[ANR]

Разобрался, наконец.
Не знаю, почему это так придумано, но чтобы запретить загрузку файлов, необходимо в поле "Allow file download" сначала поставить галочку "Enabled", а потом внизу в комбобоксе поставить значение в "Disabled". Я ставил сразу первую галочку в Disabled, поэтому ничего не работало. Первая галочку отвечает за то, разрешено ли изменение этого параметра политикой или нет. Вот так вот...