Einzelnen Benutzern Zugriff auf Netzwerkfreigebn per Skript verweigern - Ransomewareschutz

Guten Morgen,

Ich hoffe ihr könnt mir bei meinem kleinen Problem helfen.

Ich habe mehrere Windows Fileserver mit Hilfe dieses Tutorials zusätzlich vor Ransomware geschützt https://www.frankysweb.de/windows-fileserver-vor-ransomware-crypto-locke ...
Anders als im Tutorial wird aber bei mir der smb Port dicht gemacht.

Nun suche ich eine schönere Lösung: Da ja der Benutzer als Parameter übergeben werden kann dachte ich mir ich baue ein kleines c# Tool, welches den Benutzer rekursiv den Zugriff verweigert.
Funktioniert soweit auch, nur wenn Vererbungsunterbrechungen vorhanden sind wird das natürlich nicht weitervererbt und der User könnte die Unterverzeichnisse fröhlich verschlüsseln

Noch schöner wäre natürlich die Lösung unter lokale Sicherheitsrichtlinien -> Zuweisen von Benutzerrechten -> Zugriff vom Netzwerk auf diesen Computer verweigern
Jedoch scheint das nicht zu greifen

Hat jemand von euch vielleicht noch eine gute Idee?

Danke schon einmal im Voraus.

Gruß Mahagon