Я хотел использовать SRP (Политики ограниченного использования программ) в своем Windows 7 Professional для белого списка. На данный момент я только что установил уровень по умолчанию, чтобы не допускать никаких дополнительных правил, только 2, которые по умолчанию позволяют
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
а также
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%
Странная вещь, кажется, ограничивает доступ к файлам LNK, но не к файлам EXE. Когда я ставлю EXE на свой рабочий стол, я могу открыть его. Если я внесу LNK в тот же EXE, то это будет предотвращено.
Почему сам EXE не предотвращен?
(EXE находится в списке назначенных типов файлов)