В винде есть возможность запретить запуск исполняемых файлов в конкретной папке (и её подпапках). Использую это для папки Загрузки (и других папок) на компе родителей. Проблема в том, что файлы скачанные фаерфоксом не блокируются. Хотя файлы скачанные хромом или просто скопированные в папку - блокируются. Проверил на двух компах.
При запуске файла должно появляться такое окно:

скрытый текст
M4sBGNW.png

Кому не влом проверьте это у себя, чтобы убедиться что проблема не только у меня. И если кто-то знает почему так и как это исправить - поделитесь.
Есть конечно костыль в виде расширения Public Fox (осторожно! предлагает установить дополнительное рекламное расширение AdBeaver, см. описание расширения), но всё же.

Картинки правил:

скрытый текст
t7t4yIo.png
DObZapM.png

Если кому интересно - для блокирования запуска файлов с usb-флешек есть программа USB Flash Drives Control
Войдите или зарегистрируйтесь, чтобы увидеть скрытый текст.