Noe som i allefal kan forebygge at disse drittprogrammene kjører er å nekte programmer å kjøre i fra enten
AppData (C
users\[brukernavn]\appdata) eller LocalAppdata.
Vedlegg i fra eposter lagres også her midlertidig, nermere bestemt i appdata\temp.
Dersom programmer ikke kan kjøre herfra vil det intil en viss grad forhindre at f.eks diverse utgaver av CryptoLocker kan kjøres siden den lastes ned hit før den startes.
En ulempe er at noen få programmer (Spotify blant annet) blir installert her av en aller annen merkelig grunn -ikke overaskende egentlig, da det ser ut som de prøver febrilsk å gjøre spotify så håpløs som overhode mulig... Det vil da slutte å fungere, med mindre det hvitlistes.