我想按照本指南通过 MMC 中的组策略阻止特定用户执行二进制文件来锁定机器，如下所示：https://blog.brankovucinec.com/2014/10/24/use-software-restriction-policies-to-block-viruses-and-malware/
但是，到目前为止，我无法递归设置路径，这是一个问题，因为用户只需将电子邮件附件解压到其自己的目录中即可执行文件。包含所有可能的子文件夹是不可行的。
指南没有解决这个问题。有没有办法指定包含所有子文件夹的路径？