Computadores com mais de um usuário quase sempre necessitam de restrições que impeçam a alteração de configurações ou o acesso a determinados recursos do sistema operacional. Uma ferramenta bastante precisa para isso é o gpedit.msc, disponível nas versões mais recentes do Windows. Este tutorial explicará como utilizá-lo no Windows XP e mostrará, para efeitos de exemplo, algumas restrições no menu Iniciar, na Área de Trabalho (Desktop), no Painel de Controle e em outros recursos.
Antes de começar
A ferramenta gpedit.msc deve ser usada com prudência, pois por ela é possível até impedir o funcionamento do Windows. Não ative determinados recursos se não estiver certo do que está fazendo. Cada alteração possível tem uma explicação na janela correspondente. Consulte-a no caso de dúvidas ou peça auxílio a alguém mais experiente.
As instruções disponibilizadas aqui foram testadas em mais de um computador. No entanto, pela natureza complexa dos computadores, este blog não pode garantir que todos os procedimentos vão funcionar com perfeição em seu computador ou que não causarão danos. Assim, ao usar este tutorial.
O gpedit.msc é um recurso disponível a usuários com privilégios de administrador e serve para bloquear ou alterar uma série de recursos do Windows (não está disponível para a versão Home do Windows XP). Sua utilização é indicada em computadores com mais de um usuário, onde é necessário efetuar certas restrições para garantir o funcionamento dos recursos essenciais às funções da máquina. No entanto, é importante frisar que todos os usuários, inclusive o administrador, serão atingidos pelas restrições. Quando o administrador necessitar de algum recurso bloqueado, pode-se desativar temporariamente o gpedit.msc. Isso será explicado mais adiante.
Em lugares onde há redes de computadores, o administrador de sistemas geralmente faz com que tais máquinas efetuem login em um domínio (uma espécie de grupo de computadores gerenciado por servidores) e carreguem as restrições existentes de um servidor. A vantagem disso é que o administrador pode ter mais controle das atividades de cada máquina e precisa fazer as configurações apenas no servidor. Quando alguma alteração for efetuada, todos os computadores da rede a receberão.
No entanto, há situações onde, por algum motivo, não é possível fazer os computadores efetuarem login em um domínio. Neste caso, faz-se necessário a criação de restrições em cada máquina. É neste ponto que o gpedit.msc pode ser usado.
Outra situação: muitos usuários podem necessitar bloquear ou alterar um ou outro recurso de seu computador pessoal. O gpedit.msc é uma opção excelente para esse caso.
Começando a usar o gpedit.msc
A maneira mais fácil de acessar o gpedit.msc é indo em Iniciar / Executar e digitando gpedit.msc. Esse comando também pode ser digitado no Prompt de comando.
Digitado o comando, surgirá uma janela de nome "Diretivas de Grupo". Esta possui duas divisões. A da esquerda contém as opções, cujo conteúdo é exibido à direita quando expandido.
Como mostra a imagem anterior, geralmente aparece uma opção à esquerda de nome Diretiva Computador Local com dois sub-itens expansíveis: Configuração do computador e Configuração do usuário. Neste tutorial, nos basearemos neste último por suas opções serem mais interessantes.
Clicando no sinal de positivo (+) no início de Configuração do usuário, três sub-itens expansíveis aparecem:
- Configurações de software: geralmente esta opção permite a configuração de softwares fornecidos por terceiros. É pouco usada;
- Configurações do Windows: permite a ativação de scripts a serem executados na inicialização do computador; permite alterar as configurações de segurança; permite alterações no Internet Explorer;
- Modelos administrativos: este é o item com mais recursos e que será usado neste tutorial. Ele permite realizar uma série de configurações que são guardadas em arquivos de extensão .adm. Estes, por sua vez, baseiam suas configurações diretamente no Registro do Windows.
Configuração do usuário / Modelos administrativos
Ao clicar no sinal de positivo no início de Modelos Administrativos, uma seqüência de sub-itens aparece, sendo os mais comuns:
- Menu 'Iniciar' e barra de tarefas;
- Área de trabalho;
- Painel de Controle;
- Pastas compartilhadas;
- Rede;
- Sistema;
- Componentes do Windows.
O nome de cada item acima deixa claro onde é possível fazer alterações. Basta selecionar qualquer das opções e seu conteúdo aparecerá no lado direito da janela. A figura abaixo mostra os itens que aparecem quando Menu 'Iniciar' e barra de tarefas é selecionado:
É possível notar que clicando em cada item, uma série de configurações podem ser feitas. O processo de alteração é muito simples e é igual para a maioria dos itens. Mesmo os que diferem não apresentam grau elevado de dificuldade.
Como exemplo, imaginemos que você queira impedir o acesso à ferramenta regedit.exe, que permite acesso ao Registro do Windows. Para impedir seu funcionamento é necessário saber onde está sua localização. Veja bem, o regedit não faz parte do Menu Iniciar, portanto não estará em Menu 'Iniciar' e barra de tarefas. De igual forma, o regedit não faz parte do Painel de Controle, muito menos da opção Rede. Isso deixa claro que ele pode estar em duas opções: Sistema ou Componentes do Windows.
Como mostra a figura abaixo, ele está em Sistema, no item Impedir acesso a ferramentas de edição do Registro, na parte da direita. Para alterá-lo, basta dar dois cliques com o botão esquerdo do mouse sobre o item. Na janela que surgir, basta clicar na guia Configuração e escolher uma das três opções e clicar em OK: Não configurado, Ativado, Desativado.
