Программы в списке надежных программ не поддерживают подстановочные символы и переменные окружения.
Политика настройки: появится экран <название группы>.
Появится новое окно.
<drive_name>:/<path>/<file_name>
Пример 1 C:\Windows\system32\regedit.exe
Пример 2 D:\backup\tool.exe
Это исключит возможность использования злоумышленниками программ, внесенных в список исключений, но размещенных в другом месте.