Сервис DeviceLock : Управление сервисом DeviceLock для Windows : Настройки сервиса : Аудит и теневое копирование : Безопасная перезапись файла
  
Безопасная перезапись файла
Включите этот параметр, чтобы предотвратить удаление исходного файла в результате попыток пользователя заменить его на файл с тем же именем и запрещенным содержимым. Когда этот параметр включен, исходный файл остается в папке без изменений, если его перезапись была запрещена контентно-зависимыми правилами. Событие восстановления исходного файла регистрируется в журнале аудита.
 
Примечание: Если этот параметр включен и при этом действуют какие-либо запрещающие запись контентно-зависимые правила, удаление файлов может занять больше времени, чем обычно.