Установите для политики ограничений программного обеспечения значение по умолчанию отключено, а lnk включены в указанные типы файлов.
Exe заблокированы нормально, но файлы ярлыков lnk все еще разрешены. Я установил принудительное применение ко всем файлам и не добавил никаких исключений для декстопов или других дисков.
Кажется, вы можете открывать файлы lnk с любого диска.
Просто попытался добавить * lnk в качестве дополнительного правила с выбранным disallowed, но файлы lnk все еще работают.