Um analista do Tribunal Regional do Trabalho precisa configurar uma estação de trabalho com Windows 11 Pro para que um servidor utilize apenas aplicativos da Microsoft Store, garantindo que o sistema bloqueie a instalação de aplicativos de outras fontes, inclusive executáveis baixados da internet. Para atender a essa exigência, o analista avaliou as seguintes possibilidades:
- I. Habilitar o recurso 'Acesso atribuído', criando uma conta local padrão e associando-a a um pacote de aplicativos permitidos, o que restringe a execução a esses aplicativos, mas não impede a instalação de outros programas por usuários com privilégios administrativos.
- II. Ativar a opção 'Instalar aplicativos somente da Microsoft Store' nas configurações de Aplicativos, o que, embora restrinja a instalação de fontes externas, não impede a execução de executáveis já presentes no sistema ou copiados manualmente para o disco.
- III. Utilizar o AppLocker por meio de políticas de grupo, criando regras que permitam apenas aplicativos assinados digitalmente pela Microsoft e impeçam a execução de qualquer outro binário, independentemente de sua origem.
- IV. Configurar o Controle de Conta de Usuário (UAC) no nível máximo, pois isso impede que qualquer aplicativo não assinado seja executado, mesmo por um administrador.
Considerando o funcionamento nativo do Windows 11 e as práticas de segurança, quais afirmativas estão corretas?
