Partilhar via


Regras executáveis no AppLocker

Este artigo descreve os formatos de ficheiro e as regras predefinidas disponíveis para a coleção de regras executáveis.

As regras executáveis do AppLocker aplicam-se conceptualmente a ficheiros com as extensões .exe e .com que estão associadas a uma aplicação. No entanto, as regras executáveis do AppLocker aplicam-se efetivamente a qualquer ficheiro executável portátil (PE), independentemente da extensão do ficheiro. Uma vez que todas as regras predefinidas para a coleção de regras executáveis se baseiam em caminhos de pasta, todos os ficheiros nesses caminhos podem ser executados. A tabela seguinte lista as regras predefinidas que estão disponíveis para a coleção de regras executáveis.

Finalidade Nome Usuário Tipo de condição de regra
Permitir que os membros do grupo de Administradores locais executem todos os ficheiros executáveis (Regra Predefinida) Todos os ficheiros BUILTIN\Administrators Caminho: *
Permitir que todos os utilizadores executem ficheiros executáveis na pasta do Windows (Regra Predefinida) Todos os ficheiros localizados na pasta do Windows Todos Caminho: %windir%*
Permitir que todos os utilizadores executem ficheiros executáveis na pasta Ficheiros de Programa (Regra Predefinida) Todos os ficheiros localizados na pasta Ficheiros do Programa Todos Caminho: %programfiles%*