Alterando o Windows XP com o

gpedit.msc
Introdução

Computadores com mais de um usuário quase sempre necessitam de restrições que

impeçam a alteração de configurações ou o acesso a determinados recursos do sistema
operacional. Uma ferramenta bastante precisa para isso é o gpedit.msc, disponível nas
versões mais recentes do Windows. Este tutorial explicará como utilizá-lo no Windows
XP e mostrará, para efeitos de exemplo, algumas restrições no menu Iniciar, na Área de
Trabalho (Desktop), no Painel de Controle e em outros recursos.

Antes de começar

A ferramenta gpedit.msc deve ser usada com prudência, pois por ela é possível até
impedir o funcionamento do Windows. Não ative determinados recursos se não estiver
certo do que está fazendo. Cada alteração possível tem uma explicação na janela
correspondente. Consulte-a no caso de dúvidas ou peça auxílio a alguém mais
experiente.

As instruções disponibilizadas aqui foram testadas pelo InfoWester em mais de um

computador. No entanto, pela natureza complexa dos computadores, este site não pode
garantir que todos os procedimentos vão funcionar com perfeição em seu computador
ou que não causarão danos. Assim, ao usar este tutorial, você deve concordar que o
InfoWester não é responsável por qualquer problema ou alteração indesejada que possa
acontecer em sua máquina.

Quando usar o gpedit.msc

O gpedit.msc é um recurso disponível a usuários com privilégios de administrador e

serve para bloquear ou alterar uma série de recursos do Windows (não está disponível
para a versão Home do Windows XP). Sua utilização é indicada em computadores com
mais de um usuário, onde é necessário efetuar certas restrições para garantir o
funcionamento dos recursos essenciais às funções da máquina. No entanto, é importante
frisar que todos os usuários, inclusive o administrador, serão atingidos pelas restrições.
Quando o administrador necessitar de algum recurso bloqueado, pode-se desativar
temporariamente o gpedit.msc. Isso será explicado mais adiante.

Em lugares onde há redes de computadores, o administrador de sistemas geralmente faz

com que tais máquinas efetuem login em um domínio (uma espécie de grupo de
computadores gerenciado por servidores) e carreguem as restrições existentes de um
servidor. A vantagem disso é que o administrador pode ter mais controle das atividades
de cada máquina e precisa fazer as configurações apenas no servidor. Quando alguma
alteração for efetuada, todos os computadores da rede a receberão.

No entanto, há situações onde, por algum motivo, não é possível fazer os computadores
efetuarem login em um domínio. Neste caso, faz-se necessário a criação de restrições
em cada máquina. É neste ponto que o gpedit.msc pode ser usado.
Outra situação: muitos usuários podem necessitar bloquear ou alterar um ou outro
recurso de seu computador pessoal. O gpedit.msc é uma opção excelente para esse caso.

Começando a usar o gpedit.msc

A maneira mais fácil de acessar o gpedit.msc é indo em Iniciar / Executar e digitando

gpedit.msc. Esse comando também pode ser digitado no Prompt de comando.

Digitado o comando, surgirá uma janela de nome "Diretivas de Grupo". Esta possui
duas divisões. A da esquerda contém as opções, cujo conteúdo é exibido à direita
quando expandido.

Como mostra a imagem anterior, geralmente aparece uma opção à esquerda de nome
Diretiva Computador Local com dois sub-itens expansíveis: Configuração do
computador e Configuração do usuário. Neste tutorial, nos basearemos neste último por
suas opções serem mais interessantes.

Clicando no sinal de positivo (+) no início de Configuração do usuário, três sub-itens

expansíveis aparecem:

- Configurações de software: geralmente esta opção permite a configuração de

softwares fornecidos por terceiros. É pouco usada;

- Configurações do Windows: permite a ativação de scripts a serem executados na

inicialização do computador; permite alterar as configurações de segurança; permite
alterações no Internet Explorer;

- Modelos administrativos: este é o item com mais recursos e que será usado neste
tutorial. Ele permite realizar uma série de configurações que são guardadas em arquivos
de extensão .adm. Estes, por sua vez, baseiam suas configurações diretamente no
Registro do Windows.

Configuração do usuário / Modelos administrativos

Ao clicar no sinal de positivo no início de Modelos Administrativos, uma seqüência de
sub-itens aparece, sendo os mais comuns:

- Menu 'Iniciar' e barra de tarefas;

- Área de trabalho;
- Painel de Controle;
- Pastas compartilhadas;
- Rede;
- Sistema;
- Componentes do Windows.

O nome de cada item acima deixa claro onde é possível fazer alterações. Basta
selecionar qualquer das opções e seu conteúdo aparecerá no lado direito da janela. A
figura abaixo mostra os itens que aparecem quando Menu 'Iniciar' e barra de tarefas é
selecionado:

É possível notar que clicando em cada item, uma série de configurações podem ser
feitas. O processo de alteração é muito simples e é igual para a maioria dos itens.
Mesmo os que diferem não apresentam grau elevado de dificuldade.

Como exemplo, imaginemos que você queira impedir o acesso à ferramenta regedit.exe,
que permite acesso ao Registro do Windows. Para impedir seu funcionamento é
necessário saber onde está sua localização. Veja bem, o regedit não faz parte do Menu
Iniciar, portanto não estará em Menu 'Iniciar' e barra de tarefas. De igual forma, o
regedit não faz parte do Painel de Controle, muito menos da opção Rede. Isso deixa
claro que ele pode estar em duas opções: Sistema ou Componentes do Windows.

