Permite que você autorize ou proíba seletivamente o uso de snap-ins do Console de Gerenciamento Microsoft (MMC).
-- Se você habilitar esta configuração, todos os snap-ins serão proibidos, exceto aqueles que permitir explicitamente. Use esta configuração se pretender proibir o uso da maioria dos snap-ins.
Para permitir explicitamente um snap-in, abra a pasta da configuração Snap-ins restritos/permitidos e habilite as configurações que representam os snap-ins que você deseja permitir. Se uma configuração de snap-in na pasta estiver desabilitada ou não configurada, o snap-in será proibido.
-- Se você desabilitar essa configuração ou não a configurar, todos os snap-ins serão permitidos, exceto aqueles proibir explicitamente. Use esta configuração se pretender permitir o uso da maioria dos snap-ins.
Para proibir explicitamente um snap-in, abra a pasta da configuração Snap-ins restritos/permitidos e, em seguida, desabilite as configurações que representam os snap-ins que você deseja proibir. Se uma configuração de snap-in na pasta estiver habilitada ou não configurada, o snap-in será permitido.
Quando um snap-in é proibido, ele não aparece na janela Adicionar/Remover Snap-in no MMC. Além disso, quando um usuário abre um arquivo de console que inclui um snap-in proibido, o arquivo de console é aberto, mas o snap-in proibido não aparece.
Observação: se você habilitar esta configuração e não habilitar nenhuma configuração na pasta Snap-ins restritos/permitidos, os usuários não poderão usar nenhum snap-in do MMC.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\MMC |
| Value Name | RestrictToPermittedSnapins |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |