Como realizar o bloqueio do sistema no modo de negação
Você pode ativar o bloqueio do sistema para bloquear uma lista de aplicativos não aprovados em seus computadores cliente. Todos os aplicativos na lista de não aprovados serão bloqueados. A lista não aprovada é chamada de lista de negação. Qualquer outro aplicativo será permitido. Os aplicativos permitidos estão sujeitos aos outros recursos de proteção do
Symantec Endpoint Protection
.Se você executar o
Symantec EDR
em sua rede, a configuração do Symantec EDR
afetará a configuração da lista de negação do bloqueio do sistema.Para obter mais informações, consulte:
Você deve configurar o bloqueio do sistema para bloquear aplicativos não aprovados somente após as seguintes condições serem verdadeiras:
- Você testou a configuração do bloqueio do sistema com a opçãoRegistrar em logo apenas aplicativos não aprovados.
- Você está certo de que todos os aplicativos que seus computadores-cliente devem bloquear estão listados na lista de aplicativos não aprovados.
Para obter mais informações, consulte:
Seja cuidadoso quando adicionar ou remover uma lista de impressões digitais de arquivos ou um aplicativo específico do bloqueio do sistema. Adicionar ou remover itens do bloqueio do sistema pode ser arriscado. Você pode bloquear aplicativos importantes em seus computadores-cliente.
- Para realizar o bloqueio do sistema no modo de negação
- No console, clique emClientes.
- EmClientes, selecione o grupo no qual deseja configurar o bloqueio do sistema.Se você selecionar um subgrupo, o grupo pai deverá ter a herança desativada.Consulte:
- Na guiaPolíticas, selecioneBloqueio do sistema.
- Na caixa de diálogoBloqueio do sistema, selecionePermitir Bloqueio do sistema.
- EmListas de arquivos de aplicativos, selecioneModo de negação. Essa opção é oModo de blacklistna versão 14.3 MP1 e em versões anteriores.
- EmAplicativos não aprovados, certifique-se de que você incluiu todos os aplicativos que seus computadores cliente devem bloquear.Um grande número de aplicativos nomeados pode diminuir o desempenho de seus computadores cliente.
- Para mostrar uma mensagem no computador cliente quando o cliente bloquear um aplicativo, selecioneNotificar o usuário se um aplicativo estiver bloqueado.
- Clique emOK.