Сервер 2008 R2 SRP. Как заблокировать файлы lnk?

По умолчанию для политики ограничений программного обеспечения установлено значение "отключено", и lnk включены в указанные типы файлов.

Exe'ы заблокированы, но файлы ярлыков lnk по-прежнему разрешены. Я установил принудительное применение ко всем файлам и не добавил никаких исключений для декстопов или любых других дисков.

Кажется, вы можете открыть файлы LNK с любого диска.

Просто попытался добавить *lnk в качестве дополнительного правила с запрещенными выбранными, но файлы lnk по-прежнему работают.