Bloqueios — Apps
Impedir execução de aplicativos por nome ou hash.
Objetivo
Impede que determinados programas sejam abertos nos computadores monitorados, evitando o uso de jogos, programas não autorizados pela empresa ou ferramentas que coloquem em risco a segurança e a produtividade.

Como funciona o bloqueio
Assim como os outros módulos de bloqueio, esta função só age quando estiver ativada no menu "Opções do Módulo" da própria tela. Com o módulo desligado, o painel avisa que é preciso ativá-lo antes de configurar qualquer regra de bloqueio de programas.
A lista de "Aplicativos Bloqueados" funciona como uma caixa de texto onde se digita um nome de programa por linha, usando o nome do arquivo executável — por exemplo, chrome.exe ou steam.exe. Programas cujo nome de arquivo estiver nessa lista ficam impedidos de abrir no computador. A comparação é feita por parte do nome, sem diferenciar letras maiúsculas de minúsculas.
Por grupo ou por computador
Por padrão, todo computador segue a lista de bloqueio de aplicativos definida para o grupo de computadores ao qual pertence. É possível, no entanto, colocar um computador em "configurações próprias" para definir uma lista específica só para ele, diferente da lista do grupo. O painel sempre indica se o computador está seguindo a configuração do grupo ou uma configuração própria.

Registro separado do bloqueio
Existe uma opção própria para registrar as tentativas de abrir programas, separada da opção que efetivamente bloqueia a execução. É possível apenas registrar sem bloquear, bloquear sem registrar, ou combinar as duas coisas, dependendo da necessidade.
Cuidados ao bloquear programas do sistema
- Nunca inclua na lista programas essenciais do próprio Windows, pois isso pode travar funções básicas do computador ou impedir seu uso normal.
- Antes de bloquear um programa para toda a empresa, teste a regra em um único computador ou em um grupo pequeno.
- Revise periodicamente os relatórios de aplicativos para identificar tentativas repetidas de abrir programas bloqueados — isso pode indicar a necessidade de conversar com o usuário.
- Combine regras aplicadas ao grupo com exceções pontuais em computadores específicos, quando algum setor precisar de um programa que os demais não usam.
- Sempre que possível, avise os usuários quando um programa for incluído na lista de bloqueio, evitando dúvidas e chamados desnecessários ao suporte.
