---
title: "Sobre o EPM Windows"
slug: "go-for-windows"
updated: 2026-11-03T14:47:50Z
published: 2026-11-03T14:47:50Z
canonical: "docs.senhasegura.io/go-for-windows"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Sobre o EPM Windows

O EPM Windows é uma solução de Endpoint Privilege Manager (EPM) para plataformas Microsoft Windows. Integrada à Segura™ Platform, permite que os usuários finais utilizem aplicativos que necessitam de privilégios administrativos sem a necessidade de visualização das credenciais. Além disso, garante que as senhas sejam rotacionadas de maneira automatizada, dispensando a intervenção de outros usuários. Para o administrador, a segregação e auditoria de todas as ações auxiliam o poder de decisão e governança.

## Principais funcionalidades

### Controle de políticas, criação de listas de políticas com base em segregações e sua manutenção

- Políticas globais.
- Baseadas em dispositivos.
- Baseadas em OU’s do AD.
- Critérios abrangentes para identificação de grupos de aplicações.

### Controle de privilégios

- Elevação de aplicações (Allowlisting).
- Bloqueio de aplicações (Denylisting).
- Controle de aplicações não gerenciadas (Graylisting/Parâmetros gerais).
- Bloqueio de DLL’s.
- Controle de processos pais e filhos.
- Integração com prompt nativo do sistema operacional (UAC).
- Controle de comandos a nível de prompt (Denylisting e Allowlisting).
- Customização de privilégios em tokens para elevações.

### Auditoria, compliance e reporting

- Funcionalidade para controle e monitoramento de diretórios, arquivos registros, e gestão de suas permissões.
- Rastreio de eventos associados às execuções intermediadas pelo EPM (relatórios).

### Segurança

- Proteger shell escaping.
- Proteger com todos os tipos de pass the hashes e pass the tickets.
- Proteger com escalada de privilégios.

### Outras funcionalidades

- Automação para autenticação em aplicações locais / web.
- One-screen-workplace.
- All-in-one solution (PAM 360).
- Workflow de aprovação para execuções.
- Gravação de Sessão vinculados a lista de acessos.
- Análise de malware (sem relatório).
- Modo offline.
- Single sign-on.
- Token MFA OTP.