Existe una directiva de grupo la cual puedes bloquear especificamemente un programa solo agregando en la lista el nombre del ejecutable. Pero no es una solucion definitiva.