仅对普通用户使用 AppLocker 阻止 regsvr32

Question

我正在尝试阻止普通域用户执行 regsvr32。我有默认规则，允许所有人执行位于 windows 文件夹中的所有文件。

现在我想拒绝任何非本地管理员执行 regsvr32。

我尝试在 Applocker 中创建这样的规则，但没有成功。

有什么建议吗？

谢谢。