Uma das Segurança do Windows funcionalidades da aplicação é o histórico de proteção, que fornece uma lista abrangente das ações que Microsoft Defender Antivírus efetuou em seu nome, aplicações potencialmente indesejadas que foram removidas e serviços chave que estão desativados.
Nota
O histórico de proteção só retém eventos durante duas semanas, sendo que os mesmos desaparecerão da lista.
Na aplicação 
Segurança do Windows no seu PC, selecione Histórico de proteção ou utilize a seguinte ligação:
Os eventos são apresentados como uma série de cartões no histórico de proteção. Os eventos que necessitam de atenção são codificados por cores:
- Vermelho indica um item grave que requer atenção imediata
- Amarelo indica um item que não é urgente, mas que deve ser verificado quando for possível
Ao selecionar um cartão, pode expandi-lo e obter mais detalhes.
Importante
Tem de ter privilégios de administrador neste dispositivo para rever os detalhes das ameaças no histórico de proteção.
As secções seguintes descrevem os eventos mais comuns no histórico de proteção. Expanda cada secção para saber mais:
Alertas de software maligno
Se o Microsoft Defender Antivírus detetar malware, ficará registado no histórico de proteção.
| Tipo de alerta | Descrição |
|---|---|
| Ameaça encontrada – ação necessária | Microsoft Defender Antivírus detetou uma possível ameaça e precisa que tome uma decisão sobre como lidar com a mesma. Selecionar o menu pendente Ações permite-lhe colocar a ameaça em quarentena , tornando-a inofensiva ou, se tiver a certeza de que este item foi falsamente identificado como uma ameaça, pode optar por Permitir no dispositivo. Atenção: Se não tiver a certeza se o item é seguro ou não, é melhor optar pela Quarentena. Selecionar Permitir no dispositivo permitirá que o ficheiro prossiga e, se fosse de facto uma ameaça, os seus dados. as informações pessoais ou o dispositivo podem agora estar em risco. Se escolher Permitir e, mais tarde, quiser anular essa ação, aceda à página Ameaças permitidas e pode removê-la da lista de permissões. |
| Ameaça em quarentena | Isto indica que a ameaça foi bloqueada e colocada em quarentena. Ainda não foi removido, mas não deverá representar um risco para os seus dados ou dispositivo neste momento. Existem duas ações que pode tomar:
|
| Ameaça bloqueada | Isto indica que o Defender bloqueou e removeu uma ameaça no seu dispositivo. Não é necessária nenhuma ação da sua parte, embora você possa querer considerar como a ameaça atingiu sua máquina para reduzir o risco de que isso ocorra novamente. As formas comuns de chegada de uma ameaça incluem como um anexo não seguro no e-mail, transferido de um site não seguro ou através de um dispositivo de armazenamento USB infetado. Se acredita tratar-se de um "falso positivo" e que o ficheiro é seguro, pode selecionar Ações e, em seguida, selecionar Permitir. Esta ameaça já foi removida, pelo que a opção Permitir aplica-se apenas à próxima vez que vir este ficheiro. Terá de transferir novamente o ficheiro se quiser utilizá-lo. |
| Remediação incompleta | Isto indica que o Antivírus do Microsoft Defender tomou medidas para corrigir uma ameaça, mas não conseguiu concluir essa limpeza com êxito. Selecione o cartão para expandi-lo e veja quais os passos adicionais que precisa de seguir. |
Aplicações potencialmente indesejadas
As aplicações potencialmente indesejadas (PUA) são uma categoria de software que pode tornar o seu computador lento, exibir anúncios inesperados ou, na pior das hipóteses, instalar outro software que possa ser mais prejudicial ou desagradável. Ele não afunda no nível de malware, mas ainda faz coisas que você provavelmente preferiria que não fizesse.
Se quiser confirmar se o bloqueio de PUA está ativado para o seu dispositivo, consulte Proteger o seu PC de aplicações potencialmente indesejadas.
Esta aplicação foi bloqueada
Microsoft Defender SmartScreen tem a capacidade de bloquear aplicações potencialmente indesejadas antes de serem instaladas e, se isso acontecer, verá um evento bloqueado no Histórico de Proteção.
Se acredita que o bloqueio foi um erro e quer permitir que o ficheiro seja executado, pode selecionar Ações e, em seguida, Permitir. Nesse ponto, você precisará baixar novamente o arquivo para usá-lo.
Se escolher Permitir e, mais tarde, quiser anular essa ação, aceda à página Ameaças permitidas e pode removê-la da lista de permissões.
Um serviço importante está desativado
O histórico de proteção também o pode notificar se um serviço importante, como o SmartScreen para Microsoft Edge, estiver desativado. Selecione o cartão desse alerta e, em Ações , pode ativar essa funcionalidade.