Y para que no se olvide en cada instalacion del sif, me queda investigar como automatizar que no haya que editar las directivas de seguridad local con gpedit para añadir el script
Creo que es algo asi:
Crear el inf (que aún no lo he mirado.
Utilizar secedit.exe para importar la directiva que tengas ya creada en un fichero .inhay que tener en cuenta que puede varias según la versión de Windows
https://learn.microsoft.com/es-es/wi...secedit-import
En xp es seguro diferente pero ya lo he probado.