Implantar política de integridade de código Essa configuração de política permite que você implante a política de integridade ...

Implantar política de integridade de código

Essa configuração de política permite que você implante a política de integridade de código em uma máquina para controlar o que pode ser executado nesta máquina.

Se você implantar a política de integridade de código, o Windows restringirá o que pode ser executado no modo de kernel e na área de trabalho do Windows com base na política. Para habilitar esta política, o computador deve ser reinicializado. 

O caminho do arquivo deve ser um caminho UNC (por exemplo, \\ServerName\ShareName\SIPolicy.p7b), ou de um local válido (por exemplo, C:\FolderName\SIPolicy.p7b).  A conta de computador local (SISTEMA LOCAL) deve ter a permissão de acesso para o arquivo de política.
 
Se usar uma política protegida e assinada, desabilitar essa configuração de política não remove o recurso do computador. Em vez disso, você deve:

   1) primeiro atualizar a política para uma política não protegida e, em seguida, desabilite a configuração, ou
   2) desabilitar a configuração e, em seguida, remover a política de cada computador, com um usuário fisicamente presente.