Regras executáveis no AppLocker
Este artigo descreve os formatos de ficheiro e as regras predefinidas disponíveis para a coleção de regras executáveis.
As regras executáveis do AppLocker aplicam-se conceptualmente a ficheiros com as extensões .exe e .com que estão associadas a uma aplicação. No entanto, as regras executáveis do AppLocker aplicam-se efetivamente a qualquer ficheiro executável portátil (PE), independentemente da extensão do ficheiro. Uma vez que todas as regras predefinidas para a coleção de regras executáveis se baseiam em caminhos de pasta, todos os ficheiros nesses caminhos podem ser executados. A tabela seguinte lista as regras predefinidas que estão disponíveis para a coleção de regras executáveis.
Finalidade | Nome | Usuário | Tipo de condição de regra |
---|---|---|---|
Permitir que os membros do grupo de Administradores locais executem todos os ficheiros executáveis | (Regra Predefinida) Todos os ficheiros | BUILTIN\Administrators | Caminho: * |
Permitir que todos os utilizadores executem ficheiros executáveis na pasta do Windows | (Regra Predefinida) Todos os ficheiros localizados na pasta do Windows | Todos | Caminho: %windir%* |
Permitir que todos os utilizadores executem ficheiros executáveis na pasta Ficheiros de Programa | (Regra Predefinida) Todos os ficheiros localizados na pasta Ficheiros do Programa | Todos | Caminho: %programfiles%* |