COMO: Limitar utilizadores de executar programas específicos do Windows no Windows 2000

Traduções de Artigos Traduções de Artigos
Artigo: 323525 - Ver produtos para os quais este artigo se aplica.
Importante
Este artigo aplica-se para o Windows 2000. Suporte para o Windows 2000 termina em 13 de Julho de 2010. O Windows 2000 End-of-Support Solution Center é um ponto de partida para planear a estratégia de migração a partir do Windows 2000. Para mais informações consulte a Microsoft Support Lifecycle Policy.
Importante
Este artigo aplica-se para o Windows 2000. Suporte para o Windows 2000 termina em 13 de Julho de 2010. O Windows 2000 End-of-Support Solution Center é um ponto de partida para planear a estratégia de migração a partir do Windows 2000. Para mais informações consulte a Microsoft Support Lifecycle Policy.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo passo a passo descreve dois métodos que pode utilizar para restringir os utilizadores de executar programas específicos do Windows num computador baseado no Windows 2000. Pode restringir os utilizadores executem programas específicos utilizando a política de grupo ou edição do registo do Windows.

Método 1: Como limitar utilizadores de executar programas específicos do Windows utilizando a política de grupo

Para utilizar o Editor de objecto de política de grupo para restringir os utilizadores executem programas do Windows específicos, utilize o procedimento que é descrito na secção que é adequada à sua situação.

Editar a política local num computador baseado no Windows 2000

Para restringir os utilizadores executem programas específicos do Windows num computador baseado no Windows 2000 autónomo:
  1. Clique em Iniciar e, em seguida, clique em Executar.
  2. Na caixa Abrir, escreva gpedit.msc e, em seguida, clique em OK.
  3. Expanda Configuração do utilizador, expanda Modelos administrativos e, em seguida, expanda sistema.
  4. No painel da direita, faça duplo clique em não executar aplicações do Windows especificadas.
  5. Clique em activado e, em seguida, clique em Mostrar.
  6. Clique em Adicionar e, em seguida, escreva o nome do ficheiro executável do programa que pretende restringir os utilizadores de execução. Por exemplo, escreva iexplore.exe.
  7. Clique em OK, clique em OK e, em seguida, clique em OK.

    Nota: Se forem definidas definições de política de nível de domínio, podem substituir esta definição de política local.
  8. Saia do Editor de objecto de política de grupo.
  9. Reinicie o computador.

Editar a política de grupo num domínio

Para editar uma política de todo o domínio para restringir os utilizadores executem programas específicos do Windows:
  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Clique com o botão direito do rato no domínio e, em seguida, clique em Propriedades.
  3. Clique no separador Política de grupo.
  4. Na caixa Ligações de objecto de política de grupo, clique na política de grupo ao qual pretende aplicar esta definição. Por exemplo, clique em Política predefinida de domínio.
  5. Clique em Editar.
  6. Expanda Configuração do utilizador, expanda Modelos administrativos e, em seguida, expanda sistema.
  7. No painel da direita, faça duplo clique em não executar aplicações do Windows especificadas.
  8. Clique em activado e, em seguida, clique em Mostrar.
  9. Clique em Adicionar e, em seguida, escreva o nome do ficheiro executável do programa que pretende restringir os utilizadores de execução. Por exemplo, escreva iexplore.exe.
  10. Clique em OK, clique em OK e, em seguida, clique em OK.
  11. Saia do Editor de objecto de política de grupo e, em seguida, clique em OK.

    Nota: as alterações de política de grupo não são aplicadas imediatamente. Para mais informações, consulte a secção ' Troubleshooting.

Método 2: Como limitar utilizadores de executar programas Windows específico editando o registo

Importante Esta secção, método ou tarefa contém passos que a saber como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows

Para restringir os utilizadores executem programas específicos do Windows através da edição do registo, siga estes passos:
  1. Clique em Iniciar e, em seguida, clique em Executar.
  2. Na caixa Abrir, escreva regedit e, em seguida, clique em OK.
  3. Crie um valor DWORD denominado DisallowRun. Para o fazer:
    1. Localize e, em seguida, clique na seguinte chave de registo:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. No menu Editar, aponte para Novo e, em seguida, clique em Valor DWORD.
    3. Escreva disallowrun e, em seguida, prima ENTER.
    4. Faça duplo clique no valor de DisallowRun que criou no passo anterior.
    5. Escreva 1 na caixa dados do valor e, em seguida, clique em OK.
  4. Crie uma nova subchave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun. Para o fazer:
    1. Clique com o botão direito do rato na seguinte chave do registo, aponte para Novo e, em seguida, clique em chave:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Escreva disallowrun e, em seguida, prima ENTER.
  5. Para cada programa que pretende impedir a execução de utilizadores, crie um novo valor de cadeia na subchave DisallowRun que criou no passo 4. Utilizar números consecutivos para nome os valores de cadeia (começando por 1) e utilize o nome do ficheiro executável para o programa como os dados do valor da cadeia.

    Por exemplo, se pretender restringir os utilizadores de executar o Microsoft Internet Explorer:
    1. Clique com o botão direito do rato na seguinte chave do registo, aponte para Novo e, em seguida, clique em Valor da cadeia:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
    2. Escreva 1 e, em seguida, prima ENTER.
    3. Faça duplo clique no valor de 1 que criou no passo anterior.
    4. Escreva iexplore.exe na caixa dados do valor e, em seguida, clique em OK.
  6. Saia do Editor de registo e, em seguida, reinicie o computador.

Resolução de problemas

Processamento em segundo plano da política de grupo pode demorar até 5 minutos a ser actualizado em controladores de domínio e até 120 minutos a ser actualizado em computadores cliente. Para forçar o processamento em segundo plano das definições de política de grupo, utilize a ferramenta Secedit.exe:
  1. Clique em Iniciar e, em seguida, clique em Executar.
  2. Na caixa Abrir, escreva cmd e, em seguida, clique em OK.
  3. Tipo secedit /refreshpolicy user_policy /enforce, e, em seguida, prima ENTER.
  4. Tipo secedit /refreshpolicy machine_policy /enforce, e, em seguida, prima ENTER.
  5. Escreva exit e, em seguida, prima ENTER para sair da linha de comandos.

Referências

Para obter informações adicionais sobre como utilizar Secedit, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
227302Utilizar Secedit para forçar uma actualização de política de grupo imediatamente
Para obter informações adicionais sobre a política de grupo, visite o seguinte site da Microsoft:
http://download.microsoft.com/download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc

Propriedades

Artigo: 323525 - Última revisão: 30 de outubro de 2006 - Revisão: 4.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palavras-chave: 
kbmt kbhowto kbhowtomaster KB323525 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 323525

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com