Bloquear Executável

Criando e removendo política de bloqueio de executável

1. Para criar uma regra de Bloquear Executável, navegue até Inventário > Bloquear Executável > Adicionar Política.
2. Adicione o(s) Grupo(s) Personalizado(s) aos quais esta regra deve ser aplicada.
3. Em seguida, adicione o executável que precisa ser bloqueado usando uma Regra de Caminho ou Regra de Hash

Para remover uma regra, navegue até Inventário > Bloquear Executável, selecione as políticas que deseja remover e clique no botão "Remover Política".

Bloquear executável usando regra de caminho

Os administradores de TI podem bloquear um executável usando a Regra de Caminho quando o nome do arquivo/caminho de destino permanece estático. A Regra de Caminho funciona com base na lógica do nome do arquivo e de suas extensões. Renomear ou mover o arquivo fará com que a execução da regra aplicada falhe. Esta regra pode ser usada para bloquear applications mesmo que eles não estejam disponíveis em sua rede. Usando a regra de caminho, os administradores de TI podem bloquear os executáveis localizados dentro do valor fornecido.

Bloquear usando valor de hash

Hash é um valor exclusivo que representa o executável. Para usar este método, os administradores de TI devem calcular o valor de Hash do application de destino e adicioná-lo à regra para bloquear esse executável. Se você quiser bloquear um executável com tamanho superior a 200 MB, use o trecho de código anexado abaixo para calcular o valor de Hash. Ao calcular o valor de Hash, forneça o caminho completo do local do arquivo do software que deseja bloquear usando o valor de Hash.

Comandos do Windows

Tamanho do arquivo

dir <"LOCAL DO ARQUIVO">

Comando de exemplo: dir "C:\Program Files\Google\Chrome\application\chrome.exe"

Hash MD5 do arquivo

certutil -hashfile <"LOCAL DO ARQUIVO"> md5

Comando de exemplo: certutil -hashfile "C:\Program Files\Google\Chrome\application\chrome.exe" md5

Hash SHA256 do arquivo

certutil -hashfile <"LOCAL DO ARQUIVO"> sha256

Comando de exemplo: certutil -hashfile "C:\Program Files\Google\Chrome\application\chrome.exe" sha256

Hash AppLocker do arquivo

(Get-AppLockerFileInformation -Path <"LOCAL DO ARQUIVO">).Hash -replace '^SHA256 0x', 'Hash: '

Comando de exemplo: (Get-AppLockerFileInformation -Path "C:\Program Files\Google\Chrome\application\chrome.exe").Hash -replace '^SHA256 0x', 'Hash: '

Bloquear executável para Todos os Computadores

O Endpoint Central possui, por padrão, um grupo personalizado chamado "Grupo Todos os Computadores", que contém todos os computadores gerenciados. Se você quiser bloquear um executável em todos os computadores gerenciados, poderá escolher o Grupo Personalizado padrão e selecionar o executável que precisa ser bloqueado.

Bloquear executável para computadores específicos

Para bloquear um executável para um destino específico, crie um novo grupo personalizado ou use grupos personalizados existentes. Os grupos personalizados podem ser de qualquer tipo, como exclusivo ou estático. Você pode bloquear executáveis escolhendo um grupo personalizado que contenha computadores.

O bloqueio de executável não oferece suporte ao bloqueio de executáveis iniciados pelo sistema.