Если HIPS настроен в режим на основе политик - разве не должно блокироваться все, что явно не прописано в правилах?
У меня же разрешает все, что не запрещено - например mspaint.exe или Internet Explorer
Если переключиться в интерактивный режим - то будут запросы про все приложения, для которых нет явных разрешающих правил