Aplica-se a: Windows 11
Resumo
A Proteção de Integridade ativa um conjunto recomendado de proteções de segurança do Windows para ajudar a manter o seu dispositivo num estado seguro e de confiança.
Estas proteções funcionam em conjunto para ajudar a proteger a integridade do Windows, incluindo segurança com suporte por hardware, proteções durante o arranque, segurança baseada em virtualização e proteções que ajudam a impedir que códigos vulneráveis ou não fidedignos comprometam o sistema.
O seu dispositivo cumpre a Proteção de Integridade apenas quando todas as proteções necessárias estão ativas. Se uma ou mais proteções precisarem de atenção, o Windows mostra o que precisa de ser abordado e, sempre que possível, ajuda-o a ativar a proteção adequada.
Verificar Proteção da Integridade
Para rever o estado da Proteção de Integridade do seu dispositivo:
- Abra as Definições.
- Vá para Segurança.
- Selecione Proteção de integridade.
A partir daqui, pode ver as proteções de segurança avaliadas e se é necessária alguma ação.
Se o seu dispositivo cumpre a Proteção de Integridade
Não é necessária qualquer ação. As proteções de segurança necessárias estão ativas.
Se o dispositivo necessita de atenção
Uma ou mais proteções de segurança exigidas pela Proteção de integridade não estão ativas.
O Windows pode ajudá-lo a ativar proteções suportadas. Todas as alterações exigem que reinicie o dispositivo antes de entrarem em vigor. Outras proteções, como determinadas funcionalidades de segurança de hardware ou firmware, poderão necessitar de passos adicionais.
Siga as orientações apresentadas junto à proteção que precisa de atenção.
Se o reinício do dispositivo estiver pendente
Uma ou mais proteções de segurança exigem um reinício para entrar em vigor. Guarde o seu trabalho e reinicie o seu dispositivo para concluir a aplicação da alteração.
Proteções de segurança verificadas pela Proteção de Integridade do Windows
O Windows verifica várias proteções importantes que funcionam em conjunto para manter o seu dispositivo seguro. A Microsoft recomenda vivamente manter todas estas proteções ativadas. Se você não entender todas as proteções, tudo bem. O Windows irá informá-lo se algo necessita de atenção e ajudá-lo a corrigi-lo sempre que possível.
| Proteção | O que faz |
|---|---|
| Processador de segurança | O processador de segurança, como o TPM 2.0, é um local seguro no interior do dispositivo que protege as informações confidenciais. Também ajuda o Windows a confirmar que o seu dispositivo foi iniciado em segurança e não foi adulterado. |
| Arranque Seguro | O Arranque Seguro verifica o software antes do arranque do Windows e permite a execução apenas de software fidedigno. Isto ajuda a impedir o carregamento de software prejudicial antes de o Windows ter a oportunidade de proteger o seu dispositivo. |
| Segurança baseada em virtualização | A segurança baseada em virtualização cria uma área protegida dentro do seu dispositivo para tarefas de segurança importantes. Pense nela como uma sala fechada que ajuda a manter as informações confidenciais seguras, mesmo que software prejudicial entre noutra parte do Windows. |
| Integridade da memória | A integridade da memória verifica drivers importantes e outros softwares do sistema antes de permitir que eles sejam executados. Isto ajuda a impedir que código prejudicial ou não fidedigno obtenha um poderoso acesso ao Windows. |
| Testar a proteção de assinatura | A assinatura de teste destina-se a desenvolvedores que estão testando drivers inacabados. Manter o modo de assinatura de teste desativado ajuda a impedir a execução de controladores de desenvolvimento ou não fidedignos no seu dispositivo. |
| Proteção do depurador do kernel | O depurador do kernel é uma ferramenta poderosa destinada ao desenvolvimento e solução de problemas. Mantê-lo desativado durante a utilização normal ajuda a evitar que alguém o utilize para alterar partes protegidas do Windows. |
| Proteção do condutor vulnerável | Os controladores ajudam o Windows a comunicar com o hardware do seu dispositivo. A proteção de controladores vulneráveis bloqueia os controladores com problemas de segurança conhecidos, ajudando a impedir que atacantes os utilizem para controlar o seu dispositivo. |
Tarefas comuns
Ativar as proteções de segurança recomendadas
Se o Windows conseguir ativar uma proteção para si, será apresentada uma opção para aplicar a alteração recomendada na página Proteção de Integridade do Windows em Definições.
Algumas alterações podem exigir permissões de administrador ou um reinício.
Depois de todas as proteções necessárias estarem ativas, o seu dispositivo cumpre a Proteção de Integridade do Windows.
Reiniciar para concluir a aplicação das alterações de segurança
As proteções de segurança só podem ficar totalmente ativas depois de o Windows ser reiniciado.
Se for apresentada a opção Reinício pendente , guarde o seu trabalho e reinicie o dispositivo para concluir a aplicação da alteração de segurança.
Ativar o Arranque Seguro ou outras funcionalidades de segurança do firmware
Algumas proteções de segurança são controladas pelo UEFI do dispositivo e não podem ser alteradas diretamente pelo Windows.
Se uma proteção exigir uma alteração de firmware, siga as orientações da Saiba mais apresentadas no Windows. Os passos exatos podem variar dependendo do fabricante e do modelo do seu dispositivo.
Perguntas mais frequentes
E se não for possível ativar uma proteção de segurança?
Uma proteção de segurança pode não estar disponível ou pode exigir ação adicional devido ao hardware, firmware, configuração ou software do seu dispositivo.
O Windows fornece orientação quando estão disponíveis passos adicionais. Se o seu dispositivo for gerido pela sua organização, algumas definições também poderão ser controladas pelo seu administrador de TI.
O que acontece se desativar uma destas proteções?
A Proteção de Integridade representa o estado de segurança atual do seu dispositivo.
Se uma proteção de segurança exigida pela Proteção de Integridade do Windows estiver desativada ou deixar de cumprir o requisito, o dispositivo deixa de cumprir a linha base de segurança. O Windows pode mostrar que proteção precisa de atenção para que possa restaurar o estado de segurança recomendado.
Para dispositivos geridos por uma organização
A sua organização poderá gerir algumas destas proteções de segurança através de políticas de gestão de dispositivos. As definições controladas pela sua organização poderão não estar disponíveis para alteração.
Contacte o seu administrador de TI se o Windows indicar que uma proteção de segurança necessária é gerida pela sua organização ou se não conseguir efetuar a alteração recomendada.