Windows 8.1 Software Restriction Policies

[kekk0]

Ciao,
vorrei attivare delle restrizioni sugli eseguibili nelle cartelle AppData e Temp, ma ho qualche difficoltà.
Ho un'utenza amministrativa solo per installare software ed un'utenza standard per l'uso quotidiano. vorrei aggiungere le restrizioni solo su quest'ultima.

Ho provato, loggandomi come amministratore, a creare un GPO specifico per i non-administrator, come si trova nelle guide in giro su internet per poi aggiungere restrizioni ai path come
%appdata%\*.exe
%localappdata%\*.exe
%appdata%\*\*.exe
ecc..
ma potevo ancora eseguire exe da quei path.

ho provato allora a cancellare l'oggetto appena fatto ed impiegare semplicemente gpedit.msc, da amministratore, cambiando le restrizioni ai soli non-administrator; risultato: l'amministratore non poteva eseguire exe da quei path ma l'utenza standard si.

ho ripristinato ed ho eseguito gpedit.msc da utenza standard lanciandolo con permessi da amministratore (altrimenti naturalmente non parte), ma potevo ancora eseguire exe da utente standard.

aggiungo che dopo ogni modifica ho eseguito il comando gpupdate /force e riavviato, per sicurezza.

cosa ho sbagliato?
Grazie in anticipo per ogni aiuto (e la pazienza )