Controles do Sistema

Use Controles do Sistema para controlar a remoção ou modificação de aplicativos e processos, gerenciar serviços específicos e apagar logs de eventos específicos. Estes controles podem ser aplicados para elevar ou restringir o acesso ao item especificado.

Os Controles do Sistema estão disponíveis quando você cria regras de privilégios de usuário para cada grupo de regras. Para obter mais informações sobre como criar privilégios de usuário, consulte Gerenciar Regra de Privilégios de Usuário.

Como alternativa, você pode preencher automaticamente e de maneira prévia as configurações de regra de controle de desinstalação, serviço e log de eventos quando adicionar uma nova regra. Para adicionar configurações de regra automaticamente, consulte Regras de Configuração.

As regras de Controles do Sistema estão disponíveis para permitir/negar, gerenciar privilégios de usuário e autoelevar tipos de regra. Este tópico usa as opções de gerenciar privilégios de usuário como exemplo, mas o fluxo de trabalho é semelhante para as outras opções.

Adicionando controles do sistema

Para adicionar um controle do sistema, siga estas etapas:

  1. Na página O que você quer fazer?, selecione Quero gerenciar privilégios de usuário.
  2. Clique em Avançar.
    A página Gerenciar regra de privilégios de usuário - O que você deseja gerenciar? aparecerá.
  3. Selecione Controles do sistema e clique em Avançar.
  4. Na opção Selecione uma fonte, selecione a seguinte opção com base em seu requisito:

    As Regras de Elevação em Alternar Funcionalidade em Configurações Avançadas devem estar habilitadas para que as regras de Controle do Sistema sejam aplicadas.


    Selecione esta opção para permitir ou restringir usuários administradores e não administradores de desinstalar aplicativos instalados. Os itens de controle de desinstalação são configurados ao definir quais aplicativos são controlados. Outras validações podem ser aplicadas para visar um publicador referido e versões específicas de aplicativos. Para permitir ou restringir todos os aplicativos de um publicador, insira um * no campo Aplicativo, combinado com o nome do publicador.

    Para criar controles de desinstalação, siga estas etapas:

    1. Na seção Controles de desinstalação, insira o Nome do aplicativo, Nome do publicadore Versão do aplicativo.

    2. Selecione o tipo de política com base em:

      • Elevar: selecione esta opção para conceder ao componente o privilégio de concluir uma ação específica que, de outra forma, precisaria ser executada por um Administrador.

      • Restringir: selecione esta opção para restringir que o aplicativo ou componente seja desinstalado de um dispositivo.

    3. Clique em Adicionar.
      Os itens de controle de desinstalação são adicionados a um aplicativo específico e exibidos na seção Itens selecionados.

    Selecione esta opção para escolher quais serviços podem ser modificados, interrompidos, iniciados e reiniciados. Os Itens de Controle de Serviço são configurados especificando o nome do serviço ou o nome pelo qual o serviço é conhecido. O nome de exibição do serviço pode variar entre diferentes sistemas operacionais.

    O Serviço de Agente no Ivanti Application Control é o único serviço que não pode ser reiniciado depois de interrompido.

    Para criar controles de serviço:

    1. Na seção Controles de Serviço, insira Nome de Exibição e Nome de Serviço.

    2. Selecione o tipo de política com base em:

      • Elevar: selecione esta opção para conceder privilégios para iniciar ou interromper os serviços que, de outra forma, precisariam ser executados por um administrador.

      • Restringir: selecione esta opção para impedir que os serviços sejam interrompidos.

    3. Clique em Adicionar.
      Os itens de controle de serviço são adicionados a um aplicativo específico e exibidos na seção Itens selecionados.

    Selecione esta opção para escolher quais logs de eventos podem ou não ser apagados.

    Para criar controles de log de eventos:

    1. Na seção Controles do log de eventos, insira Nome do log de eventos.

    2. Selecione o tipo de política com base em:

      • Elevar: selecione esta opção para conceder privilégios para apagar logs de eventos.

      • Restringir: selecione esta opção para restringir ações administrativas, como apagar logs de eventos.

    3. Clique em Adicionar.
      Os itens de controle do log de eventos são adicionados a um aplicativo específico e exibidos na seção Itens selecionados.

  5. Para atribuir os controles do sistema a grupos de usuários ou de dispositivo, clique em Avançar.
    Para obter mais informações sobre como atribuir grupos de usuários ou de dispositivo, consulte Gerenciar Regra de Privilégios de Usuários.