Используется сервер ESS 13.00.1
Есть созданное ранее правило в контроле приложений, которое для всех станций запрещает запуск *.exe со сменных носителей.
Обнаружилось, что бухгалтеры запускают с токенов start.exe для работы в сбер бизнесе.
Вопрос: Как добавить в исключения для конкретных станций запуск этих start.exe с токенов?
Узнал хэш этого файла и создал для его разрешающее правило, но оно не срабатывает. Возможно потому что работает правило запрета всегда?