Implantar o Controle de Aplicativos para Empresas

Implantar o Controle de Aplicativo para Empresas

Essa configuração de política permite implantar uma Política de Integridade de Código em um computador para controlar o que pode ser executado nesse computador.

Se você implantar uma Política de Integridade de Código, o Windows restringirá o que pode ser executado no modo kernel e no Windows Desktop com base na política. Para habilitar esta política, o computador deve ser reinicializado.

O caminho do arquivo deve ser um caminho UNC (por exemplo, \\ServerName\ShareName\SIPolicy.p7b) ou um caminho localmente válido (por exemplo, C:\FolderName\SIPolicy.p7b). A conta de computador local (LOCAL SYSTEM) deve ter permissão de acesso ao arquivo de política.

Se você estiver usando uma política assinada e protegida, desabilitar essa configuração de política não removerá o recurso do computador. Em vez disso, você deve:

1) primeiro atualize a política para uma política não protegida e, em seguida, desabilite a configuração ou
2) desabilite a configuração e remova a política de cada computador, com um usuário fisicamente presente.