Olá, muito obrigado pela dica. Mas saberia me dizr se tem algum software que eu possa utilizar, que consiga gerenciar e fazer esse bloqueio?
Bloquear salvamento/criação de arquivos área de trabalho e pastas locais
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(192, 7.000000000000001%, 28%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EDM%3C/text%3E%3C/svg%3E)
Danilo Moreira (DBTEC)
0
Pontos de reputação
Preciso bloquear a área de trabalho para que os usuários não consigam salvar localmente nela, o redirecionamento do local de salvamento não me atende. Para facilitar necessitaria fazer por alguma GPO ou Script de logon (de forma remota), ou até mesmo algum software de gereciamento.
Windows para empresas | Cliente Windows para profissionais de TI | Experiência do usuário | Outro
2 respostas
Classificar por: Mais útil
-
Danilo Moreira (DBTEC) 0 Pontos de reputação
2026-01-13T19:23:59.36+00:00 -
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(64, 81%, 16%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ECT%3C/text%3E%3C/svg%3E)
Chen Tran 13,270 Pontos de reputação Assistente Independente2026-01-14T05:10:49.4666667+00:00 Oi Danilo,
Obrigado pelas informações extras!
Pois é! A seguir, alguns softwares dedicados para lidar com essas restrições com mais facilidade do que GPO brutos ou scripts, que você pode considerar dependendo da necessidade da sua organização.
- Scalefusion: Oferece um "Modo Quiosque" e recursos específicos de "Gerenciamento de PC" que podem restringir o acesso do usuário a pastas locais. Eles até fornecem scripts PowerShell pré-construídos dentro do painel para bloquear o salvamento na área de trabalho.
- Microsoft Intune: Se você já está usando o Microsoft 365, o "Acesso Controlado a Pastas" do Intune (parte da Segurança de Endpoint) permite proteger pastas específicas (como a área de trabalho) contra a gravação por aplicativos ou usuários não autorizados.
- ManageEngine Endpoint Central: Ele possui uma seção dedicada "Configurações" onde você pode implantar mudanças de permissões de arquivos/pastas remotamente em todo o seu domínio, sem editar manualmente a GPO.
Espero que as ** informações fornecidas** sejam úteis! Se for. Sinta-se livremente para clicar em "Aceito" para beneficiar outros na comunidade que também têm a mesma dúvida.
-
Chen Tran 13,270 Pontos de reputação Assistente Independente
2026-01-15T09:19:49.65+00:00 Oi Danilo,
Espero que você esteja bem!
Posso saber o status mais recente da sua consulta?
Espero que as ** informações fornecidas** sejam úteis! Se for. Sinta-se livremente para clicar em "Aceito" para beneficiar outros na comunidade que também têm a mesma dúvida.
Entre para comentar -
-
Chen Tran 13,270 Pontos de reputação Assistente Independente
2026-01-08T16:45:26.25+00:00 Olá Danilo,
Obrigado por postar a pergunta no fórum do Microsoft Windows.
Pois é! Como você não pode usar Redirecionamento de Pastas. Você pode bloquear usuários de salvar arquivos na Área de Trabalho (ou outras pastas locais) aplicando um Objeto de Política de Grupo (GPO) que define permissões NTFS para negar acesso à escrita.
O método confiável sugerido é via GPO em Configuração do Computador → Configurações do Windows → Configurações de Segurança → Sistema de Arquivos, onde você nega explicitamente** permissões de "Criar Arquivos / Gravar Dados**" no caminho da Área de Trabalho para usuários/grupos alvo.
- Console de Gerenciamento de Políticas de Grupo aberto (GPMC). Crie ou edite uma GPO vinculada à OU contendo seus usuários-alvo. Depois, navegue até este caminho: Configuração do Computador → Configurações → Configurações de Segurança → Sistema de Arquivos. Adicione o caminho da pasta Desktop (por exemplo, C:\Users%username%\Desktop). Configure permissões NTFS como Negar: Criar Arquivos / Escrever Dados e Negar: Criar Pastas / Adicionar Dados . Aplique a Usuários de Domínio ou grupos de segurança específicos. O efeito dessa configuração de política é que os usuários ainda podem ler arquivos existentes, mas não podem criar ou salvar novos na área de trabalho.
- **Por favor, esteja **atento: Não negue permissões para contas de Administradores ou SISTEMA, ou você pode se bloquear do acesso.
Por favor, note: tente aplicar os passos acima em um ambiente de teste primeiro. Sempre teste com um grupo piloto antes de implementar em todo o domínio.
O link a seguir é para sua referência adicional.
Espero que as informações acima sejam úteis! Se for. Sinta-se livremente para clicar em "Aceito" para beneficiar outros na comunidade que também têm a mesma dúvida.
-
Chen Tran 13,270 Pontos de reputação Assistente Independente
2026-01-10T09:43:06.8966667+00:00 Oi Danilo,
Espero que você esteja bem!
Posso saber o status mais recente da sua consulta?
Espero que as ** informações fornecidas** sejam úteis! Se for. Sinta-se livremente para clicar em "Aceito" para beneficiar outros na comunidade que também têm a mesma dúvida.
Entre para comentar