O AppLocker ajuda a controlar quais aplicativos e arquivos os usuários podem executar. Isso inclui executáveis, scripts, arquivos do Windows Installer, bibliotecas de vínculo dinâmico (DLLs), aplicativos da Microsoft Store e instaladores desses aplicativos.
O AppLocker identifica regras de execução como qualquer arquivo com extensões .exe e .com associadas a um aplicativo. Como todas as regras padrão para a coleção de regras de execução são baseadas em caminhos de diretório, todos os arquivos nesses caminhos serão permitidos. A tabela a seguir lista as regras padrão disponíveis para a coleção de regras de imposição.
Qualquer arquivo executável que não seja permitido pelas regras padrão abaixo será automaticamente bloqueado por padrão, a menos que você crie uma nova regra para permitir esse arquivo para um usuário ou grupo.
Se quiser bloquear um arquivo executável permitido pelas regras padrão abaixo, você precisará criar uma nova regra para bloquear (negar) esse arquivo para um usuário ou grupo.
Este guia mostrará como usar o AppLocker para permitir ou bloquear a execução de arquivos executáveis especificados (.exe e .com) para todos ou usuários e grupos específicos no Windows 10 Enterprise e Windows 10 Education.
Como usar o AppLocker para permitir ou bloquear a execução de arquivos executáveis no Windows 10
Veja como:
1. Abra o prompt de comando com direitos de administrador .
2. Copie e cole o comando abaixo no Prompt de Comando , pressione Enter e feche o Prompt de Comando quando terminar.
Este comando garante que o serviço Application Identity esteja habilitado, definido como Automatic e em execução. O AppLocker não poderá impor regras se este serviço não estiver em execução.
sc config "AppIDSvc" start=auto & net start "AppIDSvc"3. Abra a Política de Segurança Local ( secpol.msc ).
4. Expanda Políticas de controle de aplicativos no painel esquerdo da janela Política de segurança local , clique em AppLocker e clique no link Configurar aplicação de regras no lado direito.
Clique no link Configurar aplicação de regras
5. Marque a caixa Configurado em Regras executáveis e clique em OK.
Marque a caixa Configurado em Regras executáveis
6. Expanda o AppLocker aberto no painel esquerdo da janela Política de segurança local , clique em Regras de aplicativos empacotados , clique com o botão direito ou pressione e segure Regras de aplicativos empacotados e selecione Criar regras padrão .
Se esta etapa não for executada, o AppLocker bloqueará a execução de todos os aplicativos da Microsoft Store.
7. Clique em Regras Executáveis , clique com o botão direito ou pressione e segure Regras Executáveis e selecione Criar Regras Padrão .
Se esta etapa não for executada, o AppLocker bloqueará a execução de todos os arquivos executáveis por padrão, a menos que permitido por uma regra criada.
8. Clique com o botão direito ou pressione e segure Regras Executáveis , clique em Criar nova regra .
Clique em Criar nova regra
9. Clique em Avançar .
Clique em Próximo
10. Se desejar especificar usuários ou grupos para impor esta regra, clique em Selecionar.
A configuração padrão é Todos para todos os usuários e grupos.
A configuração padrão é Todos
A) Clique no botão Avançado.
Clique no botão Avançado
B) Clique no botão Localizar agora.
Clique no botão Localizar agora
C) Selecione o usuário ou grupo desejado e clique em OK.
Selecione o usuário ou grupo desejado
D) Clique em OK.
Clique OK
11. Selecione Permitir ou Negar dependendo do que você deseja e clique em Avançar.
Selecione Permitir ou Negar
12. Selecione Caminho e clique em Avançar.
Selecione o caminho
13. Execute a etapa 14 (para arquivos) ou a etapa 15 (para pastas/unidades) abaixo para o arquivo ou caminho da pasta que você deseja especificar para permitir ou bloquear.
14. Para especificar um caminho de arquivo executável para permitir ou bloquear
A) Clique no botão Procurar Arquivos .
Clique no botão Procurar Arquivos
B) Selecione se deseja permitir ou bloquear arquivos .exe ou .com no menu suspenso no canto inferior direito.
C) Navegue e selecione o arquivo .exe ou .com que deseja permitir ou bloquear.
D) Clique em Abrir e vá para a etapa 16 abaixo.
Clique em Abrir
15. Para especificar uma pasta ou caminho de unidade para permitir ou bloquear todos os arquivos executáveis na pasta ou unidade.
A) Clique no botão Procurar pastas .
Clique no botão Procurar pastas
B) Navegue e selecione uma pasta ou unidade que deseja permitir ou bloquear todos os arquivos executáveis (.exe e .com) nela.
C) Clique em OK e vá para a etapa 16 abaixo.
Clique OK
16. Clique em Avançar.
17. Clique em Avançar novamente.
18. Clique em Criar.
19. Sua nova regra para “Regras Executáveis” será criada agora.
Nova regra é criada
20. Repita as etapas 8 a 19 se desejar criar outra nova regra para permitir ou bloquear outro arquivo executável para um usuário ou grupo.
21. Quando terminar, você pode fechar a janela Política de segurança local .
Você vê uma notificação de ativação do Windows 10 no canto direito da tela? Este artigo irá orientá-lo sobre como excluir o aviso de solicitação de direitos autorais no Windows 10.
Recentemente, a Microsoft lançou a atualização cumulativa mais recente para usuários de PC com Windows 10, chamada Build 14393.222. Esta atualização lançada para o Windows 10 corrige principalmente bugs com base no feedback do usuário e melhora a experiência de desempenho do sistema operacional.
Você tem computadores em sua rede local que precisam de acesso externo? Usar um host bastião como gatekeeper para sua rede pode ser uma boa solução.
Às vezes, pode ser necessário excluir logs de eventos antigos de uma só vez. Neste guia, Quantrimang.com mostrará três maneiras de excluir rapidamente todos os logs de eventos no Visualizador de Eventos do Windows 10.
Se você preferir usar um teclado clássico antigo, como o IBM Modelo M, que não inclui uma tecla física do Windows, existe um método fácil de adicionar mais, pegando emprestada uma tecla que você não usa com frequência.
WindowTop é uma ferramenta que tem a capacidade de escurecer todas as janelas de aplicativos e programas em execução em computadores com Windows 10. Ou você pode usar uma interface de fundo escuro no Windows.
Em muitos artigos anteriores, mencionamos que permanecer anônimo online é extremamente importante. Informações privadas vazam todos os anos, tornando a segurança online cada vez mais necessária. Essa também é a razão pela qual devemos usar endereços IP virtuais. Abaixo, aprenderemos sobre métodos para criar IPs falsos!
A barra de idiomas do Windows 8 é uma barra de ferramentas de idiomas em miniatura projetada para ser exibida automaticamente na tela da área de trabalho. No entanto, muitas pessoas desejam ocultar esta barra de idiomas na barra de tarefas.
Maximizar a velocidade da Internet é essencial para otimizar sua conexão de rede. Você pode ter uma ótima experiência de entretenimento e trabalho usando computadores, TVs com Internet, consoles de jogos, etc.
A conectividade sem fio é uma necessidade hoje e por isso a segurança sem fio é essencial para garantir a segurança da sua rede interna.
