Dado que Cryptoware usa las bibliotecas de cifrado de Microsoft, ¿es posible deshabilitarlas? ¿O otros procesos lo utilizan en el curso normal de operación?
No es posible deshabilitarlos. Son una parte integral del sistema operativo y son muy utilizados por todo, desde Schannel para comunicaciones TLS seguras hasta innumerables aplicaciones de terceros con diversas necesidades criptográficas.
Además, incluso si esto fuera posible , no constituiría más que un obstáculo menor, ya que el ransomware podría adaptarse rápidamente para enviarlo con su propia implementación criptográfica, haciendo que el cambio de configuración sea irrelevante.
Lea otras preguntas en las etiquetas cryptography encryption malware windows