rrev, сейчас не могу сказать есть ли в 2000, но в XP есть возможность запретить запуск файла по запрещенному "хэшу": Пуск - выполнить - gpedit.msc - Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - политика ограниченного использования прграмм - Дополнительные правила. Правой кнопкой мыши - создать правило для хэша - выбираем файл и в графе безопасность - не разрешено. Примените к группе в AD и возможно вам поможет, только не забудьте на клиентском компе обновить настройки групповой политики через secedit, ключ не помню
, или просто перегрузите компьютер.
