SEP - блокирование запуска со съемных устройств MSI файлов

[xck 25]

Здравствуйте,

столкнулся с такой ситуацией.. решил заблокировать запуск MSI файлов со съемных устройств, создаю правило типа - *\*\*\*.MSI, на вкладке Actions если выставить Block Access то MSI файл запускается хотя SEP и сообщает о том что данный файл блокирован, при детальном рассмотрении оказалось что при запуске MSI файла процесс передается установщику msiexec который в свою очередь является дочерним по отношению к explorer.exe соответственно MSI надо "тушить" как процесс? Но если выставить Terminate Process файл действительно не запускается но при этом перезапускается сам Explorer.