用户仍然可以运行组策略禁止的程序（在一台计算机上）

Question

在一台计算机上，用户可以运行组策略禁止的程序。我检查了 rsop，它显示该设置已启用，并且这些程序将被阻止。用户在两台计算机上具有相同的权限，但可以在其中一台计算机上运行该程序，而不能在另一台计算机上运行。

如果 RSOP 和 gpresult 显示这些设置禁用了功能，那么它们怎么可能被绕过呢？

*我在 serverfault 上询问了这个问题，但没有得到回复，所以在那里删除了它并在这里重新发布。