панацеи в полном смысле слова может и нельзя, но осложнить действия злоумышленникам настолько, чтобы отсечь 90% т.н. "вирусов" - запросто. в том же линухе очень надо постараться, чтобы глобально навредить, а ведь есть варианты дистрибутивов, где любой софт запускается от отдельного пользователя в отдельном пространстве и имеет право на запись только туда, куда сказано. конечно, остаются уязвимости, но они при обнаружении закрываются более-менее оперативно. так что если не панацея, то почти панацея довольно близка, главное уничтожить недоразумение в виде windows и не дать возможность пользователю соглашаться со всем, о чем его прочит программа :)