Executar apenas aplicativos do Windows especificados

Limita os programas do Windows que os usuários têm permissão para executar no computador.

Se você habilitar esta configuração de política, os usuários só poderão executar os programas adicionados à lista de aplicativos permitidos.

Se você desabilitar ou não definir esta configuração de política, os usuários poderão executar todos os aplicativos.

Esta configuração de política só impede que os usuários executem programas iniciados pelo processo do Explorador de Arquivos. Ela não impede que os usuários executem programas como o Gerenciador de Tarefas, que são iniciados pelo processo do sistema ou por outros processos. Além disso, se os usuários tiverem acesso ao prompt de comando (Cmd.exe), esta configuração de política não impedirá que eles iniciem programas na janela de comando, mesmo que tenham sido impedidos de fazê-lo usando o Explorador de Arquivos.

Observação: os aplicativos não Microsoft com certificação do Windows 2000 ou posterior são necessários para a conformidade com esta configuração de política.
Observação: para criar uma lista de aplicativos permitidos, clique em Mostrar. Na caixa de diálogo Mostrar Conteúdo, na coluna Valor, digite o nome do arquivo executável do aplicativo (por exemplo, Winword.exe, Poledit.exe, Powerpnt.exe).

Suporte em: Windows 2000 ou posterior

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer
Value NameRestrictRun
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Lista de aplicativos permitidos

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
Value Name{number}
Value TypeREG_SZ
Default Value

shell-commandprompt-regedittools.admx

Modelos Administrativos (Computadores)

Modelos Administrativos (Usuários)