Políticas de Restrição de Software

Aplica-se a: Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 8

Este tópico para profissionais de TI descreve as Políticas de Restrição de Software (SRP) no Windows Server 2012 e Windows 8, e fornece ligações para informações técnicas sobre início SRP com o Windows Server 2003.

Para sugestões de resolução de problemas e de procedimentos, consulte o artigo Administrar as políticas de restrição de Software e Resolver problemas de políticas de restrição de Software.

Quis dizer…

• Políticas de segurança (consulte Descrição Geral das Definições de Política de Segurança)

• AppLocker (consulte Descrição Geral do AppLocker [Cliente])

Descrição das Políticas de Restrição de Software

Políticas de Restrição de Software (SRP) é uma funcionalidade com base em Políticas de Grupo que identifica os programas de software executados em computadores num domínio e controla a capacidade de execução desses programas. As políticas de restrição de software fazem parte da estratégia de gestão e segurança da Microsoft para ajudar as empresas a aumentar a fiabilidade, a integridade e a capacidade de gestão dos respetivos computadores.

Também pode utilizar políticas de restrição de software para criar uma configuração altamente restrita para computadores, nos quais apenas permite a execução de aplicações especificamente identificadas. As políticas de restrição de software estão integradas no Microsoft Active Directory e na Política de Grupo. Também pode criar políticas de restrição de software em computadores autónomos. As políticas de restrição de software são políticas de fidedignidade, que são normas definidas por um administrador para restringir scripts e outro código que não é totalmente fidedigno para execução.

Pode definir estas políticas através da extensão de Políticas de Restrição de Software do Editor de Políticas de Grupo Local ou do snap-in Políticas de Segurança Local para a Consola de Gestão da Microsoft (MMC).

Para obter informações aprofundadas sobre SRP, consulte Descrição geral no software restrição políticas técnica.

Aplicações práticas

Os administradores podem utilizar políticas de restrição de software para as seguintes tarefas:

• Definir o que é código fidedigno

• Estruturar uma Política de Grupo flexível para regular scripts, ficheiros executáveis e controlos ActiveX

As políticas de restrição de software são impostas pelo sistema operativo e por aplicações (por exemplo, aplicações de scripts) que estão em conformidade com as políticas de restrição de software.

Especificamente, os administradores podem utilizar políticas de restrição de software para as seguintes tarefas:

• Especificar que software (ficheiros executáveis) pode ser executado em clientes

• Impedir que os utilizadores executem programas específicos em computadores partilhados

• Especificar quem pode adicionar fabricantes fidedignos a clientes

• Definir o âmbito das políticas de restrição de software (especificar se as políticas afetam todos os utilizadores ou um subconjunto de utilizadores em clientes)

• Impedir que ficheiros executáveis sejam executados no computador local, unidade organizacional (UO), site ou domínio. Isto seria adequado em casos quando não estiver a utilizar políticas de restrição de software para solucionar potenciais problemas com utilizadores maliciosos.

Funcionalidade nova e alterada

Não existem alterações da funcionalidade para Políticas de Restrição de Software.

Funcionalidade removida ou preterida

Não existem funcionalidades removidas ou preteridas para Políticas de Restrição de Software.

Requisitos de software

A extensão de Políticas de Restrição de Software para o Editor de Políticas de Grupo Local pode ser acedida através do MMC.

As seguintes funcionalidades são necessárias para criar e manter políticas de restrição de software no computador local:

• Editor de Políticas de Grupo Local

• Windows Installer

• Authenticode e WinVerifyTrust

Se a estrutura chama para implementação do domínio destas políticas, além da lista acima, são necessárias as seguintes funcionalidades:

• Serviços de Domínio do Active Directory

• Política de Grupo

Informações do Gestor de Servidor

As Políticas de Restrição de Software consistem numa extensão do Editor de Políticas de Grupo Local e não está instalada através do Gestor de Servidor, Adicionar Funções e Funcionalidades.

Consulte também

A tabela seguinte fornece ligações para recursos relevantes sobre a compreensão e utilização de SRP.