Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Este artigo para profissionais de TI fornece links para procedimentos específicos a serem usados ao administrar políticas do AppLocker.
O AppLocker ajuda os administradores a controlar como os usuários podem acessar e usar arquivos, como arquivos executáveis, aplicativos empacotados, scripts, arquivos do Windows Installer e DLLs. Usando o AppLocker, você pode:
- Defina regras com base em atributos de arquivo derivados da assinatura digital, incluindo o editor, o nome do produto, o nome do arquivo e a versão do arquivo. Por exemplo, você pode criar regras com base no atributo do fornecedor que é persistente durante as atualizações, ou pode criar regras para uma versão específica de um arquivo.
- Atribua uma regra para um grupo de segurança ou um usuário individual.
- Crie exceções para as regras. Por exemplo, você pode criar uma regra que permite que todos os processos do Windows sejam executados, exceto o Editor do Registro (regedit.exe).
- Use o modo somente auditoria para implantar a política e entender seu efeito antes de aplicá-la.
- Importar e exportar regras. A importação e a exportação afetam toda a política. Por exemplo, se você exportar uma política, todas as regras de todas as coleções de regras serão exportadas, incluindo as configurações de imposição das coleções de regras. Se você importar uma política, a política existente será substituída.
- Simplifique a criação e o gerenciamento de regras do AppLocker usando cmdlets do PowerShell do AppLocker.
Nesta seção
| Artigo | Descrição |
|---|---|
| Manter as políticas do AppLocker | Este artigo descreve como manter regras dentro das políticas do AppLocker. |
| Editar uma política do AppLocker | Este artigo para profissionais de TI descreve as etapas necessárias para modificar uma política do AppLocker. |
| Testar e atualizar uma política do AppLocker | Este artigo discute as etapas necessárias para testar uma política do AppLocker antes da implantação. |
| Implantar políticas do AppLocker usando a configuração de imposição de regras | Este artigo para profissionais de TI descreve as etapas para implantar políticas do AppLocker usando o método de configuração de imposição. |
| Usar os cmdlets do Windows PowerShell do AppLocker | Este artigo para profissionais de TI descreve como cada cmdlet do Windows PowerShell do AppLocker pode ajudá-lo a administrar suas políticas do AppLocker. |
| Otimizar o desempenho do AppLocker | Este artigo para profissionais de TI descreve como otimizar a imposição de política do AppLocker. |
| Monitorar o uso de aplicativos com o AppLocker | Este artigo para profissionais de TI descreve como monitorar o uso do aplicativo quando as políticas do AppLocker são aplicadas. |
| Gerenciar aplicativos empacotados com o AppLocker | Este artigo para profissionais de TI descreve conceitos e lista procedimentos para ajudá-lo a gerenciar aplicativos empacotados com o AppLocker como parte de sua estratégia geral de controle de aplicativo. |
| Trabalhando com regras do AppLocker | Este artigo para profissionais de TI descreve os tipos de regras do AppLocker e como trabalhar com eles para suas políticas. |
| Trabalhando com políticas do AppLocker | Este artigo para profissionais de TI fornece links para artigos de procedimento sobre como criar, manter e testar políticas do AppLocker. |
Usando os snap-ins do MMC para administrar o AppLocker
Você pode administrar políticas do AppLocker usando o Console de Gerenciamento do Política de Grupo para criar ou editar um GPO (Objeto Política de Grupo). Para criar ou editar uma política do AppLocker em um computador local, use o snap-in Editor de Política de Grupo Local ou o snap-in Política de Segurança Local (secpol.msc).
Administrar o AppLocker usando a Política de Grupo
Você deve ter permissão Editar configuração para editar um GPO. Por padrão, os membros do grupo Administradores de Domínio, do grupo Administradores de Empresa e do grupo Proprietários do Criador da Política de Grupo têm essa permissão. Além disso, o recurso Gerenciamento de Política de Grupo deve ser instalado no computador.
- Abra o Política de Grupo Console de Gerenciamento (GPMC).
- Localize o GPO que contém a política do AppLocker a ser modificada, clique com o botão direito do mouse no GPO e selecione Editar.
- Na árvore de console, clique duas vezes em Políticas de Controle de Aplicativos, clique duas vezes no AppLocker e selecione a coleção de regras para a qual você deseja criar a regra.
Administrar o AppLocker no computador local
- Selecione Iniciar, digite política de segurança local e selecione Política de Segurança Local.
- Se a caixa de diálogo Controle de Conta de Usuário for exibida, confirme se a ação exibida é a que você deseja e selecione Sim.
- Na árvore do console do snap-in, clique duas vezes em Políticas de Controle de Aplicativo, clique duas vezes no AppLocker e selecione a coleção de regras para a qual você deseja criar a regra.
Usando o Windows PowerShell para administrar o AppLocker
Para obter informações sobre como administrar o AppLocker com o Windows PowerShell, consulte Usar os cmdlets do AppLocker do Windows PowerShell. Para obter informações de referência e exemplos de como administrar o AppLocker com o Windows PowerShell, consulte os cmdlets do AppLocker.