Como identificar um arquivo bloqueado pelo Controle de Aplicativo Inteligente?

Question

Como identificar um arquivo bloqueado pelo Controle de Aplicativo Inteligente?

fabio s 0

Olá. Preciso identificar um arquivo bloqueado pelo Controle de Aplicativo Inteligente, mantendo todas as proteções do Windows ativas.

Um aplicativo Python local abriu normalmente pelo PowerShell. Posteriormente, ao tentar abri-lo por um atalho, apareceu o aviso: “O Controle de Aplicativo Inteligente bloqueou um arquivo que pode não ser seguro. Este arquivo foi bloqueado porque arquivos deste tipo da Internet podem ser perigosos.” O aviso não identificou o arquivo.

O executável Python tem assinatura digital válida da Python Software Foundation. O script de inicialização apresenta aviso de origem externa nas propriedades. O atalho não apresentou esse aviso visual e, em uma consulta posterior, não tinha o fluxo Zone.Identifier.

O Histórico de proteção não mostrou ações recentes, e o log CodeIntegrity/Operational não apresentou eventos 3077. A abertura manual e o atalho usavam o mesmo executável e script, mas o atalho tinha um argumento adicional para acessar uma chave protegida pelo Windows.

Como posso identificar o arquivo bloqueado usando registros já existentes, sem executar novamente o aplicativo, remover marcas de origem ou desativar o Controle de Aplicativo Inteligente? Se os registros não forem suficientes, qual é o procedimento oficial mais simples e seguro para diagnosticar o problema?

Obrigado.

0 comentários

1 resposta

Sua resposta

Answer 1

Olá

Bem-vindo à Comunidade Microsoft Windows.

Bom dia, @fabio s . Obrigado por entrar em contato e detalhar seu cenário. Baseado em seu relato informo que a ausência do evento 3077 não descarta um bloqueio pelo Smart App Control. A assinatura válida do Python também não garante que o script ou seus arquivos auxiliares sejam considerados confiáveis.

Recomendo:

Consulte Visualizador de Eventos -> Logs de Aplicativos e Serviços -> Microsoft > Windows -> CodeIntegrity -> Operational.
Verifique os eventos 3076, 3077 e 3089, observando o horário do bloqueio e o caminho dos arquivos.

Se não houver registros correspondentes, provavelmente não será possível identificar o arquivo retroativamente.

Nesse caso, o diagnóstico oficial mais seguro é reproduzir o cenário uma única vez, mantendo o Smart App Control ativado, e consultar imediatamente os novos eventos.

Documentação técnica de referência: Testar aplicativos com o Smart App Control.

Nota Importante: não remova marcas de origem nem desative as proteções do Windows para realizar esse diagnóstico.