Antivírus corporativo bloqueou arquivo ou aplicativo legítimo
Tags: kb:antivirus-exclusao, segurança, endpoint, bloqueio
Problema/Sintomas
Software interno ou instalador bloqueado pelo endpoint protection.
Causa raiz
Heurística do antivírus ou arquivo não assinado.
Solução
Adicionar exclusão controlada após validação de segurança.
Passo a passo
1. Coletar hash SHA256 do arquivo.
2. Verificar reputação (VirusTotal interno se política permitir).
3. Se legítimo: solicitar exclusão path/hash ao admin segurança.
4. Aplicar exclusão por GPO ou console central.
5. Nunca desativar AV permanentemente na estação.
6. Documentar exclusão com data de revisão.
2. Verificar reputação (VirusTotal interno se política permitir).
3. Se legítimo: solicitar exclusão path/hash ao admin segurança.
4. Aplicar exclusão por GPO ou console central.
5. Nunca desativar AV permanentemente na estação.
6. Documentar exclusão com data de revisão.