bloquear a execução ResetIEtoDefaults

Olá,

Para impedir a execução do comando RunDll32.exe InetCpl.cpl,ResetIEtoDefaults no domínio, o caminho mais seguro é aplicar uma política de restrição diretamente sobre o arquivo InetCpl.cpl. Esse componente está localizado em %SystemRoot%\System32\InetCpl.cpl e é o responsável por permitir que o rundll32.exe invoque o reset do Internet Explorer. Se você bloquear o rundll32.exe inteiro, vai afetar diversas funções legítimas do sistema, por isso não é recomendado.

A solução prática é criar uma GPO e, em Configuração do Computador > Configurações do Windows > Configurações de Segurança > Políticas de Restrição de Software, adicionar uma nova regra de caminho apontando para C:\Windows\System32\InetCpl.cpl e definir como “Não permitido”. Assim, mesmo que o usuário tente executar o comando via rundll32.exe, a chamada ao .cpl será bloqueada.

Outra opção mais avançada é usar AppLocker ou Windows Defender Application Control, mas nesses casos você terá que configurar regras de negação específicas e validar em ambiente de teste antes de aplicar em produção.

Depois de aplicar a GPO, rode gpupdate /force em uma estação de teste e confirme que o bloqueio funciona sem causar impacto em outras funções do sistema.

Espero que você tenha encontrado algo útil aqui. Se isso ajudar a esclarecer melhor a questão, agradeço se puder aceitar a resposta. Caso tenha mais dúvidas, sinta-se à vontade para deixar uma mensagem. Tenha um bom dia.

HP.