SEP - App and Device Control - Проверка версии файлов

[xck 25]

Добрый день,

вопрос такой, мы используем некоторое ПО, разработчик этого ПО прислал нам обновления для своего продукта, все бы хорошо но по всей видимости машина на которой производилась компиляция была заражаена вирусом, т.е. один из исполняемых файлов был им (этим вирусом)заражен. В данный момент времени нам прислали очередное, исправленное (без вирусов и т.п. так как мы уведомили разрабочика о даннй проблеме) обновление, некторые клиенты в шахматном порядке были обновлены, все кто явно был обновлен я их не трогал, остальных я заблокировал (политикой App and Device Control блокировался файл по имени) так вот часть блокированных мною так же была обновлена как оказалось, пришлось совершать лишние и ненужные действия для "включения" блокированных клиентов, что привело к трате времени.

Так вот вопрос вот в чем:

Возможно ли провести какую то проверку версии файла, если она не соответствует какому либо параметру, то файл к примеру блокировать, если все нормально то "не трогать".

P.S. Вопрос в компании у себя я решил, но такая или подобная проблема может возникнуть у кого угодно. Может быть есть у кого какиенибудь объективные предложения по данному поводу?