Несколько вопросов о HIPS в CIS 10

Всем привет
Установил и тестирую CIS 10
Есть несколько вопросов о настройке HIPS - не поможете ?

  • По кнопке Разблокировать программу открывается специальное окно. И в нем видно программ, что ограничены или хипс или автоконтейнером. Но их можно разблокировать. Почему HIPS среди прочих, считает ограненным даже Total Comander?

  • В чем разница между - между защищенными папками/файлами и папками с защищенным содержимым
    image

  • Раньше для приложений в песочнице применялись ограничения…причем с рекомендацией на уровне Подозрительная программа. Почем по умолчанию теперь нет ограничений вовсе. Имеет ли смысл это исправить ?
    image

  • HIPS делит программы, из числа разрешенных на: разрешенные и системные. В настройках ограничений по каждой из категорий я не нашел отличий. Чем же вызвана необходимость их разделения т.е. не создать 1 общую а именно 2? Имхо,субъективно, для системных приложений - предоставляется меньше ограничений. Я не прав?

Есть хороший цикл статей по Комоду:
https://www.comss.ru/list.php?c=comodoblog