politicas de resticcion de software

Hola de antemano muchas gracias por tomarse la molestia de leer esto

yo tengo la siguiente duda

yo he creado piliticas de restriccion de software en Win Xp sp2 pero hasta
el momento ninguna me a funcionado del todo bien yo las creo de la siguiente
manera
panel de control>herramientas administrativas>directivas de seguridad
local>voy a la ramificacion de directivas de restriccion de software.
(la idea de todo esto es poder usar el nivel de seguridad no permitido y con
las reglas dar accesos solo a los programas que yo quiero) despues de todo
esto doy de alta una regla HASH para X programa (hasta donde entiendo la
regla HASH me permite tener acceso a ese programa no importa si creo un
acceso directo en otro lugar cualquiera) ya la regla creada cambio el nivel
de seguridad a no permitido, claro dejando la regla HASH en irrestrito y no
me funciona tengo que abrir el programa como si fuera de ruta