GabaritoC — applocker.
Gabarito: C. O AppLocker é a ferramenta do Windows que, integrada com as Políticas de Grupo (GPO), permite controlar quais aplicativos e arquivos (executáveis, DLLs, scripts, instaladores) podem ser executados por usuários. É uma funcionalidade de whitelisting de aplicativos, oferecendo um controle mais granular do que as restrições tradicionais.
Antivírus detecta e remove malware, mas não restringe quais aplicativos o usuário pode executar com base em regras GPO. Sua função é reativa, não preventiva como o AppLocker.
Firewall controla o tráfego de rede (portas, protocolos, endereços), não o que é executado localmente. É uma barreira de rede, não um controlador de aplicações.
AppLocker é a ferramenta correta. Ela faz parte do Windows e permite criar regras para permitir ou negar a execução de arquivos com base em atributos como caminho, hash, editor, etc., tudo gerenciado via GPO.
RDP (Remote Desktop Protocol) é utilizado para acesso remoto a desktops, não para controle local de execução de aplicativos.
Regedit (Editor do Registro) permite modificar configurações do sistema no registro do Windows. Embora seja possível bloquear aplicativos via registro, isso não é feito diretamente com o Regedit e não é a ferramenta padrão para controle integrado com GPO.
Gabarito: letra C.
Link permanente: /questoes/ce191225