O padrão é Não configurado que indica que aquele item carrega a opção padrão do Windows, que no nosso exemplo, é permitir o acesso ao regedit. Se clicar em Ativado, o recurso Impedir acesso a ferramentas de edição do Registro passará a funcionar e, portanto, o acesso ao Registro do Windows será impedido. Como é isso que queremos, basta selecionar essa opção e clicar em OK. Depois Vá em Iniciar / Executar e digite regedit. Note que o Windows exibirá uma mensagem de erro e impedirá o acesso à ferramenta:
Se escolher Desativado, a opção em questão será uma configuração desativada no Windows, ou seja, não será possível aplicá-la no sistema.
Note que na mesma janela existe uma guia de nome Explicar. Ela é importante porque contém um pequeno texto que indica o que a opção escolhida oferece.
É possível reparar que quase todas as configurações disponíveis podem ser alteradas nesse esquema de "Não configurado, Ativado e Desativado". No entanto, dependendo do recurso, há algo mais a ser feito.
Por exemplo, é possível impedir o Windows de executar determinados aplicativos. Imagine que você queira impedir a execução do arquivo infowester.exe, presente em C:\Windows\. Para isso, o caminho é o seguinte no gpedit.msc: Configuração do usuário / Modelos administrativos / Sistema e, à direita, Não executar aplicativos do Windows especificados. Na janela que surgir deve-se clicar em Ativado e depois no botão Mostrar / Adicionar... e informar o caminho do arquivo: C:\Windows\alternativa.exe. Por fim, deve-se clicar em OK até fechar todas as opções.
Alguns exemplos
Neste tópico faremos algumas configurações para mostrar a capacidade do gpedit.msc:
Exemplo 1: impedindo a alteração do papel de parede
O papel de parede está localizado na Área de Trabalho, logo é esta opção que devemos procurar no gpedit.msc, certo? Na teoria, sim. No entanto, a Microsoft preferiu colocar esse item no seguinte caminho: Modelos administrativos / Painel de controle / Exibição. Na área da direita, basta ativar o item Impedir alteração do papel de parede. É importante frisar que, mesmo com esse recurso ativado, é possível que alguns programas consigam alterar o papel de parede. É o caso do Microsoft Office Picture Manager, que acompanha o pacote Office 2003.
Exemplo 2: removendo o botão Desligar do menu Iniciar
Esta configuração é mais simples, pois basta ir em Modelos Administrativos / Menu 'Iniciar' e barra de ferramentas e na área à direita ativar a opção Remover e impedir o acesso ao comando 'Desligar'.
Exemplo 3: impedindo a execução do Windows Messenger
Para essa configuração, deve-se ir em Modelos administrativos / Componentes do Windows / Windows Messenger. À direita, deve-se ativar Não permitir a execução do Windows Messenger. Importante: essa configuração não impede o funcionamento do MSN Messenger.
Exemplo 4: ocultando a unidade C:
Essa é uma configuração mais trabalhosa, mas não é complicada: deve-se ir em Modelos administrativos / Componentes do Windows / Windows Explorer. À direita, deve-se escolher Ocultar estas unidades especificadas em 'Meu computador'. Assim que a opção Ativado for escolhida nesse item, um menu aparecerá perguntando quais unidades você quer ocultar. É possível fazer várias combinações. Em nosso caso, vamos escolher Restringir apenas a unidade C. Importante: esse recurso funciona para até 4 partições. Se tiver mais, as outras não aparecerão e não poderão ser ocultadas.
Exemplo 5: Impedindo o acesso ao recurso Adicionar / Remover programas
Esse é um recurso acessível pelo Painel de Controle, logo, deve-se seguir o seguinte caminho no gpedit.msc: Modelos administrativos / Painel de controle / Adicionar ou remover programas. Na área da direita, deve ativar a opção Remover programas de 'Adicionar / Remover programas'.
Desativando o gpedit.msc temporariamente
Como já dito, as restrições do gpedit.msc atingem todos os usuários do computador, inclusive aqueles com privilégios de administrador. Usuários dessa categoria poderão desativar o gpedit.msc temporariamente, caso necessitem de algum recurso bloqueado.
Para isso, na janela do gpedit.msc, clique em Diretiva Computador Local com o botão direito do mouse, selecione Propriedades e marque as seguintes caixas: Desativar configurações do computador e Desativar configurações do usuário. Clique em Ok e aguarde alguns instantes para o gpedit.msc liberar suas restrições (em alguns casos, pode ser necessário reiniciar o computador ou efetuar logoff). Desmarque as caixas em questão para reativar o gpedit.msc.
Finalizando
O gpedit.msc é uma ferramenta que permite fazer uma quantidade grande de configurações. São tantas que este tutorial seria cansativo se cada uma delas fosse mencionada. No entanto, o texto deixou claro que o segredo é identificar onde a configuração desejada será feita e procurá-la na área correspondente do gpedit.msc. Por exemplo, se você deseja alterar alguma característica do menu Iniciar, sabe que é muito provável que tal configuração esteja em Modelos administrativos / Menu 'Iniciar' e barra de tarefas. Em contradição, o exemplo 1 do tópico anterior mostra que nem sempre é assim. Determinados itens podem não estar no lugar que nos parece óbvio, por isso, é necessário procurar e testar. Com a prática, logo você conhecerá todas as possibilidades do gpedit.msc, inclusive as dos itens não explorados nesse tutorial (Configuração do computador).
