Descrição das políticas de restrição de software no Windows XP

• Utilizar a política de grupo
  1. Clique em Iniciar e, em seguida, clique em Executar .
  2. Escreva gpedit.msc e, em seguida, clique em OK .
  3. Expanda os seguintes itens:
     configuração do computador
     definições do Windows
     definições de segurança
     políticas de restrição de software
• Utilizar à política de segurança local
  1. Clique em Iniciar e, em seguida, clique em Executar .
  2. Escreva secpol.msc e, em seguida, clique em OK .
  3. Siga as instruções para activar uma política.

O nível de segurança predefinido e excepções

• regra não permitido - se definir não permitido como predefinição a programas não são permitidos. Tem de criar regras adicionais que permitem executar programas específicos.
  
  Utilização não permitido como predefinição não é uma boa ideia a menos que o administrador tenha uma lista completa de programas permitidos.
• sem restrições - se definido sem restrições , a regra predefinida, todos os programas podem ser executadas. Tem de criar regras adicionais se pretender restringir programas individuais.
  
  sem restrições é melhor se o administrador não tem uma lista completa de programas permitidos, mas tem de impedir a execução de determinados programas.

Regras adicionais

• Hash - com uma regra hash, o administrador de lista o ficheiro de programa a ser bloqueado ou explicitamente permitido. -É submetida a hash que e isto resulta num impressões digitais criptográficas que permanecem a mesma, independentemente do nome de ficheiro ou localização. Pode utilizar este método para impedir a execução de uma versão específica de um programa ou para impedir que um programa em execução, independentemente de onde está localizado. Um problema no Windows XP (todos os níveis de service pack) impede regras hash de trabalhar com ficheiros DLL. Regras hash funcionar correctamente com o Windows Server 2003 e versões posteriores do Windows. Uma possível solução para o Windows XP consiste em criar um script de início de sessão que anula o registo os ficheiros DLL relevantes utilizando o seguinte comando:
  regsvr32 /u filename .dll

• Certificado - pode criar regras de certificados, fornecendo um certificado de assinatura em código fabricante de software. Como as regras hash, regras de certificados aplicam-se independentemente onde está localizado o ficheiro de programa ou o que é denominado.
• Caminho - regras de caminho se aplicam a todos os programas executados a partir o local especificado ou caminho de rede ou a partir das subpastas existentes no caminho.
• Zona da Internet - pode utilizar regras de zona da Internet para aplicar regras de política de restrição de software baseadas a zona de segurança Microsoft Internet Explorer, no qual o programa é executado. Actualmente, estas regras se aplicam apenas a pacotes do Microsoft Windows Installer que são executados a partir da zona. As regras de zona da Internet não se aplicam aos programas que são transferidos pelo Internet Explorer.

Regras de configuração gerais

• Imposição - pode utilizar as definições de imposição para determinar quais os ficheiros que são aplicados e quais os utilizadores que estão sujeitas à configuração de política de restrição de segurança. Por predefinição, todos os ficheiros excepto a bibliotecas (tais como bibliotecas de ligação dinâmica ou dll) de software estão sujeitos às definições de política de restrição de segurança. Pode configurar as políticas de restrição de segurança para aplicar a todos os ficheiros de software. Note que isto poderá necessitar que adicionar regras para cada ficheiro de biblioteca necessário a um programa.
  
  Por predefinição, todos os utilizadores estão sujeitos às definições de política de restrição de segurança no computador. Pode configurar a imposição para todos os utilizadores excepto os administradores locais, que permite que os administradores locais executar programas não permitidos.
• Designados tipos de ficheiro - pode utilizar esta política para configurar os tipos de ficheiro ao qual se aplicam as definições de política de restrição de segurança.
• Fornecedores de fidedignos - pode utilizar as propriedades de fornecedores de fidedignos para configurar que os utilizadores podem seleccionar fabricantes fidedignos. Também pode determinar que, se existente, revogação de certificados verifica são executadas antes de confiar num fabricante.

Voltar ao topo | Submeter comentários