Bloquear o uso de aplicativos no Windows 10

Uma das principais tarefas que temos em nossas organizações é garantir a segurança da infraestrutura dos sistemas, e se somos usuários garantir a integridade de nossos arquivos e equipamentos. Não é segredo para ninguém que hoje muitos aplicativos instalados em nossos sistemas operacionais trazem consigo outros programas que podem causar problemas em nossos computadores e possivelmente na rede.

Neste tutorial aprenderemos como bloquear o acesso à instalação de aplicativos em ambiente Windows 10 e assim evitar que pessoas sem experiência ou sem conhecimento instalem algo em nossas máquinas. Existem muitos lugares onde o conteúdo malicioso pode nos atacar. As portas são um daqueles sítios-chave por onde as informações entram e saem sem que as vejamos a olho nu e é por isso que temos de nos proteger.

Também encontraremos pontos fracos que devemos fortalecer tanto em nossos navegadores quanto em nosso e-mail porque podemos ter extensões ou aplicativos que estão maltratando nosso SO. Ter nosso computador bem protegido de acessos estranhos é essencial e, portanto, alterar periodicamente nossa senha no Windows 10 tornará mais difícil adivinhá-la.

A partir do Windows 7, a Microsoft introduziu o AppLocker, que permite políticas para restringir a instalação de aplicativos em ambientes Windows. Ao configurar o AppLocker, podemos obter os seguintes benefícios:

Vantagens do AppLocker

• Atribua regras a um grupo de segurança ou a um usuário específico.

• Com o AppLocker podemos criar exceções às regras, ou seja, podemos criar uma regra que nos permite executar todos os processos, exceto a área de trabalho remota (mstsc).

• Implemente o modo de auditoria que nos permite ver o impacto da regra antes que ela seja realmente implementada.

• Defina regras com base em atributos de arquivo.

• Regras de importação e exportação.

• Com o AppLocker, podemos ter controle sobre os aplicativos com as extensões .exe, .com. scripts, arquivos DLL, arquivos do Windows Installer e muito mais.

• Como podemos ver, o AppLocker nos ajuda a reduzir a carga administrativa, evitando que os usuários instalem aplicativos não autorizados ou indesejados e, posteriormente, apresentem falhas.

1. Definir regras no Windows 10 usando Applocker

Vamos analisar o processo de como vamos criar as regras no AppLocker para impedir que os usuários instalem aplicativos no computador.

Passo 1
O primeiro passo é abrir o editor de política de segurança local, para isso usaremos a combinação de chaves que você vê abaixo e na caixa Executar inseriremos o termo secpol.msc. Feito isso, veremos a seguinte janela.

+ R

Passo 2
Estando nesta janela devemos seguir o seguinte caminho:

• Configurações de segurança

• Políticas de controle de aplicativos

• AppLocker

PROLONGAR

etapa 3
Aí devemos selecionar do lado direito a opção Configurar a aplicação das regras. O seguinte será exibido. Nesta janela devemos marcar a caixa Configurado do campo "Regras executáveis". Clicamos em Aplicar e depois em OK

Passo 4
Em seguida, implantamos o AppLocker, clique com o botão direito em Regras executáveis ​​e selecione a opção Gerar regras automaticamente.

Etapa 5
Agora veremos o seguinte nesta janela.

Etapa 6
A partir deste ponto podemos configurar a quais usuários as regras serão aplicadas, a pasta que inclui os aplicativos e podemos atribuir um nome para identificar a regra. Uma vez configurados, clicamos em Avançar e veremos esta janela na qual configuraremos conforme necessário.

Etapa 7
Clique em Avançar e veremos que o processo de criação da regra começa.

Etapa 8
Mais tarde veremos o seguinte.

Etapa 9
Temos um resumo com a tarefa a ser realizada, para criar as regras pressionamos o botão Criar. Vemos a seguinte mensagem que aceitaremos para criar as regras.

