O binário cmd.exe é o interpretador padrão para .CMD files.
Como a extensão de arquivo CMD está listada como um Tipo de arquivo designado padrão em uma Política de restrição de software, você precisará colocar na lista de permissões os arquivos CMD , não apenas cmd.exe . Você pode fazer isso criando uma regra de caminho para permitir apenas arquivos específicos, ou todos, CMD .
Se você quiser permitir que qualquer CMD seja executado em qualquer lugar, você também poderá remover a entrada CMD da caixa de diálogo Tipos de arquivos designados. Isso permitirá que o SRP pule o processamento desses tipos de arquivo.