Гуглить по аналогичным запросам: microsoft windows security guide
Также вообще очень неплохо знать КАК ВООБЩЕ ОНО работает и устроено.

Могу сказать следующее - благодаря нашим (моим и коллеги (а он специализировался именно по виндовсу)) грамотным политикам наше подведомственное хозяйство (около 20 серверов и где-то около 400 компов) успешно переживали все вирусные эпидемии.

Спасибо почитаю. Неужели политика может перекрыть все бреши обороны и не иметь проблем с пользователями. Ведь много программ требуют особых установок, что приводит к потенциальной опасности от вирусов.

А кто мешает отследить то, куда программа пишет свои данные и дать именно на эти файлы доступ только ей ?

У меня куча программ, игр. Как всё это отследить за всем не уследишь. Мне это не реально сделать.