A gestão de software não autorizado é uma tarefa crítica em ambientes Windows, pois o uso de programas não aprovados pode comprometer a segurança e a estabilidade do sistema. Neste artigo, exploraremos métodos para identificar e gerenciar software não autorizado utilizando ferramentas nativas do Windows.

Identificação de Software Não Autorizado

1. Utilizando o PowerShell para Listar Programas Instalados

   O PowerShell é uma ferramenta poderosa para administrar sistemas Windows. Podemos utilizá-lo para listar todos os programas instalados e identificar aqueles que não são autorizados.

   Get-ItemProperty HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, DisplayVersion, Publisher, InstallDate

   Este comando acessa o registro do Windows para listar todos os programas instalados, exibindo o nome, versão, editor e data de instalação. Você pode exportar essa lista para um arquivo CSV para análise posterior.

2. Usando o Editor de Diretiva de Grupo (GPO)

   O Editor de Diretiva de Grupo permite que administradores de TI controlem quais aplicativos podem ser executados em máquinas Windows. Para bloquear software não autorizado:

   • Abra o Editor de Diretiva de Grupo (gpedit.msc).
   • Navegue até Configuração do Computador -> Modelos Administrativos -> Sistema.
   • Ative a política "Executar apenas aplicativos do Windows especificados" e adicione os aplicativos permitidos.

Remoção de Software Não Autorizado

1. Desinstalação via PowerShell

   Para desinstalar um programa específico, utilize o seguinte comando no PowerShell:

   Get-WmiObject -Query "SELECT * FROM Win32_Product WHERE Name = 'NomeDoPrograma'" | ForEach-Object { $_.Uninstall() }

   Substitua 'NomeDoPrograma' pelo nome do software que deseja remover.

2. Uso do Prompt de Comando (CMD) para Desinstalação

   Você também pode usar o Prompt de Comando para desinstalar programas:

   wmic product where "name='NomeDoPrograma'" call uninstall

   Este comando utiliza o Windows Management Instrumentation Command-line (WMIC) para desinstalar o software especificado.

Prevenção de Instalação de Software Não Autorizado

1. Configuração de Permissões de Usuário

   Configure permissões de usuário para impedir que usuários não autorizados instalem software:

   • Acesse o Painel de Controle -> Contas de Usuário -> Gerenciar Contas.
   • Altere o tipo de conta para "Usuário Padrão" para limitar a capacidade de instalação de software.

2. Uso de Software de Controle de Aplicativos

   Considere implementar soluções de controle de aplicativos como o Windows Defender Application Control (WDAC) para criar políticas que permitam apenas a execução de software autorizado.

Conclusão

Gerenciar software não autorizado no Windows é essencial para manter a segurança e a eficiência do sistema. Utilizando ferramentas como PowerShell, GPO e CMD, administradores podem identificar, remover e prevenir a instalação de software não autorizado de maneira eficaz.