Политики ограниченного использования программ

[DoggoD]

Вопрос про "Политики ограниченного использования программ" в WinXP..
При создании политики в "Локальных параметрах безопасности", по умолчанию появляются 4 пути с неограниченными разрешениями.
путь %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% по идее является родительским по отношению к %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe, и для еще одного из четырех.
Кто-нибудь знает, зачем помимо %..SystemRoot% отдельно создавать исключение на %..SystemRoot%*.exe и на %..SystemRoot%System32\*.exe?
Заранее пасибо..

[DoggoD]

:091: Я, наверное, себя плохо вел, да? Или глупые совсем вопросы спрашиваю? :029:

[Geser]

Наверное никто не в курсе

[DoggoD]

Наверное никто не в курсе
Йолки-палки.. Вот таконо-вота всегда :embarasse

[DoggoD]

Хм.. Я вроде понял почему отдельно создается для WINDOWS и System32.. Видимо, дело в *.exe и *.msc и пр. + разграничение для пользователей (типа разрешать НЕадминам запуск console).. Наверна так :)