В функционале Applocker есть несколько внутренних переменных (примеры для ОС, установленной на диске C):
%WINDIR% — C:\Windows
%SYSTEM32% — C:\Windows\System32
%OSDRIVE% — C:
%PROGRAMFILES% — «C:\Program Files» или «C:\Program Files (x86)»
%REMOVABLE% — буква CD или DVD-привода
%HOT% — буква флэшки

Для переменной %OSDRIVE% в правиле двоеточие не нужно:

%OSDRIVE%\Windows\*

будет то же самое, что

C:\Windows\*

AppLocker автоматически подставляет свои переменные, например:

PS C:\Program Files\GIMP 2\bin> Get-AppLockerFileInformation -Path "C:\Program Files\GIMP 2\bin\gimp-2.10.exe" | Format-List

Path      : %PROGRAMFILES%\GIMP 2\BIN\GIMP-2.10.EXE
Publisher : O=JERNEJ SIMONČIČ, L=LJUBLJANA, S=-, C=SI\GNU IMAGE MANIPULATION PROGRAM\GIMP-2.10.EXE,2.10.8.0
Hash      : SHA256 0x9AE76E8DE6D1E3B375311B46E6999356DAA8421A40B87F958F0D31FB189706D1
AppX      : False

• Об авторе
• Недавние публикации

DenTNT

Задать вопрос в Telegram:
@dentnt.trmw.ru
Помочь проекту: Яндекс.Деньги

DenTNT недавно публиковал (посмотреть все)

• Visual Studio: Восстановить окошко с переменными дебаггера - 07.05.2024
• VSCode: Сменить язык интерфейса - 03.05.2024
• C#: Отобразить Unicode символ - 25.04.2024