Como criar uma política de lista de permissões de aplicativos no Windows 10

Se você realmente deseja proteger seu PC com Windows 10 contra malware e arquivos executivos desconhecidos, a melhor solução é criar uma política de lista de permissões de aplicativos. Neste guia, você conferirá um artigo detalhado sobre como fazê-lo.

A lista de permissões de aplicativos é uma das melhores práticas usadas por administradores de TI para impedir que seus sistemas executem programas ou arquivos executáveis ​​não aprovados em seus sistemas.

Mesmo os usuários domésticos também podem aproveitar o recurso de lista de permissões para garantir proteção total contra malware ou ransomware.

O recurso de lista de permissões foi introduzido pela primeira vez no Windows XP e seguindo a tradição, esse recurso também está disponível no Windows 10, um sistema operacional lançado recentemente pela Microsoft.

Se você estiver executando o Windows 10 em seu computador ou laptop, verifique as seguintes opções que deve considerar empregar em seus PCs.

Como crio uma política de lista de permissões de aplicativos no Windows 10?

1. Criar manualmente uma política de lista de permissões do aplicativo

1.  Modelo secpol.msc na barra de pesquisa do menu Iniciar do Windows 10.
   
2. Debaixo Configurações de segurança, navegar para Políticas de restrição de software e clique nele.
3. Clique com o botão direito do mouse em Políticas de restrição de software e clique em Novas Políticas de Restrição de Software para criar uma nova política.
   
4. Você pode clicar duas vezes em Aplicação, Tipo de arquivo designado, e Editores confiáveis.
   

Com a ajuda de Políticas de Restrição de Software. Você pode fazer as seguintes coisas:

• Aplicativos ou programas da lista de permissões
• Combater malware
• Regular quais controles ActiveX podem ser baixados
• Execute apenas scripts assinados digitalmente
• Impor que apenas software aprovado seja instalado nos computadores do sistema
• Bloquear uma máquina

Uma vez feito com todas essas etapas, você precisa ir para o Nível de segurança pasta em Políticas de Restrição de Software.

Debaixo de Nível de segurança pasta, você verá as três opções a seguir:

1. Não permitido
2. Usuário básico
3. Sem restrições

Nosso requisito é colocar os aplicativos ou programas na lista de permissões e para isso, clique duas vezes no Não permitido opção e clique no botão Definir como padrão botão na nova janela.

2. Use o Windows AppLocker para aplicativo de lista de permissões

1. Vamos para Política de segurança local,
2. Debaixo Configurações de segurança Clique em Políticas de controle de aplicativos.
3. Escolher AppLocker.
   

Suponha que você queira criar uma regra para o aplicativo empacotado, depois Regras do aplicativo empacotado e clique com o botão direito do mouse no ícone “Criar nova regra” e preencha as preferências de acordo com sua necessidade.

Windows AppLocker, permitir ou bloquear usuários específicos de instalar ou usar um programa específico. Você pode obter esse resultado usando regras de lista de permissões.

Ele fornece aos administradores controle total sobre quais programas e arquivos os usuários podem executar. Isso inclui scripts, arquivos executáveis, DLLs, arquivos do Windows Installer, instaladores de aplicativos empacotados e aplicativos empacotados

Com a ajuda do Windows AppLocker, você pode bloquear aplicativos da Windows Store e bloquear legados. Mas esse recurso só existe nas edições Pro e Enterprise do Windows 10.

3. Criar aplicativo de lista de permissões usando software de terceiros

O software de terceiros também está disponível para colocar o aplicativo na lista de permissões. Alguns dos nomes populares são CryptoPrevent e VoodooShield.

Se você é um usuário doméstico, deve instalar o Enhanced Mitigation Experience Toolkit, é uma ferramenta freeware que ajuda os administradores a ter controle total sobre plugins ou aplicativos de terceiros.

Por que você não experimenta este guia e nos informa se tiver alguma dúvida relacionada a ele, deixando um comentário abaixo.