zkus (snad je to stejné v sp3):
gpedit.msc – konfigurace uživatele - šablonu pro správu - součásti systému windows - správce příloh - vpravo: seznam typů souborů s nízkou rizikovostí: přidat podle potřeby .bat, .exe

edit: teď se dívám výš, že gorgeous007 a karel napsali totéž o gpedit.msc, mám číst předchozí diskuze