Один из способов борьбы с вирусами-вымогателями это запрет на переименование файлов. Если мы знаем какое расширение получит файл после шифрования вирусом то можно просто запретить создавать файлы с этим расширением. Также запретим создание известных текстовых файлов в которых содержится требования
Защита от шифровальщиков с помощью FSRM на Windows Server
![Защита от шифровальщиков с помощью FSRM на Windows Server Защита от шифровальщиков с помощью FSRM на Windows Server](https://admin812.ru/wp-content/uploads/2017/04/Без-имени-1.png)