[eco]

Как вы решаете проблему "пользователь выключает антивирус и упорно запускает заражённую программу, получив предупреждение"? »

Антивирус под политикой и паролем. + Контроль запуска программ и контроль устройств. И пользователи отдыхают от прав админа.