Pare o malware! Veja como colocar na lista negra e na lista branca no Windows 11

Método 2: Usando o Editor de Diretiva de Grupo (para Pro/Enterprise)

Esse recurso está disponível apenas para Windows 11 Pro e Enterprise. Se você estiver usando a versão Home, veja as alternativas no final do artigo.

Etapa 1: Abra o Editor de Diretiva de Grupo

1. Pressione Win + R (tecla Windows + R juntos)
2. Digite gpedit.msc e pressione Enter.

Etapa 2: Acessando o AppLocker

Navegue pelos seguintes caminhos como uma aventura digital:

Computer Configuration → Windows Settings → Security Settings → Application Control Policies → AppLocker

Etapa 3: Criar uma regra para bloquear o programa

1. Na pasta AppLocker, selecione o tipo de regra que deseja criar, por exemplo:
   • Executable Rules → para arquivos .exe (programas principais)
   • Windows Installer Rules → para .msi arquivo (instalador)
   • Script Rules → para arquivos .vbs, .ps1 etc.
2. Clique com o botão direito do mouse nesse tipo de regra e selecione Create New Rule.
3. Siga o assistente exibido e selecione:
   • Deny (não permitir) como uma ação
   • Especifique os usuários ou grupos de usuários que estarão sujeitos à regra.
   • Digite o caminho do arquivo do programa que deseja bloquear manualmente, por exemplo: C:\Program Files\UnwantedApplications\app.exe
4. Clique em Next até terminar e, em seguida, clique em Create.

Etapa 4: Regras de ajuste fino (dicas de especialistas!)

Na janela de criação de regras, aproveite estes recursos avançados:

• Publisher Condition: Bloquear/permitir com base em certificados digitais (mais seguro!)
• Path Condition: Bloquear pastas inteiras (por exemplo, C:\Games\)
• File Hash: Bloqueie certas versões do programa, mesmo que o nome seja alterado

Exemplo:

• Ação: Negar
• Caminho: %USERPROFILE%\Downloads\.exe
• → Bloqueie todos os arquivos .exe da pasta Downloads!

Etapas adicionais: Execute o serviço “Application Identity”

Para que as regras do AppLocker estejam ativas, você deve verificar se os seguintes serviços estão em execução:

1. Pressione Win + R, digite services.msc e pressione Enter.
2. Procure um serviço chamado Application Identity.
3. Clique com o botão direito do mouse e selecione Start.

Como colocar programas na lista de permissões no Windows 11

Se você quiser garantir que apenas determinados programas tenham permissão para serem executados em computadores baseados no Windows 11, como no trabalho, na escola ou em computadores públicos, a melhor solução é  colocar seus aplicativos na lista de permissões. Uma das maneiras mais seguras e eficientes de fazer isso é aproveitar o recurso Software Restriction Policy (SRP) disponível nas edições Windows 11 Pro e Enterprise.

Etapa 1: vá para a política de segurança local

1. Pressione o botão Win + R para abrir a janela Run.
2. Digite o seguinte comando: secpol.msc e pressione Enter. Em seguida, uma janela abrirá o Local Security Policy.

Etapa 2: Acessar políticas de restrição de software

1. No painel esquerdo, navegue até:

Security Settings → Software Restriction Policies

2. Se você ainda não tiver uma política, clique com o botão direito do mouse em Software Restriction Policies e selecione New Software Restriction Policies.

Quando a política estiver ativa, você verá novas pastas como “Níveis de segurança” e “Regras adicionais”.

Etapa 3: criar regras adicionais para permitir aplicativos específicos

1. Clique na pasta Additional Rules.
2. Clique com o botão direito do mouse → selecione New Path Rule ou New Certificate Rule.
3. Insira o caminho do arquivo ou o local da pasta do programa que deseja permitir. Por exemplo:

C:\Program Files\OfficialApplication\

4. Na seção Security Level, selecione Unrestricted para o programa ser executado.
5. Clique em OK para salvar a regra.

Essa regra permitirá que apenas os aplicativos que estão nesse caminho sejam executados, enquanto outros serão bloqueados automaticamente.