[WindowsNT]

за 6 месяцев на работе с аналогичном конфигом пользователи словили 3 винлокера. »

Стопроцентная вина администратора, а именно — отсутствие Application Whitelisting.

Антивирус не является и никогда не являлся защитой вообще.