No Windows 10, remover o acesso a aplicativos específicos pode ser útil em muitos cenários, como quando você deve impedir que os usuários iniciem ferramentas internas (como PowerShell e Prompt de Comando) para executar scripts ou fazer alterações indesejadas no sistema. Talvez você precise configurar um aplicativo que só deveria ser acessível por você e mais ninguém, ou você instalou a versão Microsoft 365 do Office e, como não pode personalizar a instalação, precisa restringir o acesso a alguns dos aplicativos para cumprir as políticas da sua organização.
Independentemente do motivo, se você precisar restringir o acesso a aplicativos específicos, o Windows 10 inclui pelo menos duas maneiras de desativá-los usando o Editor de Política de Grupo ou o console de Política de Segurança.
Este guia o guiará pelas etapas para desativar o acesso a um ou mais aplicativos da área de trabalho no Windows 10.
Como desabilitar o acesso de aplicativos da Política de Grupo
Para desabilitar o acesso a determinados aplicativos no Windows 10 da Política de Grupo, siga estas etapas:
- Abrir Começar.
- Procurar por gpedit e clique no resultado superior para abrir o Editor de Diretiva de Grupo Local.
- Navegue pelo seguinte caminho: Configuração do usuário > Modelos administrativos > Sistema
- No lado direito, clique duas vezes no “Não execute aplicativos do Windows especificados” política.
- Selecione os Habilitado opção.
- Clique no exposição botão.
- Confirme os nomes dos aplicativos que você deseja bloquear.
- Nota rápida: Adicione apenas um nome por linha. Além disso, você precisa especificar o arquivo “.exe”. Por exemplo, para bloquear o prompt de comando, você adicionaria cmd.exe e pwsh.exe para bloquear a versão interna do PowerShell.
- Clique no Aplicar. botão
- Clique no OK botão.
Depois de concluir as etapas, os aplicativos especificados não poderão mais ser acessados pelos usuários configurados no dispositivo. As configurações devem ser aplicadas imediatamente, mas pode ser necessário reiniciar o computador para que as alterações entrem em vigor em alguns casos.
Você sempre pode reverter as alterações usando as mesmas instruções, mas em passo 5selecione os “Não configurado” opção.
Essas instruções desativarão o acesso aos aplicativos para todos os usuários. No entanto, você também pode usar o Editor de Diretiva de Grupo Local para aplicar as configurações a um ou vários usuários enquanto exclui a redefinição.
Como desabilitar o acesso de aplicativos da política de segurança
Para impedir que os usuários iniciem aplicativos específicos com a Política de Segurança Local no Windows 10, siga estas etapas:
- Abrir Começar.
- Procurar por Política de segurança local e clique no resultado superior para abrir o aplicativo.
- Clique duas vezes para expandir o “Políticas de Restrição de Software” filial.
- Clique com o botão direito do mouse no Regras Adicionais categoria e selecione a “Nova regra de hash” opção.
- Dica rápida: Se a categoria não estiver disponível, clique com o botão direito do mouse no “Políticas de Restrição de Software” ramo e selecione o “Novas políticas de restrição de software” opção.
- Clique no Navegar botão.
- Navegue até o local da pasta do aplicativo.
- Selecione o arquivo executável principal (.exe) – por exemplo, cmd.exe.
- Clique no Abrir botão.
- Clique no Aplicar botão.
- Clique no OK botão.
- Reinicie o computador.
Depois de concluir as etapas, os usuários não poderão mais iniciar o aplicativo especificado. Você sempre pode repetir as etapas para bloquear o acesso a outros aplicativos da área de trabalho.
Se quiser desfazer as alterações, você pode usar as mesmas instruções descritas acima, mas em Passo 4clique com o botão direito do mouse no hash do aplicativo atualmente bloqueado e selecione o “Excluir” opção.
Se estiver desabilitando aplicativos para impedir que os usuários façam alterações no sistema, você pode usar estas instruções para restringir o acesso ao PowerShell ou Prompt de Comando. Você também pode limitar o acesso ao Gerenciador de Tarefas e Registro.
Além disso, você pode tentar mudar o tipo de conta para “Usuário padrão” para impedir que os usuários façam alterações no sistema e tornar a conta mais segura. A única ressalva dessa abordagem é que os usuários ainda terão acesso a aplicativos como PowerShell e prompt de comando para executar algumas tarefas não administrativas.
Mais recursos
Para obter mais artigos úteis, cobertura e respostas a perguntas comuns sobre o Windows 10, visite os seguintes recursos: