Criar regras padrão do AppLocker
Este artigo para profissionais de TI descreve os passos para criar um conjunto padrão de regras do AppLocker que permitem a execução de ficheiros do sistema Windows.
O assistente do AppLocker pode gerar regras predefinidas para cada coleção de regras. Estas regras destinam-se a ajudar a garantir que os ficheiros necessários para que o Windows funcione corretamente têm permissão para serem executados.
Importante
Pode utilizar as regras predefinidas como modelo ao criar as suas próprias regras para permitir a execução de ficheiros nas pastas do Windows. No entanto, estas regras destinam-se apenas a funcionar como uma política de arranque quando estiver a testar pela primeira vez as regras do AppLocker. As regras predefinidas podem ser modificadas da mesma forma que outros tipos de regras do AppLocker.
Para gerir uma política do AppLocker num Objeto Política de Grupo (GPO), pode efetuar esta tarefa com a Consola de Gestão do Política de Grupo. Para gerir uma política appLocker para o computador local ou para utilizar num modelo de segurança, utilize o snap-in Política de Segurança Local. Para obter informações sobre como utilizar estes snap-ins de MMC para administrar o AppLocker, consulte Administrar o AppLocker.
Para criar regras predefinidas
- Abra a consola do AppLocker.
- Clique com o botão direito do rato no tipo de regra adequado para o qual pretende gerar automaticamente regras predefinidas. Pode gerar automaticamente regras para executáveis, Windows Installer, regras de script e Regras de aplicações em pacote.
- Selecione Criar Regras Predefinidas.