Regras de Application Control

Exibições:

Important

Para minimizar o impacto potencial nas operações críticas do sistema, o Controle de Aplicativo não monitora nem bloqueia aplicativos (por exemplo, cmd.exe ou powershell.exe) localizados na pasta system32 em plataformas Windows.

Se ocorrer um problema no sistema devido a um processo de aplicativo bloqueado, verifique suas configurações de Controle de Aplicativo.

Use a tela Regras de Application Control para configurar as regras que pode atribuir às configurações de diretiva do Security Agent. Você pode criar Regras de Permissão ou Bloqueio para limitar os aplicativos que podem ser executados ou instalados em seus endpoints.

Tarefas da Regra de Application Control

Tarefa	Descrição
Adicionar regras	Clique em Adicionar Regra e selecione o seguinte: Permitir: crie Regras de Permissão para permitir especificamente a execução de determinados aplicativos. Use as Regras de Permissão para garantir que o Application Control nunca bloqueie determinado aplicativo nem crie uma lista completa de aplicativos com permissão para serem executados nos endpoints e, em seguida, implemente uma política de Bloqueio nos endpoints. Durante o Modo de Bloqueio, os usuários não podem executar, acessar nem instalar qualquer aplicativo que você não incluiu nas Regras de Permissão. Bloquear: crie Regras de Bloqueio para bloquear especificamente a execução de determinados aplicativos. Use as Regras de Bloqueio para garantir que o Application Control sempre bloqueie determinados aplicativos. Copiar: selecione uma regra existente e clique em Copiar para criar uma regra baseada nas configurações existentes. Para obter mais informações, consulte Configurando regras de Application Control.
Exibir ou alterar regras	Clique em um nome na coluna Regra.
Excluir regras	Selecione as regras e clique em Excluir.
Exibir associações de diretiva	Mova o cursor sobre um número na coluna Diretivas Alvo para exibir uma lista de todas as diretivas que implementam a regra.