Aplica-se a: Windows 11
Resumo
A Proteção de Integridade habilita um conjunto recomendado de proteções de segurança do Windows para ajudar a manter seu dispositivo em um estado confiável e seguro.
Essas proteções trabalham juntas para ajudar a proteger a integridade do Windows, incluindo segurança com suporte para hardware, proteções durante a inicialização, segurança baseada em virtualização e proteções que ajudam a impedir que códigos não confiáveis ou vulneráveis comprometam o sistema.
Seu dispositivo atende à Proteção de Integridade somente quando todas as proteções necessárias estão ativas. Se uma ou mais proteções precisarem de atenção, o Windows mostrará o que precisa ser resolvido e, quando possível, ajudará você a ativar a proteção apropriada.
Verifique a proteção de integridade
Para examinar o estado da Proteção de Integridade do dispositivo:
- Abra Configurações.
- Vá para Segurança.
- Selecione Proteção de integridade.
A partir daqui, você pode ver as proteções de segurança avaliadas e se alguma ação é necessária.
Se o dispositivo atender à Proteção de Integridade
Nenhuma ação é necessária. As proteções de segurança necessárias estão ativas.
Se o dispositivo precisar de atenção
Uma ou mais proteções de segurança exigidas pela proteção de integridade não estão ativas.
O Windows pode ajudá-lo a habilitar proteções com suporte. Todas as alterações exigem que você reinicie o dispositivo antes de entrarem em vigor. Outras proteções, como determinados recursos de segurança de hardware ou firmware, podem exigir etapas adicionais.
Siga as orientações mostradas ao lado da proteção que precisa de atenção.
Se o dispositivo estiver com reinicialização pendente
Uma ou mais proteções de segurança exigem uma reinicialização para terem efeito. Salve seu trabalho e reinicie o dispositivo para concluir a aplicação da alteração.
Proteções de segurança verificadas pela Proteção de integridade do Windows
O Windows verifica várias proteções importantes que funcionam juntas para manter seu dispositivo seguro. A Microsoft recomenda manter todas essas proteções ativadas. Se você não entende todas as proteções, tudo bem. O Windows lhe dirá se algo precisa de atenção e o ajudará a corrigi-lo quando possível.
| Proteção | O que ela faz |
|---|---|
| Processador de segurança | O processador de segurança, como o TPM 2.0, é um local seguro dentro do dispositivo que protege informações confidenciais. Isso também ajuda o Windows a confirmar que seu dispositivo foi iniciado com segurança e não foi adulterado. |
| Inicialização Segura | A Inicialização Segura verifica o software antes da inicialização do Windows e permite que somente software confiável seja executado. Isso ajuda a impedir que software prejudicial seja carregado antes que o Windows tenha a chance de proteger seu dispositivo. |
| Segurança baseada em virtualização | A segurança baseada em virtualização cria uma área protegida dentro do seu dispositivo para tarefas de segurança importantes. Pense neles como uma sala trancada que ajuda a manter as informações confidenciais seguras, mesmo que um software nocivo entre em outra parte do Windows. |
| Integridade de memória | A integridade da memória verifica drivers importantes e outros softwares do sistema antes de permitir que sejam executados. Isso ajuda a impedir que códigos prejudiciais ou não confiáveis obtenham acesso eficiente ao Windows. |
| Proteção de assinatura de teste | A assinatura de teste destina-se a desenvolvedores que estão testando drivers inacabados. Manter o modo de assinatura de teste desativado ajuda a impedir que drivers de desenvolvimento ou não confiáveis sejam executados em seu dispositivo. |
| Proteção do depurador de kernel | O depurador de kernel é uma ferramenta poderosa destinada ao desenvolvimento e solução de problemas. Mantê-lo desativado durante o uso normal ajuda a impedir que alguém o use para alterar partes protegidas do Windows. |
| Proteção do motorista vulnerável | Os drivers ajudam o Windows a se comunicar com o hardware do seu dispositivo. A proteção de driver vulnerável bloqueia drivers que têm problemas de segurança conhecidos, ajudando a impedir que invasores os usem para obter o controle do seu dispositivo. |
Tarefas comuns
Ativar proteções de segurança recomendadas
Se o Windows puder habilitar uma proteção para você, uma opção para aplicar a alteração recomendada será exibida na página Proteção de Integridade do Windows em Configurações.
Algumas alterações podem exigir permissão do administrador ou uma reinicialização.
Depois que todas as proteções necessárias estiverem ativas, seu dispositivo atenderá à Proteção de Integridade do Windows.
Reinicie para concluir a aplicação das alterações de segurança
As proteções de segurança não podem ficar totalmente ativas até a reinicialização do Windows.
Se a reinicialização pendente for exibida, salve seu trabalho e reinicie o dispositivo para concluir a aplicação da alteração de segurança.
Ativar a Inicialização Segura ou outros recursos de segurança do firmware
Algumas proteções de segurança são controladas pela UEFI do seu dispositivo e não podem ser alteradas diretamente pelo Windows.
Se uma proteção exigir uma alteração de firmware, siga as orientações para Saiba mais mostradas no Windows. As etapas exatas podem variar dependendo do fabricante e do modelo do seu dispositivo.
Perguntas frequentes
E se uma proteção de segurança não puder ser habilitada?
Uma proteção de segurança pode não estar disponível ou pode exigir uma ação adicional devido ao hardware, firmware, configuração ou software do seu dispositivo.
O Windows fornece diretrizes quando etapas adicionais estão disponíveis. Se o dispositivo for gerenciado pela sua organização, algumas configurações também poderão ser controladas pelo administrador de TI.
O que acontecerá se eu desativar uma dessas proteções?
A Proteção de Integridade representa o estado de segurança atual do seu dispositivo.
Se uma proteção de segurança exigida pela Proteção de Integridade do Windows estiver desativada ou não atender mais ao requisito, o dispositivo não atenderá mais à linha de base de segurança. O Windows pode mostrar qual proteção precisa de atenção para que você possa restaurar o estado de segurança recomendado.
Para dispositivos gerenciados por uma organização
Sua organização pode gerenciar algumas dessas proteções de segurança por meio de políticas de gerenciamento de dispositivos. As configurações controladas por sua organização podem não estar disponíveis para você alterar.
Entre em contato com o administrador de TI se o Windows indicar que uma proteção de segurança necessária é gerenciada pela sua organização ou se você não puder fazer a alteração recomendada.