请教大家一个问题：
为了抵挡越来越多的U盘病毒，在软件限制策略里设置了U盘的*.EXE *INF *.COM *.PIF *.bat不允许运行，用感染了autorun.inf的U盘测试，发现确是可以免疫了，但是U盘上的ghost32.exe却能正常运行，且自己编的一个自动COPY批处理也能正常运行，为什么这两种类型的文件不能禁止从U盘运行？
为了抵挡越来越多的U盘病毒，在软件限制策略里设置了U盘的*.EXE *INF *.COM *.PIF *.bat不允许运行，用感染了autorun.inf的U盘测试，发现确是可以免疫了，但是U盘上的ghost32.exe却能正常运行，且自己编的一个自动COPY批处理也能正常运行，为什么这两种类型的文件不能禁止从U盘运行？