Como realizar o bloqueio do sistema no modo de negação

Você pode ativar o bloqueio do sistema para bloquear uma lista de aplicativos não aprovados em seus computadores cliente. Todos os aplicativos na lista de não aprovados serão bloqueados. A lista não aprovada é chamada de lista de negação. Qualquer outro aplicativo será permitido. Os aplicativos permitidos estão sujeitos aos outros recursos de proteção do
Symantec Endpoint Protection
.
Se você executar o
Symantec EDR
em sua rede, a configuração do
Symantec EDR
afetará a configuração da lista de negação do bloqueio do sistema.
Para obter mais informações, consulte:
Você deve configurar o bloqueio do sistema para bloquear aplicativos não aprovados somente após as seguintes condições serem verdadeiras:
  • Você testou a configuração do bloqueio do sistema com a opção
    Registrar em logo apenas aplicativos não aprovados
    .
  • Você está certo de que todos os aplicativos que seus computadores-cliente devem bloquear estão listados na lista de aplicativos não aprovados.
Para obter mais informações, consulte:
Seja cuidadoso quando adicionar ou remover uma lista de impressões digitais de arquivos ou um aplicativo específico do bloqueio do sistema. Adicionar ou remover itens do bloqueio do sistema pode ser arriscado. Você pode bloquear aplicativos importantes em seus computadores-cliente.
  1. Para realizar o bloqueio do sistema no modo de negação
  2. No console, clique em
    Clientes
    .
  3. Em
    Clientes
    , selecione o grupo no qual deseja configurar o bloqueio do sistema.
    Se você selecionar um subgrupo, o grupo pai deverá ter a herança desativada.Consulte:
  4. Na guia
    Políticas
    , selecione
    Bloqueio do sistema
    .
  5. Na caixa de diálogo
    Bloqueio do sistema
    , selecione
    Permitir Bloqueio do sistema
    .
  6. Em
    Listas de arquivos de aplicativos
    , selecione
    Modo de negação
    . Essa opção é o
    Modo de blacklist
    na versão 14.3 MP1 e em versões anteriores.
  7. Em
    Aplicativos não aprovados
    , certifique-se de que você incluiu todos os aplicativos que seus computadores cliente devem bloquear.
    Um grande número de aplicativos nomeados pode diminuir o desempenho de seus computadores cliente.
  8. Para mostrar uma mensagem no computador cliente quando o cliente bloquear um aplicativo, selecione
    Notificar o usuário se um aplicativo estiver bloqueado
    .
  9. Clique em
    OK
    .