Adicionar exceções a uma regra do AppLocker

Este artigo para profissionais de TI descreve os passos para especificar que aplicações podem ou não ser executadas como exceções a uma regra do AppLocker.

As exceções de regras permitem-lhe especificar ficheiros ou pastas a excluir da regra. Para obter mais informações sobre exceções, veja Compreender as exceções de regras do AppLocker.

Para gerir uma política do AppLocker num Objeto Política de Grupo (GPO), pode efetuar esta tarefa com a Consola de Gestão do Política de Grupo. Para gerir uma política appLocker para o computador local ou para utilizar num modelo de segurança, utilize o snap-in Política de Segurança Local. Para obter informações sobre como utilizar estes snap-ins de MMC para administrar o AppLocker, consulte Administrar o AppLocker.

Para configurar exceções para uma regra

1. Abra a consola do AppLocker.

2. Expanda a coleção de regras, clique com o botão direito do rato na regra para a qual pretende configurar exceções e, em seguida, selecione Propriedades.

3. Selecione o separador Exceções .

4. Na caixa Adicionar exceção , selecione o tipo de regra que pretende criar e, em seguida, selecione Adicionar.

   • Para uma exceção de publicador, selecione Procurar, selecione o ficheiro que contém o publicador a excluir e, em seguida, selecione OK.
   • Para uma exceção de caminho, escolha o caminho do ficheiro ou pasta a excluir e, em seguida, selecione OK.
   • Para uma exceção hash de ficheiro, edite a regra hash de ficheiro e selecione Remover.
   • Para uma exceção de aplicações em pacote, selecione Adicionar para criar as exceções com base na aplicação de referência e no âmbito da regra.