---
title: "Introdução ao EPM Windows"
slug: "epm-windows-introduction-windows"
updated: 2026-11-03T14:47:51Z
published: 2026-11-03T14:47:51Z
canonical: "docs.senhasegura.io/epm-windows-introduction-windows"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Introdução ao EPM Windows

O EPM é uma solução de Gestão de Elevação e Delegação de Privilégio (Privilege Elevation and Delegation Management ou PEDM) para plataformas Microsoft Windows.

Integrada à plataforma Segura™, permite que os usuários finais utilizem aplicativos que necessitam de privilégios administrativos sem a necessidade de visualização das credenciais. Além disso, garante que as senhas sejam rotacionadas de maneira automatizada, dispensando a intervenção de outros usuários. Para o administrador, a segregação e auditoria de todas as ações auxiliam o poder de decisão e governança.

## Principais funcionalidades

- **Controle de políticas**, criação de listas de políticas com base em segregações e sua manutenção:
  - Baseadas em grupos
  - Baseadas em usuários
  - Baseadas em OU’s do AD
  - Políticas globais
  - Critérios abrangentes para identificação de grupos de aplicações
- **Controle de privilégios**:
  - Elevação de aplicações (Allowlisting)
  - Bloqueio de aplicações (Denylisting)
  - Controle de aplicações não gerenciadas (Graylisting/Parâmetros gerais)
  - Bloqueio de DLL’s
  - Controle de processos pais e filhos
  - Integração com prompt nativo do sistema operacional (UAC)
  - Controle de comandos a nível de prompt (Denylisting e Allowlisting)
  - One-time-access para aplicações que não estão controladas por política
  - Customização de privilégios em tokens para elevações
- **Auditoria, compliance e reporting**:
  - Funcionalidade para controle e monitoramento de diretórios, arquivos registros, e gestão de suas permissões
  - Rastreio de eventos associados às execuções intermediadas pelo epm (Relatórios)
- **Segurança**:
  - Proteger shell scaping
  - Proteger com todos os tipos de pass the hashes e pass the tickets
  - Proteger com escalada de privilégios

## Outras funcionalidades

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

## **Outras features**

- Automação para autenticação em aplicações locais / Web
- One-screen-workplace
- All-in-one solution (PAM 360)
- Workflow de Aprovação para execuções
- Gravação de Sessão vinculados a lista de acessos
- Análise de Malware (sem relatório)
- Modo Offline
- Single sign-on
- Token MFA OTP

## Leia mais

- [Conheça a arquitetura](/v4-2/docs/pt/go-endpoint-manager-windows-architecture-1).
- [Saiba como fazer a instalação](/v4-2/docs/pt/how-to-install-go-windows-agent).