Como mostra a figura abaixo, ele está em Sistema, no item Impedir acesso a
ferramentas de edição do Registro, na parte da direita. Para alterá-lo, basta dar dois
cliques com o botão esquerdo do mouse sobre o item. Na janela que surgir, basta clicar
na guia Configuração e escolher uma das três opções e clicar em OK: Não configurado,
Ativado, Desativado.
O padrão é Não configurado que indica que aquele item carrega a opção padrão do
Windows, que no nosso exemplo, é permitir o acesso ao regedit. Se clicar em Ativado, o
recurso Impedir acesso a ferramentas de edição do Registro passará a funcionar e,
portanto, o acesso ao Registro do Windows será impedido. Como é isso que queremos,
basta selecionar essa opção e clicar em OK. Depois Vá em Iniciar / Executar e digite
regedit. Note que o Windows exibirá uma mensagem de erro e impedirá o acesso à
ferramenta:

Se escolher Desativado, a opção em questão será uma configuração desativada no

Windows, ou seja, não será possível aplicá-la no sistema.

Note que na mesma janela existe uma guia de nome Explicar. Ela é importante porque
contém um pequeno texto que indica o que a opção escolhida oferece.
É possível reparar que quase todas as configurações disponíveis podem ser alteradas
nesse esquema de "Não configurado, Ativado e Desativado". No entanto, dependendo
do recurso, há algo mais a ser feito.

Por exemplo, é possível impedir o Windows de executar determinados aplicativos.

Imagine que você queira impedir a execução do arquivo infowester.exe, presente em
C:\Windows\. Para isso, o caminho é o seguinte no gpedit.msc: Configuração do usuário
/ Modelos administrativos / Sistema e, à direita, Não executar aplicativos do Windows
especificados. Na janela que surgir deve-se clicar em Ativado e depois no botão Mostrar
/ Adicionar... e informar o caminho do arquivo: C:\Windows\infowester.exe. Por fim,
deve-se clicar em OK até fechar todas as opções.
Alguns exemplos

Neste tópico faremos algumas configurações para mostrar a capacidade do gpedit.msc:

Exemplo 1: impedindo a alteração do papel de parede

O papel de parede está localizado na Área de Trabalho, logo é esta opção que devemos
procurar no gpedit.msc, certo? Na teoria, sim. No entanto, a Microsoft preferiu colocar
esse item no seguinte caminho: Modelos administrativos / Painel de controle / Exibição.
Na área da direita, basta ativar o item Impedir alteração do papel de parede. É
importante frisar que, mesmo com esse recurso ativado, é possível que alguns
programas consigam alterar o papel de parede. É o caso do Microsoft Office Picture
Manager, que acompanha o pacote Office 2003.

Exemplo 2: removendo o botão Desligar do menu Iniciar

Esta configuração é mais simples, pois basta ir em Modelos Administrativos / Menu

'Iniciar' e barra de ferramentas e na área à direita ativar a opção Remover e impedir o
acesso ao comando 'Desligar'.

Exemplo 3: impedindo a execução do Windows Messenger

Para essa configuração, deve-se ir em Modelos administrativos / Componentes do

Windows / Windows Messenger. À direita, deve-se ativar Não permitir a execução do
Windows Messenger. Importante: essa configuração não impede o funcionamento do
MSN Messenger.
Exemplo 4: ocultando a unidade C:

Essa é uma configuração mais trabalhosa, mas não é complicada: deve-se ir em

Modelos administrativos / Componentes do Windows / Windows Explorer. À direita,
deve-se escolher Ocultar estas unidades especificadas em 'Meu computador'. Assim que
a opção Ativado for escolhida nesse item, um menu aparecerá perguntando quais
unidades você quer ocultar. É possível fazer várias combinações. Em nosso caso, vamos
escolher Restringir apenas a unidade C. Importante: esse recurso funciona para até 4
partições. Se tiver mais, as outras não aparecerão e não poderão ser ocultadas.

Exemplo 5: Impedindo o acesso ao recurso Adicionar / Remover programas

Esse é um recurso acessível pelo Painel de Controle, logo, deve-se seguir o seguinte
caminho no gpedit.msc: Modelos administrativos / Painel de controle / Adicionar ou
remover programas. Na área da direita, deve ativar a opção Remover programas de
'Adicionar / Remover programas'.

Desativando o gpedit.msc temporariamente

Como já dito, as restrições do gpedit.msc atingem todos os usuários do computador,

inclusive aqueles com privilégios de administrador. Usuários dessa categoria poderão
desativar o gpedit.msc temporariamente, caso necessitem de algum recurso bloqueado.

Para isso, na janela do gpedit.msc, clique em Diretiva Computador Local com o botão
direito do mouse, selecione Propriedades e marque as seguintes caixas: Desativar
configurações do computador e Desativar configurações do usuário. Clique em Ok e
aguarde alguns instantes para o gpedit.msc liberar suas restrições (em alguns casos,
pode ser necessário reiniciar o computador ou efetuar logoff). Desmarque as caixas em
questão para reativar o gpedit.msc.

Finalizando

O gpedit.msc é uma ferramenta que permite fazer uma quantidade grande de

configurações. São tantas que este tutorial seria cansativo se cada uma delas fosse
mencionada. No entanto, o texto deixou claro que o segredo é identificar onde a
configuração desejada será feita e procurá-la na área correspondente do gpedit.msc. Por
exemplo, se você deseja alterar alguma característica do menu Iniciar, sabe que é muito
provável que tal configuração esteja em Modelos administrativos / Menu 'Iniciar' e barra
de tarefas. Em contradição, o exemplo 1 do tópico anterior mostra que nem sempre é
assim. Determinados itens podem não estar no lugar que nos parece óbvio, por isso, é
necessário procurar e testar. Com a prática, logo você conhecerá todas as possibilidades
do gpedit.msc, inclusive as dos itens não explorados nesse tutorial (Configuração do
computador).