Compartilhar via


Regras executáveis no AppLocker

Este artigo descreve os formatos de arquivo e as regras padrão disponíveis para a coleção de regras executáveis.

As regras executáveis do AppLocker se aplicam conceitualmente a arquivos com as extensões .exe e .com associadas a um aplicativo. No entanto, as regras executáveis do AppLocker realmente se aplicam a qualquer arquivo PE (executável portátil), independentemente da extensão do arquivo. Como todas as regras padrão para a coleção de regras executáveis são baseadas em caminhos de pasta, todos os arquivos nesses caminhos podem ser executados. A tabela a seguir lista as regras padrão disponíveis para a coleção de regras executáveis.

Finalidade Nome Usuário Tipo de condição de regra
Permitir que os membros do grupo administradores locais acessem para executar todos os arquivos executáveis (Regra padrão) Todos os arquivos Builtin\administradores Caminho:*
Permitir que todos os usuários executem arquivos executáveis na pasta windows (Regra padrão) Todos os arquivos localizados na pasta windows Todos Caminho: %windir%*
Permitir que todos os usuários executem arquivos executáveis na pasta Arquivos de Programa (Regra padrão) Todos os arquivos localizados na pasta Arquivos de Programa Todos Caminho: %programfiles%*