Itens negados

Nesta seção:

Sobre os itens negados

Adicione itens negados aos conjuntos de regras para restringir o acesso a itens específicos. Os itens negados são exibidos na lista Itens Negados do conjunto de regras selecionado.

Se estiver usando a opção padrão, que confia em todos os aplicativos do Proprietário Confiável instalados localmente, você só precisará adicionar os aplicativos específicos que os usuários não poderão executar. Por exemplo, você pode adicionar ferramentas administrativas, tais como ferramentas de gerenciamento e de edição de registros.

Você não precisa usar essa lista para negar aplicativos não pertencentes ao administrador, visto que eles são bloqueados pela verificação de propriedade confiável.

Controle de Aplicativos tem um recurso de arrastar e soltar que pode ser usado para adicionar arquivos, pastas, unidades e itens de assinatura a partir do Windows Explorer ou copiar/mover itens entre os nós Itens Permitidos e Itens Negados em cada um dos principais nós de configuração.

Arquivo

Se apenas o nome do arquivo é especificado, por exemplo, meuapp.exe, todas as instâncias dele são negadas, independentemente do local do aplicativo. Se o arquivo é especificado com o caminho completo, por exemplo, \\nomeservidor\nomecompartilhamento\meuapp.exe, somente essa instância do aplicativo é negada.

Pasta

É possível especificar uma pasta completa (por exemplo, \\nomeservidor\compartilhamentoservidor\minhapasta) para que todos os aplicativos e subpastas dentro dela sejam negados. Nenhuma verificação é feita nos arquivos dentro da pasta e, consequentemente, qualquer arquivo copiado para dentro dela será negado.

Se você adicionar um arquivo de rede ou caminho de pasta, deve usar o nome UNC, pois o agente do Controle de Aplicativos ignora qualquer caminho configurado em que a letra da unidade não seja um disco fixo local. O usuário pode acessar o aplicativo de rede através de uma letra de unidade mapeada da rede, pois o caminho é convertido em formato UNC antes de ser validado em relação às configurações. O suporte a caracteres curinga fornece um nível adicional de controle para especificar caminhos de arquivos genéricos.

Unidade

Você pode especificar uma unidade inteira (por exemplo: W), e todos os aplicativos nela, inclusive as subpastas, serão negados. Nenhuma verificação é feita nos arquivos dentro da unidade e, portanto, qualquer arquivo copiado para qualquer pasta dentro dela será negado.

Hash de arquivo

É possível adicionar um arquivo juntamente com seu respectivo hash digital. Isso garante que apenas esse arquivo específico possa ser negado, mas de qualquer local.

Coleção de regras

As coleções de regras podem conter qualquer número e combinação de itens, por exemplo, Arquivo, Pasta, Unidade, Assinatura e Rede para um aplicativo específico. Todos os arquivos são negados.

Tópicos relacionados

Itens permitidos