Ну чтобы его запустить надо прямой доступ к компу - это во-первых. А во-вторых если правильно настроить права и не сидеть под администратором, то ничего твой батничек не сделает. Это, а также не подпускание таких крыс к компу и относится к пункту "голова на плечах".