Установка NET Framework 4 при политиках ограничения запуска программ
 

Есть вводная - в групповой политике прописаны запреты на запуск программ из любых каталогов, кроме указанных.

Есть необходимость установить NET 4.x
Казалось бы всё просто: скачать EXE-файл оффлайн-установщика, скопировать в каталог из списка разрешённых, запустить, PROFIT!!!
Но не тут то было - установщик сначала распаковывается во временный каталог, а потом пытается запустить из него setup.exe, и не может, потому что временный каталог в групповой политике не прописан. :(
Ещё можно распаковать распаковать EXE-файл оффлайн-установщика в указанный каталог и запустить setup.exe. Но setup.exe пишет, что его нельзя запускать просто так. :(

Вижу два возможных решения проблемы:
а) запустить EXE-файл оффлайн-установщика с параметром "распаковать в указанный временный каталог"
б) запустить setup.exe с параметром "тебя типа запустил оффлайн-установщик"

Кто-нибудь знает конкретные значения этих параметров?