Etapa 10
Agora podemos ver nossas regras criadas.

PROLONGAR

Etapa 11
Se quisermos modificar alguma permissão ou adicionar ou remover um usuário em uma determinada aplicação, basta clicar com o botão direito, selecionar propriedades e observaremos o seguinte: Aqui podemos configurar a regra de acordo com nossa preferência.

Etapa 12
Agora, antes que o AppLocker aplique as regras, devemos habilitar o serviço Identificador de aplicativo, para isso podemos executar o seguinte comando em cmd. Prosseguimos para reiniciar o Windows 10 e desta forma configuramos o AppLocker no sistema.

 sc config appidsvc start = auto

Como você pode ver, não é muito difícil conseguir bloquear esses tipos de aplicativos que podem causar tantos danos ao seu computador.

2. Alternativas para melhorar a segurança de nível de aplicativo no Windows 10

Além do que já vimos com o AppLocker, podemos usar diferentes opções para garantir a segurança e integridade do computador. Vamos ver as opções que podemos implementar.

Remova a lista de programas do menu Iniciar
Passo 1
Para eliminar os programas do menu Iniciar vamos entrar no editor de registro, usando o comando

 gpedit.msc

E iremos para o seguinte caminho:

• Diretiva da equipe local.

• Configuração do usuário.

• Modelos Administrativos.

• Menu Iniciar e barra de tarefas.

• Remova grupos de programas comuns do menu Iniciar.

Passo 2
Vamos clicar duas vezes nesta opção e ativar a opção Ativado para que o processo seja executado. Aplicamos as alterações e aceitamos salvar o processo.

Remova as opções de acessibilidade no loginPodemos ocultar essas opções entrando no Painel de Controle, vá para Acessibilidade e escolha Centro de Acessibilidade. Lá devemos desmarcar todas as opções de acessibilidade.

Configure os parâmetros gerais do equipamento
Outra forma de proteger nosso sistema Windows 10 é desabilitando ferramentas como a câmera, discos removíveis, entre outros.

Para isso devemos entrar no editor de políticas do grupo com o comando que aparece abaixo e aí seguir para o seguinte caminho, pois uma vez lá podemos ver que temos inúmeras opções para proteger o sistema, como desligamento, login, ocultar ícones, instaladores, entre muito mais.

 gpedit.msc

• Diretiva de equipe local

• Configuração de equipamento

• Modelos Administrativos

• Sistema

ObservaçãoDevemos ter cuidado ao fazer a alteração de qualquer parâmetro no editor de política, pois uma alteração pode ser vista em todo o sistema e para todos os usuários.

Como vimos, temos diferentes alternativas à disposição para cuidar de nossos equipamentos e evitar que programas indesejados ou autorizados sejam instalados ou executados e se nós mesmos tivermos cuidado com os aplicativos e programas baixados, pois muitos trazem coisas adicionais com más intenções que são instalado em segundo plano e pode afetar o desempenho ideal da máquina.

3. Como forçar o encerramento e encerramento do programa no Windows 10

É possível que encontremos um aplicativo que está nos apresentando bugs e erros e, antes de bloquear seu uso, precisamos encerrá-lo e forçar sua saída, já que normalmente não podemos fazer isso. É verdade que, quando queremos realizar esse processo, temos diversas opções para realizá-lo. É interessante que você saiba fazê-lo desde cada um deles, para assim poder selecionar aquele que melhor se adapta às suas necessidades em cada caso. No link do tutorial a seguir você poderá fazer cada uma dessas opções passo a passo.

• Usando o teclado

• Administrador de tarefas

• Prompt de comando

• Atalho de teclado

• Força o fechamento de programas.

Sempre mantenha seu computador seguro e bem analisado e procure elementos que estejam agindo de forma maliciosa sobre ele. Um bom antivírus é sempre um bom aliado para combater ataques nocivos ao seu computador, por isso não perca o melhor antivírus gratuito para Windows 10.