É possível configurar todas as regras contidas numa colecção de regras especificada apenas para auditar actividade, mas não para impor regras. Isto pode ser útil caso pretenda testar regras novas antes de estas serem implementadas.

Ser membro do grupo local de Administradores ou equivalente, é o requisito mínimo para concluir este procedimento.

Para configurar o modo apenas de auditoria

  1. Clique em Iniciar, escreva secpol.msc na caixa Procurar programas e ficheiros e, em seguida, prima ENTER. Também pode:

    1. Clique em Iniciar e, em seguida, clique em Painel de Controlo.

    2. Clique em Sistema e Segurança e, em seguida, clique em Ferramentas administrativas.

    3. Faça duplo clique em Política de Segurança Local.

  2. Se a caixa de diálogo Controlo de Conta de Utilizador aparecer, confirme se a acção apresentada é a pretendida e, em seguida, clique em Sim.

  3. Na árvore da consola, faça duplo clique em Políticas de Controlo de Aplicações, clique com o botão direito do rato em AppLocker e, em seguida, clique em Propriedades.

  4. No separador Imposição, seleccione a caixa de verificação Configurado para a colecção de regras adequada e, em seguida, seleccione Apenas auditoria na lista para essa colecção de regras.

  5. Repita o passo 4 para configurar colecções de regras adicionais.

  6. Clique em OK.

Referências adicionais

Sumário