Для окончательного закрытия проблемы EternalBlue (WannaCry) необходимо отключить SMBv1.
Но рабочие станции не смогу подключиться к серверу с отключённым SMBv1 пока не включен локальный Windows Firewall, который в свою очередь отключает любой сторонний МЭ (в том числе встроенный в антивирус).
Удаленно удалить (так как отключение не решает проблемы) только МЭ нельзя и все операции необходимо провести вручную.
Как не отправиться в сумасшедший дом когда количество рабочих станций 2000+?