Ограничение в субдиректориях

[Forpost]

Здравствуйте.
Подскажите пожалуйста как запретить запуск всех ехе из директории и всех субдиректорий
Пробовал:
В групповой политике в "Локальной политике пользователя" == "Компоненты Windows" == "Безопасность" == "Ограничение доступа"
И создал ключ:
C:\Пользователи\Юзверь\Desktop\*.exe
Но он запрещает запуск ехе только с рабочего стола.
Пробовал
C:\Пользователи\Юзверь\Desktop\*\*.exe
Запрещает 2й уровень, но уже в 3м уровне директорий можно запуск ехе.
Вопрос: как запретить запуск ехе файлов с рабочего стола и директорий, находящихся на раб. столе, с любым уровнем вложенности.

[Dzirt2005]

Forpost,
Может быть так сработает:
C:\Пользователи\Юзверь\Desktop\**\*.exe
?

[Vadikan]

Forpost, не проще ли разрешить запуск исполняемых файлов из определенного списка папок (Program Files, Windows) и запретить все остальные?

См. также http://oszone.net/3979/Software_Restriction_Policies