Ключи реестра на защиту от записи

[panya525]

Всем привет. У меня вопрос по поводу реестра винды. Есть одна фирма, которую я по исторически сложившимся обстоятельствам обслуживаю как выездной эникей. Платные антивирусники там не стоят, потому защитой занимаются MSEssentialls и AvastFree. Дикообразу ясно что таковая защита сомнительна. А сотрудники любят ползать всяким разным сайтам и прочая (в каком то месте это связано с проф деятельностью). Дабы как то уменьшить риск от заражения, возникла мысль поставить только на чтение некоторые ключи и ветки реестра, которые отвечают на ассоциацию с файлами и автозапуск.
Может кто этим уже занимался? Что и как лучше настроить дабы не обрушить систему.
Насколько я знаю (К.Касперски) вирусное ПО давно не прописывается в стандартную RUN а находит иные ключики.
Какие ветки и ключи можно поставить на чтение и для кого?
Спасибо.