Создаю правило для запрета изменения автозапуска, заметил такой глюк: при добавлении в правило строки "HKEY_USERS\S-1-5-21-3000598853-3563355513-847221115-1000\Software\Microsoft\Windows\CurrentVersion\Run" HIPS ни как не реагирует, т.е. могу изменять значения этого параметра (добавлять и убирать из автозапуска программы), он даже не ведет лог действий, когда удаляю эту строку, при добавлении программы в автозапуск лог ведется, вид правила http://s41.radikal.ru/i094/1109/b4/5af209db9e01.jpg