Windows: Внутренние переменные AppLocker

В функционале Applocker есть несколько внутренних переменных (примеры для ОС, установленной на диске C):
%WINDIR% — C:\Windows
%SYSTEM32% — C:\Windows\System32
%OSDRIVE% — C:
%PROGRAMFILES% — «C:\Program Files» или «C:\Program Files (x86)»
%REMOVABLE% — буква CD или DVD-привода
%HOT% — буква флэшки

Для переменной %OSDRIVE% в правиле двоеточие не нужно:

%OSDRIVE%\Windows\*

будет то же самое, что

C:\Windows\*

AppLocker автоматически подставляет свои переменные, например:

PS C:\Program Files\GIMP 2\bin> Get-AppLockerFileInformation -Path "C:\Program Files\GIMP 2\bin\gimp-2.10.exe" | Format-List

Path      : %PROGRAMFILES%\GIMP 2\BIN\GIMP-2.10.EXE
Publisher : O=JERNEJ SIMONČIČ, L=LJUBLJANA, S=-, C=SI\GNU IMAGE MANIPULATION PROGRAM\GIMP-2.10.EXE,2.10.8.0
Hash      : SHA256 0x9AE76E8DE6D1E3B375311B46E6999356DAA8421A40B87F958F0D31FB189706D1
AppX      : False