do objeto. Por exemplo, um administrador pode liberar tudo que vier com a assinatura digital providenciada pela Adobe, ou, se preferir, permitir apenas a execucao do Photoshop atual ou mais moderna.Regras do AppLocker podem ser aplicadas a qualquer executavel, a scripts e a bibliotecas do sistema o que da aos usuarios a autonomia de decidir sobre a instalacao de atualizacoes e de outros softwares sem requerer a autorizacao administrativa, e, ao mesmo tempo impede o usuario de implementar novos aplicativos no sistema.Regras criadas com a AppLocker podem ser transferidas para grupos de usuarios; a equipe de design e de contabilidade provavel terao regras distintas. Usando o AppLocker um unico conjunto de diretrizes pode dar conta das configuracoes personalizadas para cada conjunto de usuarios.Outra maneira de poupar tempo e exportar as diretrizes a partir de um computador referencia na rede. Um guia completo de como fazer isso pode ser lido aqui.5:: DirectAccessFoi apresentado pela MS como sendo o sucessor da VPN. O DirectAccess permite que maquinas Ultimate ou Enterprise se conectem a servidores Windows Server 2008 R2. Normalmente os usuarios tinham de iniciar as conexoes VPN; no caso do DirectAccess p rpcesso de conexao e totalmente transparente para o usuario do sistema. Cada vez que o computador se conecta na Internet, o aplicativo, de maneira automatica, criava a conexao segura com a rede corporativa.As vantagens do DirectAccess sobre o modo VPN tradicional sao razoaveis. Ele lanca mao de protocolos Isec e IPv6 para criptografar e rotear a conexao de forma completa, na rota do computador ligado a distancia e ao entrar no ambiente corporativo.No caso das VPN, a criptografia era removida ao chegar ate o servidor VPN. Outra caracteristica que vai deixar os usuarios de VPN mais tranquilos e o fato de as conexoes DirectAccess atravessar tranquilamente as barreiras de firewalls dispensando o usuario de executar configuracoes adicionais.Outros beneficios: como a conexao e estabelcida e mantida de maneira automatica, os administradores podem gerenciar e atualizar PCs com direitos de conexao DirectAccess, mesmo quando os usuarios nao estao lancando mao de qualquer recurso no servidor. Como usuarios remotos tendem a usar as conexoes VPN somente ao acessar dados corporativos, as vezes podem passar semanas antes que isso aconteca.O resultado e a transferencia do usuario para um ambiente segregado para a quarentena. De la o computador tem de ser examinado e, eventualmente, ter brechas corrigidas antes de efetivamente se conectar. Assim a produtividade fica ameacada.Computadores com configuracoes DirectAccess ativas sao atualizados ao mesmo tempo que todas as outras maquinas pertencentes a rede e sao passiveis de monitoramento a despeito do usuario estar ou nao conectado na lan corporativa.De qualquer maneira e importante notar que nem todas as empresas poderao se beneficiar da migracao para o DiretcAccess de uma hora para outra. O DA requer infraestrutura avancada de rede e usa o protocolo IPv6 e o Windows Server 2008 R2 itens raros nos ambientes corporativos atualmente.Assim, pode leva anos ate que todas as empresas disponham de redes maduras para acomodar esses recursos. Enquanto nao entra em funcionamento, o DA pode ser usado paralelamente as VPNs tradicionais.Mas