08/2016
Nicht nur wegen Ransomware-Trojanern empfiehlt es sich den Doppelklick zum Starten von Scriptdateien zu unterbinden.
Das geht ganz einfach und zeigt beim Doppelklick dann den entsprechenden Text in einer Dialogbox an:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\JSFile]
"NoOpen"="Please run from cmd.exe!"
[-HKEY_CLASSES_ROOT\JSFile\Shell]
[HKEY_CLASSES_ROOT\VBSFile]
"NoOpen"="Please run from cmd.exe!"
[-HKEY_CLASSES_ROOT\VBSFile\Shell]
Das Script kann dann nur via wscript.exe oder cscript.exe auf der Kommandozeile gestartet werden.
Tipp: Dieses Vorgehen funktioniert natürlich auch bei anderen Dateiendungen (.vbe, .wsf etc.)