[Charg]

На вот такую штуку еще наткнулся пока гуглил https://www.sysadmins.lv/blog-ru/sek...s-chast-5.aspx
По идее блокировка запуска cscript.exe и mshta.exe должна помочь. Ну и\или назначение для *.js\*.vbs и так далее файлов блокнота как приложения по умолчанию.