Как правило, все сидят под "админами" с полным доступом к реестру и соответственно файлам.
Есть скрипт, который снимает атрибутику с файлов, шифрует по назначенному алгоритму и соответственно, с дальнейшей заменой расширения, и запретом на дальнейшее изменение.