Depois de serem criadas as regras do AppLocker, pode impor as regras.
Ser membro do grupo local de Administradores ou equivalente, é o requisito mínimo para concluir este procedimento.
Para impor as regras |
Clique em Iniciar, escreva secpol.msc na caixa Procurar programas e ficheiros e, em seguida, prima ENTER. Também pode:
- Clicar em Iniciar e, em seguida, clicar em Painel de Controlo.
- Clicar em Sistema e Segurança e, em seguida, clicar em Ferramentas Administrativas.
- Fazer duplo clique em Política de Segurança Local.
- Clicar em Iniciar e, em seguida, clicar em Painel de Controlo.
Se a caixa de diálogo Controlo de Conta de Utilizador aparecer, confirme se a acção apresentada é a pretendida e, em seguida, clique em Sim.
Na árvore da consola, faça duplo clique em Políticas de Controlo de Aplicações, clique com o botão direito do rato em AppLocker e, em seguida, clique em Propriedades.
No separador Imposição, seleccione a caixa de verificação Configurado para a colecção de regras que pretende impor e, em seguida, verifique se Impor regras está seleccionado para essa colecção de regras.
Repita o passo 4 para configurar a imposição para colecções de regras adicionais.
Clique em OK.
Uma vez que a colecção de regras de DLL não está activada por predefinição, tem de executar o seguinte procedimento antes de poder criar e impor regras de DLL.
Ser membro do grupo local de Administradores ou equivalente, é o requisito mínimo para concluir este procedimento.
Para activar a colecção de regras de DLL |
Clique em Iniciar, escreva secpol.msc na caixa Procurar programas e ficheiros e, em seguida, prima ENTER. Também pode:
- Clicar em Iniciar e, em seguida, clicar em Painel de Controlo.
- Clicar em Sistema e Segurança e, em seguida, clicar em Ferramentas Administrativas.
- Fazer duplo clique em Política de Segurança Local.
- Clicar em Iniciar e, em seguida, clicar em Painel de Controlo.
Se a caixa de diálogo Controlo de Conta de Utilizador aparecer, confirme se a acção apresentada é a pretendida e, em seguida, clique em Sim.
Na árvore da consola, faça duplo clique em Políticas de Controlo de Aplicações, clique com o botão direito do rato em AppLocker e, em seguida, clique em Propriedades.
Clique no separador Avançadas, seleccione a caixa de verificação Activar a colecção de regras de DLL e, em seguida, clique em OK.
Importante Antes de impor regras de DLL, certifique-se de que existem regras de permissão para cada DLL que é utilizado por qualquer uma das aplicações permitidas.
Referências adicionais