[snark]

Almest, пользователь, под которым проверяли, попадает под действие политики?
К какому OU привязана политика? Или привязка к корню домена?
Запускаете ту же программу, что запрещали по хэшу?
Политика применилась?
Зайдите в реестр в ветку HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes, проверьте наличие записей, относящихся к запрещаемой программе. В случае отсутствия выполните команду gpupdate и проверьте вновь.