ドロップされたHTML、HTAのスクリプトコードをNamedPipeでやりとりする事
もできます。ただPC内で行われていることですので何かをまったく隠すというのは
無理なのですが、見る気をおこさせない、面倒だという状態をつくります。
もちろん、次期バージョンではドロップしたユーザーがmshtaのチェックやファイル
の消去などの動作を選択できるようにすべきですよね。