[xoxmodav]

WindowsNT, вы никак не можете у себя в голове сложить два плюс два и получить четыре.

На предприятиях и в организациях, которые вы обслуживаете, наверняка есть ограниченный перечень программ, которые там МОЖНО использовать и под которые вы настроили SRP, а также у пользователей нет администраторских привилегий со всеми из этого вытекающими последствиями. У домашних же пользователей ничего такого нет и когда им захочется поставить какую-то программу или игрушку, то кто должен будет им донастраивать/перенастраивать политики SRP? Или же для них тоже надо вводить жёсткие ограничения по используемому ПО, разметке дисков, каталогами установки ПО и т.п.?

P.S. По вопросу о шарах - скрытые системные шары вы за шары вообще не считаете или верите в то, что операционные системы в вашей сети защищены на 146% от любых негативных воздействий и не подвержены заражению?