"кстати в статье есть некоторые подобного рода недоговорки,
например еще про regedit,
который тоже нужно включить в список разрешенных,
по крайней мере на первом этапе отладки"
Вот ещё про REGEDIT
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
.DisableRegistryTools
.REG_DWORD
.1
И посмотри
вот этот файл — я на работе эту штуку пользовал
И про
DOS-проги в этом файле есть...
Нужно разрешить ещё LEXICON
.PIF (или как он у Вас назван — ярлык-то ?)
Вот ещё посмотри тут...