我想在我的 Windows 7 Professional 上使用 SRP（软件限制策略）进行白名单设置。目前，我已将默认级别设置为不允许，没有其他规则，只有默认允许的 2 条规则
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
和
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%
奇怪的是，它似乎限制了对 LNK 文件的访问，但没有限制对 EXE 文件的访问。当我将 EXE 放在桌面上时，我可以打开它。如果我将 LNK 设置为相同的 EXE，则会被阻止。
为什么EXE本身没有被阻止？
（EXE 在指定文件类型列表中）