Kaspersky Security Center - наследование политик.

1. 

1.1. Если политика не унаследована, но замок открыт - применяются те настройки, которые были применены к устройству до назначения политики. Чаще всего это настройки заданные инсталлятором, локально до применения политики или те настройки, которые остались от предыдущей политики. С открытым замком новая политика не переопределяет уже установленных на хосте значений.

1.2) Если политика унаследована, но замок открыт - будут применятся настройки родительской политики. Настройки заданные инсталлятором или локально будут переопределены. Это верно для KES до версии 11.4 включительно. В KES 11.5 появилась функция "Разрешить локальные исключения" - если такая галочка стоит, то настройки исключений заданные локально объединяются с настройками заданными политикой.

1.3) Если замок закрыт, не имеет значения, унаследована политика или нет. Применяются значения, заданные в политике подгруппы. Значения, заданные родительской политикой, переопределяются. Функция KES 11.5 "Разрешить локальные исключения" работает так же.

2.

Если речь идет о настройках исключений, то нужно исходить из того, какая версия KES установлена на клиентском устройстве.
- Для KES 11.4 и более старых достаточно оставить настройки как у Вас. отключить наследование, оставить замок открытым и редактировать список исключений локально.
- Для KES 11.5 можно закрыть замок и разрешить использование локальных исключений. (Функционал был добавлен именно с этой целью - определять централизовано фиксированный список исключений, но оставить пользователю возможность вносить свои исключения)