщиков не поможет. Ну пришлют вам по почте разрешенный в GPO pdf с малварью, которая запишется в AppData, как это вас спасет? Только эшелонированная защита, в которой белый список приложений может быть лишь одни из пунктов.

certutil –store my CertId

где CertId - идентификатор сертификата (серийный номер, имя шаблон и пр)

NAP разверните, стандартная роль Windows Server начиная с 2008. Как раз для ваших задач придумано.