Para ativar e testar regras de aplicativo padrão

O controle de aplicativo inclui conjuntos de regras padrão que são compostas por uma ou mais regras. Os conjuntos de regras de controle de aplicativos padrão são instalados com o
Symantec Endpoint Protection Manager
. Os conjuntos de regras padrão são desativados na instalação. Para usar os conjuntos de regras padrão em uma política de controle de aplicativo, você deve ativá-los e aplicar a política a um grupo de clientes.
Para uma descrição das regras predefinidas comuns, consulte Hardening Symantec Endpoint Protection (SEP) with an Application and Device Control Policy to increase security (em inglês)
Na seguinte tarefa, você pode ativar e testar o conjunto de regras
Bloquear gravação em unidades USB
.
  1. Para ativar um conjunto de regras de aplicativo padrão, no console, clique em
    Políticas
    >
    Controle de dispositivos e aplicativos
    e, em
    Tarefas
    , clique em
    Add an Application Control Policy
    .
  2. No painel
    Visão geral
    , digite um nome e uma descrição para a política.
  3. Clique em
    Controle de aplicativos
    .
  4. No painel
    Controle de aplicativos
    , marque a caixa de seleção
    Ativado
    , ao lado de cada conjunto de regras que você deseja implementar.
    Por exemplo, ao lado do conjunto de regras
    Bloquear gravação em unidades USB
    , marque a caixa de seleção da coluna Ativado.
  5. Para verificar as regras do conjunto de regras, selecione a regra, clique em
    Editar
    , depois clique em
    OK
    .
  6. Mude
    Produção
    para
    Testar (log somente)
    .
  7. Atribua a política a um grupo e clique em
    OK
    .
  8. Para testar o conjunto de regras
    Bloquear gravação nas unidades USB
    , no computador cliente, anexe uma unidade USB.
  9. Abra o Windows Explorer e clique duas vezes na unidade USB.
  10. Clique com o botão direito do mouse na janela, depois clique em
    Novo
    >
    Pasta
    .
    Se o controle do aplicativo estiver em vigor, uma mensagem de erro
    Não é possível criar a pasta
    aparecerá.