veto files = /*.dll/ veto files = /*.dll/*.exe/ veto files = /*Security*/*.tmp/*root*/
А вот как действительно запретить запись по определенной маске (или, что интереснее, разрешить запись только по определенной маске)?