Bloqueio de DLL's
O bloqueio de dll's é feito no momento em que um executável realiza a tentativa de carregamento do processo. Por exemplo, ao bloquear a dll "fonts.dll" e o executável "notepad++.exe" e realizar a tentativa de carregamento desta dll em uma rotina qualquer como a criação de um documento, esta detecção de carregamento acontece passado pelo o processo de validação e caso esta dll não seja permitida, o executável é encerrado impedindo o seu carregamento.
Diretórios confiáveis
É possível criar diretórios confiáveis que garantam que qualquer arquivo no caminho permitido possa ser executado. Para adicionar novos diretórios confiáveis, vá para go → Settings → Parâmetros → go
Na configuração:
- Habilitar análise de DLL? marque como Sim
- Clique em Novo diretório confiável para adicionar
- Preencha com o Caminho do diretório
Como cadastrar uma DLL não confiável
Vá até go → Settings → Listas de acesso
- Clique no menu de Ações
- Escolha a opção Nova segregação geral
- Escolha a categoria Aplicações
- Preencha na tela Lista geral as seguintes informações:
Nome*: Defina um nome para identificar a lista de acesso;
Ação*: Marque como Denylist para bloquear uma dll;
Caso uma aplicação seja executada fora do senhasegura.go ela será bloqueada se estiver na denylist. Porém caso não esteja nem em allowlist e denylist será executada normalmente.
Status*: Defina como Ativo/Inativo;
Gravar a sessão desses aplicativos*: Defina como Ativo/Inativo;
Critério: Selecione o critério, se será um diretório, o nome, a versão do arquivo, versão do produto, o fabricante e o hash;
Regra: Preencha a regra com o caminho completo da dll.
- Após adicionar o critério e a regra clique em Salvar
Por exemplo usando o critério diretório, as dlls que um programa vai usar ficam na pasta que eles estão instalados, então é necessário verificar em qual pasta está e pegar o caminho completo.
O Bloqueio de dll deve ser feito com cautela, caso seja bloqueada uma dll do sistema o funcionamento do sistema pode ser afetado.