Evitar que se oculten archivos

[larrysys]

Hola a todos tengo un problema y quisiera ver si alguien me puede orientar.

Tengo un servidor de archivos windows server 2008 R2 y ahi tengo creadas las unidades de red de diferentes departamentos, adicionalmente las carpetas tienen configurado para que no guarden archivos EXEs, MP3, etc. Pero mi problematica es que los usuarios deben tener acceso a los USB y CDs y pues no falta que alguno se virulee con los virus que ocultan las carpetas y en su lugar ponen un EXE con el mismo nombre de la carpeta y como estas carpetas compartidas estan mapeadas por politicas pues el virus las infecta y oculta carpetas y archivos aunque no logra propagarse porque tengo impedido que grabe EXEs, BATS, etc.

La pregunta es si alguien conoce como impedir que los archivos sean ocultados sin afectar a los usuarios y puedan seguir modificando sus archivos en red.

Tengo antivirus en los equipos NOD32 pero aun asi pues alguno de estos bichos se les cuela.

Ojala alguien me puede decir como a lideado con esta problematica. Muchas gracias.