---
title: "Gravação de sessões no EPM Windows"
slug: "epm-windows-types-of-recording"
updated: 2026-11-03T14:47:50Z
published: 2026-11-03T14:47:50Z
canonical: "docs.senhasegura.io/epm-windows-types-of-recording"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Gravação de sessões no EPM Windows

O EPM Windows grava um vídeo do que acontece em uma estação de trabalho enquanto uma aplicação roda, com ou sem privilégios elevados. Ele grava toda execução que o parâmetro global e uma política de acesso com a gravação ativa permitem. O agente envia cada gravação para a Segura™ Platform, onde administradores e auditores podem revisá-la.

A gravação de sessões transforma a elevação de privilégio em evidência: os usuários recebem o acesso de que precisam, e a organização mantém um registro do que foi feito com ele.

## Conceitos-chave

- **Parâmetro global**: o parâmetro **Habilitar gravação de sessão?**, que torna a gravação de sessões disponível no ambiente do EPM Windows. Sozinho, ele não grava nada.
- **Configuração de gravação da política de acesso**: a opção **Gravar a sessão desses aplicativos** de uma política de acesso, que ativa ou desativa a gravação para as aplicações dessa política.
- **Execução gravada**: uma execução que o EPM Windows gravou e enviou para a Segura™ Platform.

## Como funciona

Habilitar o parâmetro global não inicia nenhuma gravação. O parâmetro apenas torna a gravação de sessões disponível. O EPM Windows grava uma aplicação somente quando uma política de acesso que a contém está com a gravação ativa.

As duas configurações são obrigatórias:

- O parâmetro global precisa estar habilitado.
- A aplicação precisa fazer parte de uma política de acesso ativa e com a gravação ativa.

Se o parâmetro global estiver habilitado e nenhuma política de acesso com gravação ativa contiver a aplicação, o EPM Windows não grava nada.

| Parâmetro global | Aplicação em uma política de acesso com gravação ativa | Resultado |
| --- | --- | --- |
| Habilitado | Sim | Gravada |
| Habilitado | Não | Não gravada |
| Desabilitado | Sim ou Não | Não gravada |

O EPM Windows grava somente os três tipos de execução a seguir:

1. **Qualquer execução**: aplicações.
2. **Just-in-time**: a sessão inteira, até o usuário fazer logoff ou cancelar o acesso just-in-time. Todas as ações do usuário durante a sessão são gravadas e enviadas ao servidor da Segura™, de forma semelhante a uma elevação RunAs.
3. **Automação**: toda a automação executada no processo.

Alerta

Ações realizadas em adaptadores de rede e retiradas de credencial não são gravadas.

A partir da versão 4.2.16, o agente do EPM Windows grava as sessões como arquivos MP4 com codificação de vídeo H.264. Versões anteriores do agente gravam as sessões no formato GUAC. A Segura™ Platform 4.2.16 continua aceitando gravações GUAC de agentes anteriores como fallback. A mudança de formato não altera as configurações de gravação. O agente 4.2.16 exige a Segura™ Platform 4.2.16 ou superior. Mais informações em [Compatibilidade de versão do EPM](/v4-2/docs/pt/epm-version-compatibility-matrix).

## Principais funcionalidades

- **Evidência da atividade do usuário**: um log mostra que um usuário executou uma aplicação, enquanto a gravação mostra o que o usuário fez nela.
- **Supervisão do acesso just-in-time**: o acesso just-in-time abre uma sessão privilegiada completa, e a gravação cobre essa sessão do início ao fim.
- **Gravação seletiva**: as políticas de acesso definem quais aplicações são gravadas, para que você grave o que importa em vez de todas as execuções.

## Quando usar

- **Auditorias**: mostrar a um auditor exatamente o que um usuário fez em uma aplicação de uma estação de trabalho.
- **Investigação de incidentes**: reconstruir a sequência de ações após uma mudança de configuração, uma instalação inesperada ou um suposto comprometimento.
- **Responsabilização**: manter um registro revisável de como os usuários trabalham com aplicações sensíveis, incluindo as que rodam com privilégios elevados.

Equipes de segurança, administradores do EPM e auditores são os principais usuários das gravações de sessão.

## Tópicos relacionados

- [Gravar sessões do EPM Windows](/v4-2/docs/pt/epm-windows-how-to-configure-sessions-for-recording).
- [Como configurar políticas de acesso de aplicações para EPM Windows](/v4-2/docs/pt/epm-windows-application-access-lists).
- [Tela do relatório Execuções Gravadas](/v4-2/docs/pt/epm-windows-recorded-executions).
- [As sessões do EPM Windows não são gravadas](/v4-2/docs/pt/check-if-epm-sessions-are-being-recorded).
- [Compatibilidade de versão do EPM](/v4-2/docs/pt/epm-version-compatibility-matrix).