Er zijn m.i. veel voorkomende omstandigheden die eindgebruikers deels vrijpleiten. Ten eerste kan het zo zijn dat de bijlage gebruik maakte van een exploit om tot uitvoering te komen, en de ontvanger niet werd gewaarschuwd bij het openen ervan (zoals het uitvoeren van macro's toestaan). Als het hierbij niet om een zero-day exploit gaat, had het tijdig installeren van patches dit scenario wellicht kunnen voorkomen. Ten tweede is ransomware schadelijker naarmate gebruikers hogere privileges hebben dan noodzakelijk, waaronder het hebben van wijzigings- en/of verwijderrechten op bestanden terwijl zij die helemaal niet nodig hebben voor hun werk (iedereen ook write/delete permissies op alle bestanden in DFS is vragen om ellende). Anderzijds zijn privilege escalation mogelijkheden vaak aanwezig, maar het ASAP installeren van patches voor bedoelde kwetsbaarheden (die door softwaremakers zelden als "critical" worden geklassificeerd) maakt het malware, een niet-interactieve aanvaller dus, vaak een heel stuk ...