Como restringir a execução de aplicativos fora da Microsoft Store no Windows 10 e adicionar aplicativos permitidos

No Windows 10, é possível restringir a execução de aplicativos que não foram instalados a partir da Microsoft Store. Essa funcionalidade é especialmente útil para aumentar a segurança e controlar os programas instalados, sendo particularmente útil em dispositivos usados para trabalho ou por crianças. Neste guia, vamos mostrar como configurar essas restrições e adicionar exceções para programas específicos.

Passo 1: Ativar as restrições para execução de aplicativos

Para impedir a instalação e execução de aplicativos não provenientes da Microsoft Store, siga os seguintes passos:

  1. Abra as Configurações do Windows 10 pressionando Win + I.
  2. Vá para a seção Aplicativos.
  3. Selecione a aba Aplicativos e recursos.
  4. Na seção Escolher de onde os aplicativos podem ser instalados, selecione a opção Apenas da Microsoft Store.

Ao ativar essa restrição, os usuários poderão instalar apenas aplicativos verificados e disponíveis na Microsoft Store, o que reduz significativamente o risco de instalação de softwares maliciosos.

Passo 2: Adicionar aplicativos à lista de permitidos

Se você precisar executar um aplicativo que não está disponível na Microsoft Store, pode adicioná-lo à lista de exceções usando o Editor de Política de Grupo ou o Editor de Registro.

Usando o Editor de Política de Grupo (apenas para Windows 10 Pro e Enterprise)

Esse método é válido para as versões Pro e Enterprise do Windows 10:

  1. Pressione Win + R e digite gpedit.msc para abrir o Editor de Política de Grupo Local.
  2. Vá para Configuração do Computador → Modelos Administrativos → Sistema.
  3. Abra a opção Permitir apenas a execução dos aplicativos especificados do Windows.
  4. Selecione Ativado, depois clique em Mostrar para especificar a lista de aplicativos a serem permitidos ou bloqueados.
  5. Digite os nomes dos aplicativos que deseja permitir (por exemplo, appname.exe) e salve as alterações.

Usando o Editor de Registro para adicionar exceções

Para todas as versões do Windows 10, você pode usar o Editor de Registro:

  1. Pressione Win + R e digite regedit para abrir o Editor de Registro.
  2. Vá para HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer.
  3. Criar a chave DisallowRun se ela ainda não existir. Para isso, clique com o botão direito em Explorer, selecione Novo → Chave e nomeie-a como DisallowRun.
  4. Dentro da chave DisallowRun, crie um novo valor de cadeia para cada aplicativo que deseja bloquear. Por exemplo, use 1 com o valor appname.exe.