Noções básicas sobre as regras padrão do AppLocker

Este artigo para profissionais de TI descreve o conjunto de regras que podem ser usadas para garantir que os arquivos de sistema necessários do Windows continuem a ser executados quando a política for aplicada.

O assistente do AppLocker inclui regras padrão para cada coleção de regras. Essas regras destinam-se a ajudar a garantir que os arquivos necessários para que o Windows funcione corretamente sejam permitidos em uma coleção de regras do AppLocker.

Importante

Você pode usar as regras padrão como um modelo ao criar suas próprias regras. No entanto, essas regras só devem funcionar como uma política inicial quando você estiver testando regras do AppLocker pela primeira vez, para que os arquivos do sistema nas pastas do Windows tenham permissão para serem executados.

Se você precisar de segurança de aplicativo extra, talvez seja necessário modificar as regras criadas a partir da coleção de regras padrão internas. Por exemplo, a regra padrão para permitir que todos os usuários executem .exe arquivos na pasta Windows é baseada em uma condição de caminho que permite que todos os arquivos dentro da pasta Windows sejam executados. A pasta Windows contém uma subpasta Temp para a qual o grupo Usuários recebe as seguintes permissões:

  • Percorrer Pasta/Executar Arquivo
  • Create Files/Write Data
  • Criar pastas/acrescentar dados

Essas configurações de permissões são aplicadas a essa pasta para compatibilidade de aplicativos. No entanto, como qualquer usuário pode criar arquivos nesse local, permitir que os aplicativos sejam executados nesse local pode entrar em conflito com a política de segurança da sua organização.

Nesta seção

Artigo Descrição
Regras executáveis no AppLocker Este artigo descreve os formatos de arquivo e as regras padrão disponíveis para a coleção de regras executáveis.
Regras do Windows Installer no AppLocker Este artigo descreve os formatos de arquivo e as regras padrão disponíveis para a coleção de regras do Windows Installer.
Regras de script no AppLocker Este artigo descreve os formatos de arquivo e as regras padrão disponíveis para a coleção de regras de script.
Regras de DLL no AppLocker Este artigo descreve os formatos de arquivo e as regras padrão disponíveis para a coleção de regras de DLL.
Aplicativos empacotados e regras de instalador de aplicativos empacotados no AppLocker Este artigo explica a coleção de regras do AppLocker para instaladores de aplicativos empacotados e aplicativos empacotados.
  • Last updated on