Softwareeinschränkungen in den Sicherheitsrichtlinien

Hi,
ich würde gerne unter XP Prof über die Sicherheitsrichtlinien Softwareeinschränkungen einführen.
Was mich stört ist jeden Pfad für erlaubte/nicht erlaubte Software einzeln anzugeben, gibt's da nicht eine Möglichkeit z.B. alle ausführbaren Dateien (*.exe) von Laufwerk X: zuzulassen bzw. zu verweigern (egal in welchem Unterpfad)?
Als Beispiel: Verweigern des Ausführens von Programmen von Wechseldatenträgern (CD/USB). Die Pfade sind vorher nicht bekannt, bei USB-Sticks noch nicht mal der Laufwerksbuchstabe...

Ein weiteres Problem sind die Verknüpfungen (z.B. Verknüpfungen zu ausführbaren Dateien auf dem Desktop). Das Hinzufügen einzelner Verknüpfungen scheint nicht zu funktionieren, da stattdessen die Datei, auf die verwiesen wird, hinzugefügt wird. Wie habt ihr das gelöst?

Danke schonmal

- Ulli -