https://www.hirensbootcd.org/files/HBCD_PE_x64.iso
že je zakázaný administrator nic neznamená - tím NT Password Edit v0.7 jde znovu povolit. (účet ghost je k ničemu, nemá práva)
u nás v korporátu nastavují it doménové pc úplně stejně.
ochranou proti ransomware není ani tak antivir, jako funkční záloha.