denegar ejecucion exe

Hola, tenemos habilitada la opción de denegar la ejecución de archivos EXE mediante una política de grupo. Tenemos una lista de los EXE que permitimos ejecutar. hemos localizado una trampa que se trata de modificar el nombre de ...

He intentado denegar por una politica aplicada a un grupo de usuarios denegar la ejecucion de un .exe, mas especificamente, el net.exe. Por algun motivo esta no se esta aplicando, y no pude encontrar el problema. Sabrian por donde puedo empezar a ...