Одна настройка политики ограниченного использования программ
 

Вопрос возник в gpedit.msc в параметрах безопасности есть политика ограниченного использования программ
там есть вкладка дополнительные правила,что такое %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe???в положении не разрешено??
я поставил в это положение,т е не разрешено,захожу в system32 и спокойно запускаю все .exe!!
может у меня политика не работает?
хотя если все exe запретить из этой папки то система вообще не загрузится))))

вот например другая настройка вроде работает т е файлы .exe не запускаются %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe

см. Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения