GPO ile kullanıcılarım temp ve app lere exe çalıştıramaması durumu

merhabalar gpo ile tüm kullanıcılarda  appdata, temp gibi yerlerde exe çalıştıramasın diye çözümparktaki bir arkadışın tarifi ile gpo ayarladım ama google chrome gibi bazı kullanmamız gerekenleride engelliyor ne yapmamız gerekir çalıştırabilmemiz için.

bu arada ben GPO u şu şekilde oluşturdum. Group Polic Manegment dan > Default Domain Policy sağ tuş >Edit > den Computer Configuration' dan > Policies > Windows Setting > Security Setting > Software Restriction > Additionel Rules e aşağıdaki gibi eklemeler yaptım bu cripto virüsleri için

%AppData%\Temp\7z*\*.exe

SECURİTY LEVEL

Disallowed şekline

ben burada bu şekilde bir çok policy ekledim. ama şimdi bazı kişilerde chrome gibi ve kullanılan genel programlar gibi şeyleride engelliyor. bunları engellememesi için ne yapabilirim.

Disallowed ı UNRESTRİCTED yapmak yeterli değiş sanırım.