COMO: Limitar utilizadores de executar programas específicos do Windows no Windows 2000

Este artigo passo a passo descreve dois métodos que pode utilizar para restringir os utilizadores de executar programas específicos do Windows num computador baseado no Windows 2000. Pode restringir os utilizadores executem programas específicos utilizando a política de grupo ou edição do registo do Windows.

Método 1: Como limitar utilizadores de executar programas específicos do Windows utilizando a política de grupo

Para utilizar o Editor de objecto de política de grupo para restringir os utilizadores executem programas do Windows específicos, utilize o procedimento que é descrito na secção que é adequada à sua situação.

Editar a política local num computador baseado no Windows 2000

Para restringir os utilizadores executem programas específicos do Windows num computador baseado no Windows 2000 autónomo:

1. Clique em Iniciar e, em seguida, clique em Executar.
2. Na caixa Abrir, escreva gpedit.msc e, em seguida, clique em OK.
3. Expanda Configuração do utilizador, expanda Modelos administrativos e, em seguida, expanda sistema.
4. No painel da direita, faça duplo clique em não executar aplicações do Windows especificadas.
5. Clique em activado e, em seguida, clique em Mostrar.
6. Clique em Adicionar e, em seguida, escreva o nome do ficheiro executável do programa que pretende restringir os utilizadores de execução. Por exemplo, escreva iexplore.exe.
7. Clique em OK, clique em OK e, em seguida, clique em OK.
   
   Nota: Se forem definidas definições de política de nível de domínio, podem substituir esta definição de política local.
8. Saia do Editor de objecto de política de grupo.
9. Reinicie o computador.

Editar a política de grupo num domínio

Para editar uma política de todo o domínio para restringir os utilizadores executem programas específicos do Windows:

1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
2. Clique com o botão direito do rato no domínio e, em seguida, clique em Propriedades.
3. Clique no separador Política de grupo.
4. Na caixa Ligações de objecto de política de grupo, clique na política de grupo ao qual pretende aplicar esta definição. Por exemplo, clique em Política predefinida de domínio.
5. Clique em Editar.
6. Expanda Configuração do utilizador, expanda Modelos administrativos e, em seguida, expanda sistema.
7. No painel da direita, faça duplo clique em não executar aplicações do Windows especificadas.
8. Clique em activado e, em seguida, clique em Mostrar.
9. Clique em Adicionar e, em seguida, escreva o nome do ficheiro executável do programa que pretende restringir os utilizadores de execução. Por exemplo, escreva iexplore.exe.
10. Clique em OK, clique em OK e, em seguida, clique em OK.
11. Saia do Editor de objecto de política de grupo e, em seguida, clique em OK.
    
    Nota: as alterações de política de grupo não são aplicadas imediatamente. Para mais informações, consulte a secção ' Troubleshooting.

Método 2: Como limitar utilizadores de executar programas Windows específico editando o registo

Importante Esta secção, método ou tarefa contém passos que a saber como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
Para restringir os utilizadores executem programas específicos do Windows através da edição do registo, siga estes passos:

1. Clique em Iniciar e, em seguida, clique em Executar.
2. Na caixa Abrir, escreva regedit e, em seguida, clique em OK.
3. Crie um valor DWORD denominado DisallowRun. Para o fazer:
   1. Localize e, em seguida, clique na seguinte chave de registo:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
   2. No menu Editar, aponte para Novo e, em seguida, clique em Valor DWORD.
   3. Escreva disallowrun e, em seguida, prima ENTER.
   4. Faça duplo clique no valor de DisallowRun que criou no passo anterior.
   5. Escreva 1 na caixa dados do valor e, em seguida, clique em OK.
4. Crie uma nova subchave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun. Para o fazer:
   1. Clique com o botão direito do rato na seguinte chave do registo, aponte para Novo e, em seguida, clique em chave:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
   2. Escreva disallowrun e, em seguida, prima ENTER.
5. Para cada programa que pretende impedir a execução de utilizadores, crie um novo valor de cadeia na subchave DisallowRun que criou no passo 4. Utilizar números consecutivos para nome os valores de cadeia (começando por 1) e utilize o nome do ficheiro executável para o programa como os dados do valor da cadeia.
   
   Por exemplo, se pretender restringir os utilizadores de executar o Microsoft Internet Explorer:
   1. Clique com o botão direito do rato na seguinte chave do registo, aponte para Novo e, em seguida, clique em Valor da cadeia:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
   2. Escreva 1 e, em seguida, prima ENTER.
   3. Faça duplo clique no valor de 1 que criou no passo anterior.
   4. Escreva iexplore.exe na caixa dados do valor e, em seguida, clique em OK.
6. Saia do Editor de registo e, em seguida, reinicie o computador.

Resolução de problemas

Processamento em segundo plano da política de grupo pode demorar até 5 minutos a ser actualizado em controladores de domínio e até 120 minutos a ser actualizado em computadores cliente. Para forçar o processamento em segundo plano das definições de política de grupo, utilize a ferramenta Secedit.exe:

1. Clique em Iniciar e, em seguida, clique em Executar.
2. Na caixa Abrir, escreva cmd e, em seguida, clique em OK.
3. Tipo secedit /refreshpolicy user_policy /enforce, e, em seguida, prima ENTER.
4. Tipo secedit /refreshpolicy machine_policy /enforce, e, em seguida, prima ENTER.
5. Escreva exit e, em seguida, prima ENTER para sair da linha de comandos.

Para obter informações adicionais sobre como utilizar Secedit, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft: Para obter informações adicionais sobre a política de grupo, visite o seguinte site da Microsoft: