@wjglenn
Se você quiser limitar as aplicações que um utilizador pode executar em um PC, o Windows dá-lhe duas opções. Você pode bloquear os aplicativos que não deseja que um usuário execute ou pode restringi-los a executar apenas aplicativos específicos. Veja como fazer isso.
RELACIONADOS: Como usar a restauração do sistema no Windows 7, 8 e 10
nota: Tenha certeza absoluta de que você está fazendo alterações em uma conta de usuário que você realmente deseja restringir e que você sempre tem uma conta administrativa irrestrita disponível para desfazer essas alterações. Isso é especialmente verdadeiro se você estiver restringindo os usuários a um conjunto específico de aplicativos, pois esses usuários perderão o acesso até mesmo a ferramentas como editor de registro e editor de Política de Grupo Local. Se você acidentalmente aplicar restrições à sua conta administrativa, a única maneira de reverter as alterações é executar a restauração do sistema acessando Configurações > atualizar & segurança > recuperação e clicando no botão “Reiniciar agora” em Inicialização Avançada. A partir daí, você pode encontrar a configuração para executar a restauração do sistema após uma reinicialização, pois não será possível executar a restauração do sistema da maneira normal. Por esse motivo, também recomendamos criar um ponto de restauração antes de fazer qualquer uma das alterações aqui.
Utilizadores Domésticos: Bloquear ou restringir aplicativos editando o registro
para bloquear ou restringir aplicativos na edição inicial do Windows, você precisará mergulhar no registro do Windows para fazer algumas edições. O truque aqui é que você deseja fazer logon como o Usuário para o qual deseja fazer alterações e, em seguida, editar o registro enquanto estiver conectado à conta. Se você tiver vários usuários para os quais deseja alterar, terá que repetir o processo para cada usuário.
aviso padrão: O editor de registro é uma ferramenta poderosa e o uso indevido pode tornar seu sistema instável ou mesmo inoperável. Este é um hack muito simples e, desde que você siga as instruções, você não deve ter problemas. Dito isto, se você nunca trabalhou com ele antes, considere ler sobre como usar o Editor do Registro antes de começar. E definitivamente fazer backup do registro (e seu computador!) antes de fazer alterações.
relacionados: Aprendendo a usar o editor de registro como um Pro
bloquear determinados aplicativos através do registro
primeiro, você precisará fazer logon no Windows usando a conta de usuário para a qual deseja bloquear aplicativos. Abra o Editor do Registro pressionando Iniciar e digitando “regedit.”Pressione Enter para abrir o Editor do registro e dar-lhe permissão para fazer alterações no seu PC.
no editor do Registro, use a barra lateral esquerda para navegar até a seguinte chave:
o melhor boletim de Tecnologia em qualquer lugar
Junte-se a 425.000 assinantes e obtenha um resumo diário de recursos, artigos, notícias e curiosidades.
ao enviar seu e-mail, você concorda com os Termos de uso e a Política de Privacidade.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
em seguida, você criará uma nova subchave dentro da tecla Policies. Clique com o botão direito do mouse na tecla Policies, escolha Nova tecla > e, em seguida, nomeie a nova tecla Explorer .
em seguida, você criará um valor dentro da nova chave Explorer. Clique com o botão direito do mouse na tecla Explorer e escolha novo valor > DWORD (32 bits). Nomeie o novo valor DisallowRun.
Clique duas vezes no novo valor DisallowRun para abrir sua caixa de diálogo Propriedades. Altere o valor de 0 para 1 na caixa” Dados de valor ” e clique em “OK.”
de volta à janela principal do editor do registro, agora você criará uma nova subchave dentro da tecla Explorer. Clique com o botão direito do mouse na tecla Explorer e escolha Nova tecla >. Nomeie a nova chave DisallowRun , assim como o valor que você já criou.
agora, é hora de começar a adicionar aplicativos que deseja bloquear. Você fará isso criando um novo valor de string dentro da tecla DisallowRun para cada aplicativo que deseja bloquear. Clique com o botão direito do mouse no valor DisallowRun e escolha novo valor de String >. Você estará nomeando esses valores com números simples, então nomeie o primeiro valor que você cria “1.”
Clique duas vezes no novo valor para abrir sua caixa de diálogo de propriedade, digite o nome do executável que deseja bloquear na caixa “Dados de valor” (por exemplo, notepad.exe) e clique em “OK.”
repita esse processo, nomeando o segundo valor de string ” 2 “e o terceiro” 3 ” e assim por diante e, em seguida, adicionando os nomes de arquivos executáveis que você deseja bloquear a cada valor.
quando terminar, você pode reiniciar o Windows, fazer login nessa conta de usuário e testar as coisas tentando executar um desses aplicativos. Você deve ver uma janela pop-up” restrições ” informando que não é possível executar o aplicativo.
RELACIONADOS: Como Fazer seus próprios Hacks de registro do Windows
você precisará repetir esse processo para cada conta de usuário para a qual precisa bloquear aplicativos. No entanto, se você estiver bloqueando os mesmos aplicativos para várias contas de usuário, poderá sempre criar seu próprio hack de registro exportando a chave DisallowRun depois de configurar a primeira conta de usuário e importá-la depois de fazer login em cada conta subsequente.
se você quiser editar a lista de aplicativos bloqueados, basta retornar à tecla DisallowRun e fazer as alterações desejadas. Se você deseja restaurar o acesso a todos os aplicativos, pode excluir toda a teclaExplorer criada–junto com a subchave DisallowRun e todos os valores. Ou você pode simplesmente voltar e alterar o valor do valor DisallowRun que você criou de 1 de volta para 0, efetivamente desligando o bloqueio de aplicativos enquanto deixa a lista de aplicativos no lugar, caso você queira ativá-lo novamente no futuro.
Bloquear apenas determinados aplicativos através do registro
restringir os usuários a executar apenas determinados aplicativos no registro segue quase exatamente o mesmo procedimento que bloquear aplicativos específicos. Você precisará novamente fazer logon no Windows usando a conta de usuário que deseja alterar. Abra o editor de registro e vá para a seguinte chave:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
clique com o botão direito do mouse na tecla Policies, escolha Nova tecla > e, em seguida, nomeie a nova tecla Explorer .
em seguida, você criará um valor dentro da nova chave Explorer. Clique com o botão direito do mouse na tecla Explorer e escolha novo valor > DWORD (32 bits). Nomeie o novo valor RestrictRun.
Clique duas vezes no novo valor RestrictRun para abrir sua caixa de diálogo Propriedades. Altere o valor de 0 para 1 na caixa” Dados de valor ” e clique em “OK.”
de volta à janela principal do editor do registro, agora você criará uma nova subchave dentro da tecla Explorer. Clique com o botão direito do mouse na tecla Explorer e escolha Nova tecla >. Nomeie a nova chave RestrictRun , assim como o valor que você já criou.
agora, você adicionará aplicativos aos quais o usuário tem acesso permitido. Crie um novo valor de string dentro da tecla RestrictRun para cada aplicativo que você deseja bloquear. Clique com o botão direito do mouse no valor RestrictRun e escolha novo valor de String >. Você estará nomeando esses valores com números simples, então nomeie o primeiro valor que você cria “1.”
Clique duas vezes no novo valor para abrir sua caixa de diálogo de propriedade, digite o nome do executável que deseja bloquear na caixa “Dados de valor” (por exemplo, notepad.exe) e clique em “OK.”
Repita este processo, nomeando os valores “2,” “3”, e assim por diante, e, em seguida, adicionar os nomes de arquivo executável que você deseja que o usuário seja capaz de executar para cada valor.
quando terminar, reinicie o Windows, faça login nessa conta de usuário novamente e teste suas configurações. Você só deve ser capaz de executar aplicativos aos quais você explicitamente permitiu o acesso. Você precisará repetir o processo com cada conta de usuário para a qual deseja restringir aplicativos ou criar seu próprio hack de registro que você pode usar para aplicar configurações a cada usuário mais rapidamente.
para reverter suas alterações, você pode excluir a tecla Explorer criada (junto com a subchave RestrictRun e todos os valores) ou pode definir esse valor RestrictRun criado de volta para 0, desativando o acesso restrito.
usuários Pro e Enterprise: bloqueie ou restrinja aplicativos com o editor de Política de Grupo Local
se você usar a versão Pro ou Enterprise do Windows, bloquear ou restringir aplicativos pode ser um pouco mais fácil porque você pode usar o editor de Política de Grupo Local para fazer o trabalho. Uma grande vantagem é que você pode aplicar configurações de política a outros usuários–ou mesmo grupos de usuários-sem ter que fazer login como cada usuário para fazer as alterações da maneira que você faz ao fazer essas alterações com o editor de registro.
a ressalva aqui é que você precisará fazer uma pequena configuração extra criando primeiro um objeto de política para esses usuários. Você pode ler tudo sobre isso em nosso guia para aplicar ajustes de Política de Grupo locais a usuários específicos. Você também deve estar ciente de que a Política de grupo é uma ferramenta muito poderosa, por isso vale a pena tomar algum tempo para aprender o que pode fazer. Além disso, se você estiver em uma rede da empresa, faça um favor a todos e verifique primeiro com seu administrador. Se o seu computador de trabalho faz parte de um domínio, também é provável que seja parte de uma política de grupo de domínio que substituirá a Política de grupo local, de qualquer maneira.
RELACIONADOS: Como Aplicar Diretiva de Grupo Local Ajustes para Usuários Específicos
O processo para permitir ou restringir aplicativos com o Local do Editor de Diretiva de Grupo é quase idênticas, por isso vamos mostrar para você como para restringir os utilizadores para executar determinados aplicativos aqui e apenas apontar as diferenças. Comece encontrando o arquivo MSC criado para controlar políticas para esses usuários específicos. Clique duas vezes para abri-lo e permitir que ele faça alterações no seu PC. Neste exemplo, estamos usando um que criamos para aplicar a política a todas as contas de usuário não administrativas.
na janela de Política de grupo para esses usuários, no lado esquerdo, detalhar a configuração do Usuário > Modelos Administrativos > sistema. À direita, encontre a configuração “executar apenas aplicativos especificados do Windows” e clique duas vezes nela para abrir sua caixa de diálogo Propriedades. Se você deseja bloquear aplicativos específicos em vez de restringi-los, abra a configuração “não execute aplicativos especificados do Windows”.
na janela Propriedades que se abre, clique na opção ” Ativado “e clique no botão” Mostrar”.
Em “Mostrar Conteúdo da janela”, clique em cada linha da lista e digite o nome do excecutable você quiser que os usuários sejam capazes de executar (ou o nome de aplicativos que você deseja bloquear, se é isso que você está fazendo em vez disso). Quando terminar de construir sua lista, clique em ” OK.”
agora você pode sair da janela Política de Grupo Local. Para testar suas alterações, faça login com uma das contas de usuário afetadas e tente iniciar um aplicativo ao qual o Usuário não deve ter acesso. Em vez de iniciar o aplicativo, você deve ver uma mensagem de erro.
se você quiser desativar suas alterações, basta voltar para o editor de Política de Grupo Local clicando duas vezes em seu arquivo MSC novamente. Desta vez, altere as opções “executar apenas aplicativos especificados do Windows” ou “não executar aplicativos especificados do Windows” para “Desativado” ou “não configurado.”Isso vai desligar totalmente a configuração. Ele também redefinirá sua lista de aplicativos, portanto, se você quiser ativá-la novamente, precisará redigitar essa lista.Walter Glenn é um ex-Diretor Editorial de How-To Geek e seus sites irmãos. Ele tem mais de 30 anos de experiência na indústria de computadores e mais de 20 anos como escritor e editor técnico. Ele escreveu centenas de artigos para How-To Geek e editou milhares. Ele é autor ou co-autor de mais de 30 livros relacionados ao computador em mais de uma dúzia de idiomas para editores como Microsoft Press, O’Reilly e Osborne/McGraw-Hill. Ele também escreveu centenas de white papers, artigos, manuais de usuário e material didático ao longo dos anos.Leia A Biografia Completa ”