Como impedir que os usuários gravem em um arquivo específico

Convém que os usuários exibam mas não modifiquem um arquivo. Por exemplo, um arquivo pode incluir dados financeiros que os funcionários devem poder exibir, mas não editar.
Você pode criar uma regra de Controle de dispositivos e aplicativos para dar aos usuários acesso somente leitura a um arquivo. Por exemplo, é possível adicionar uma regra que permita abrir um arquivo de texto no Bloco de Notas, mas que não permita editá-lo.
  1. Para adicionar uma regra que impeça os usuários de gravarem em um arquivo específico, abra uma política Controle de aplicativos e, no painel
    Controle de aplicativos
    , clique em
    Adicionar
    .
  2. Na caixa de diálogo
    Conjunto de regras do controle de aplicativos
    , na lista
    Regras
    , clique em
    Adicionar > Adicionar regra
    .
  3. Na guia
    Propriedades
    , na caixa de texto
    Nome da regra
    , digite
    A leitura de 1.txt no c permitiu que a gravação fosse encerrada
    .
  4. À direita de
    Aplicar esta regra aos seguintes processos
    , clique em
    Adicionar
    .
  5. Na caixa de diálogo
    Adicionar definição de processo
    , em
    Nome dos processos a corresponder
    , digite
    notepad.exe
    e depois clique em
    OK
    .
  6. Na caixa de diálogo
    Conjunto de regras do Controle de aplicativos
    , na lista
    Regras
    , clique em
    Adicionar > Adicionar condição > Arquivo e pasta > Tentativas de acesso
    .
  7. Na guia
    Propriedades
    , na caixa de texto
    Descrição
    , digite
    acesso ao arquivo iniciado
    .
  8. À direita de
    Aplicar esta regra aos seguintes processos
    , clique em
    Adicionar
    .
  9. Na caixa de diálogo
    Adicionar definição de arquivo ou pasta
    , na caixa de texto da caixa de grupo
    Nome de arquivo ou pasta para correspondência
    , digite
    c:\1.txt
    e depois clique em
    OK
    .
  10. Na caixa de diálogo
    Conjunto de regras do Controle de aplicativos
    , na guia
    Ações
    , na caixa de grupo
    Tentativa de leitura
    , selecione
    Permitir acesso
    e depois marque
    Ativar registro
    e
    Notificar usuário
    .
  11. Em
    Notificar usuário
    , digite
    a leitura é permitida
    .
  12. Na caixa de grupo
    Tentativa de criar, excluir ou gravar
    , clique em
    Bloquear acesso
    ,
    Ativar registro
    e em
    Notificar usuário
    .
  13. Em
    Notificar usuário
    , digite
    gravando para bloquear o Notepad
    .
  14. Clique em
    OK
    duas vezes e atribua a política ao grupo do computador cliente.
    Teste a regra.
  15. Para testar uma regra que impeça os usuários de gravarem em um arquivo específico, no computador cliente, abra o Explorador de arquivos, localize a unidade c:\ e clique em
    Arquivo > Novo > Documento de texto
    .
    Se você criar o arquivo usando o Bloco de Notas, o arquivo será um arquivo somente leitura.
  16. Renomeie o arquivo como 1.txt.
    Certifique-se de que o arquivo está salvo na pasta c:\.
  17. No Bloco de Notas, abra o arquivo c:\1.txt.
    Você pode abrir o arquivo mas não poderá editá-lo.