Sobre o controle de aplicativos, o bloqueio do sistema e o controle de dispositivo

Para monitorar e controlar o comportamento dos aplicativos em computadores-cliente, você usa o controle de aplicativos e o bloqueio do sistema. O controle de aplicativos permite ou bloqueia os aplicativos definidos que tentam acessar recursos do sistema em um computador-cliente. O bloqueio do sistema permite somente aplicativos aprovados nos computadores-cliente. Para gerenciar os dispositivos de hardware que acessam computadores cliente, você usa o controle de dispositivo.
O controle de aplicativos e o bloqueio do sistema são recursos de segurança avançada que somente administradores experientes devem configurar.
Você usa o controle de aplicativo, o bloqueio do sistema e o controle de dispositivo para as tarefas a seguir.
Controle de aplicativos
  • Impedir que malware assuma o controle de aplicativos.
  • Restringir os aplicativos que podem ser executados.
  • Impedir usuários de alterar arquivos de configuração.
  • Proteger chaves do registro específicas.
  • Proteger pastas específicas como WINDOWS\system.
Você configura o controle de aplicativos e o controle de dispositivo usando uma política de controle de dispositivos e aplicativos.
Bloqueio do sistema
  • Controlar os aplicativos em seus computadores-cliente.
  • Bloquear virtualmente qualquer Cavalo de Troia, spyware ou malware que tente ser executado ou carregado em um aplicativo existente.
O bloqueio do sistema assegura que o seu sistema permaneça em um estado conhecido e confiável.
Se você não implementar o bloqueio do sistema com cuidado, poderá causar problemas graves em sua rede. A Symantec recomenda que você implemente o bloqueio do sistema em fases específicas.
Você configura o bloqueio do sistema na guia
Políticas
, na página
Clientes
.
Controle de dispositivo
  • Bloquear ou permitir tipos diferentes de dispositivos que se conectam a computadores-cliente, como dispositivos USB, infravermelho e FireWire.
  • Bloquear ou permitir portas seriais e portas paralelas.
O controle de aplicativos e o controle de dispositivo são suportados em computadores Windows de 32 e de 64 bits.
A partir do 14, computadores Mac suportam o controle de dispositivo.