Segurança do Dispositivo na Aplicação Segurança do Windows

A página Segurança do dispositivo na aplicação Segurança do Windows ajuda a proteger o seu dispositivo Windows ao gerir funcionalidades de segurança baseadas em hardware e do sistema operativo, incluindo o Arranque Seguro, isolamento do núcleo e proteções ao nível do processador. Estas funcionalidades funcionam em conjunto para se defenderem contra malware, ataques de firmware e comprometimento do sistema. A página está dividida nas seguintes secções:

• PC com núcleo protegido: se o dispositivo for um PC com núcleo protegido, apresenta informações sobre as funcionalidades do PC com núcleo protegido
• Isolamento do núcleo: aqui pode configurar funcionalidades de segurança que protegem o kernel do Windows
• Processador de segurança: fornece informações sobre o processador de segurança, que é chamado de trusted platform module (TPM)
• Arranque seguro: Se o arranque seguro estiver ativado, pode encontrar mais informações sobre o mesmo
• Encriptação de dados: Aqui pode encontrar uma ligação para as Definições do Windows, onde pode configurar a encriptação de dispositivo e outras definições do BitLocker
• Capacidade de segurança de hardware: avalia os recursos de segurança de hardware do seu dispositivo

Na aplicação Segurança do Windows no seu PC, selecione Segurança do dispositivo ou utilize o seguinte atalho:

PC com seguro núcleo

Um PC com núcleo seguro foi concebido para fornecer funcionalidades de segurança avançadas imediatas. Estes PCs integram hardware, firmware e software para oferecer uma proteção robusta contra ameaças sofisticadas. 

Na aplicação Segurança do Windows no seu PC, selecione Segurança do dispositivoDetalhes de segurança>.

Para obter mais informações, consulte Windows 11 PCs com núcleo protegido.

Isolamento do núcleo

O isolamento do núcleo fornece funcionalidades de segurança concebidas para proteger os processos principais do Windows de software malicioso, isolando-os na memória. Ele faz isso executando os processos principais em um ambiente virtualizado. 

Na aplicação Segurança do Windows no seu PC, selecione Segurança do dispositivo>,Detalhes de isolamento do núcleo ou utilize o seguinte atalho:

Integridade da memória

A integridade da memória, também conhecida como Integridade de Código Protegida por Hypervisor (HVCI), é uma funcionalidade de segurança do Windows que dificulta a utilização de controladores de nível inferior para sequestrar o PC por programas maliciosos.

Um controlador é um elemento de software que permite que o sistema operativo (Windows, neste caso) e um dispositivo (como um teclado ou uma webcam) falem entre si. Quando o dispositivo pretende que o Windows faça algo, utiliza o controlador para enviar esse pedido.

A integridade da memória funciona criando um ambiente isolado usando a virtualização de hardware.

Pense nisso como um segurança dentro de uma cabine trancada. Esse ambiente isolado (a cabine bloqueada em nossa analogia) impede que o recurso de integridade da memória seja adulterado por um invasor. Um programa que queira executar um pedaço de código que pode ser perigoso tem que passar o código para a integridade da memória dentro dessa cabine virtual para que ele possa ser verificado. Quando a integridade da memória é confortável que o código é seguro, ele entrega o código de volta ao Windows para ser executado. Normalmente, isto acontece muito rapidamente.

Sem a integridade da memória em execução, o guarda de segurança destaca-se a céu aberto, onde é muito mais fácil para um atacante interferir ou sabotar o guarda, tornando mais fácil para o código malicioso passar furtivamente e causar problemas.

Pode ativar oudesativar a integridade da memória utilizando o botão de alternar.

O que acontece se disser que tenho um controlador incompatível?

Se não conseguir ativar a integridade da memória, poderá indicar-lhe que já tem um controlador de dispositivo incompatível instalado. Consulte o fabricante do dispositivo para saber se tem um controlador atualizado disponível. Se não tiverem um controlador compatível disponível, poderá conseguir remover o dispositivo ou aplicação que utiliza esse controlador incompatível.

Modo kernel Proteção de pilha imposta por hardware

A proteção de pilha imposta por hardware é um recurso de segurança baseado em hardware que dificulta que programas mal-intencionados usem drivers de baixo nível para sequestrar seu PC.

Um controlador é um elemento de software que permite que o sistema operativo (Windows, neste caso) e um dispositivo (como um teclado ou uma webcam) falem entre si. Quando o dispositivo pretende que o Windows faça algo, utiliza o controlador para enviar esse pedido.

A proteção de pilha imposta por hardware funciona impedindo ataques que modificam endereços de retorno na memória em modo kernel para iniciar código mal-intencionado. Esta funcionalidade de segurança requer uma CPU que contenha a capacidade de verificar os endereços de retorno do código em execução.

Ao executar código no modo kernel, os endereços de retorno na pilha do modo kernel podem ser corrompidos por programas ou drivers mal-intencionados para redirecionar a execução normal do código para código mal-intencionado. Em CPUs suportadas, a CPU mantém uma segunda cópia dos endereços de retorno válidos em uma pilha de sombra somente leitura que os drivers não podem modificar. Se um endereço de retorno na pilha regular tiver sido modificado, a CPU poderá detectar essa discrepância verificando a cópia do endereço de retorno na pilha de sombras. Quando essa discrepância ocorre, o computador solicita um erro fatal, às vezes conhecido como tela azul, para impedir que o código mal-intencionado seja executado.

Nem todos os controladores são compatíveis com esta funcionalidade de segurança, uma vez que um pequeno número de controladores legítimos se envolvem na modificação do endereço de retorno para fins não maliciosos. A Microsoft tem vindo a interagir com vários fabricantes de controladores para garantir que os controladores mais recentes são compatíveis com a proteção da pilha imposta por hardware.

Pode ativar oudesativar a proteção de pilha imposta por hardware com o botão de alternar.

Para usar a proteção de pilha imposta por hardware, você deve ter a integridade da memória ativada e uma CPU compatível com a tecnologia Intel Control-Flow Enforcement ou AMD Shadow Stack.

E se disser que tenho um controlador ou serviço incompatível?

Se a proteção de pilha imposta por hardware não for ativada, isso poderá indicar que já tem um controlador ou serviço de dispositivo incompatível instalado. Consulte o fabricante do dispositivo ou o editor da aplicação para saber se têm disponível um controlador atualizado. Se não tiverem um controlador compatível disponível, poderá conseguir remover o dispositivo ou aplicação que utiliza esse controlador incompatível.

Algumas aplicações podem instalar um serviço em vez de um controlador durante a instalação da aplicação e instalar o controlador apenas quando a aplicação é iniciada. Para uma deteção mais precisa de controladores incompatíveis, os serviços que são conhecidos por estarem associados a controladores incompatíveis também são enumerados.

Proteção de acesso à memória

Também conhecida como proteção DMA do Kernel , esta funcionalidade de segurança protege o seu dispositivo contra ataques que podem ocorrer quando um dispositivo malicioso está ligado a uma porta PCI (Peripheral Component Interconnect), como uma porta Thunderbolt.

Um exemplo simples de um destes ataques seria se alguém deixasse o PC para uma pausa rápida para café e, enquanto estivesse fora, um atacante interviesse, ligasse um dispositivo semelhante a uma pen USB e saísse com dados confidenciais da máquina ou injetasse malware que lhe permitisse controlar o PC remotamente. 

A proteção de acesso à memória impede este tipo de ataques, negando o acesso direto à memória a esses dispositivos, exceto em circunstâncias especiais, particularmente quando o PC está bloqueado ou o utilizador tem a sessão terminada.

Proteção de firmware

Cada dispositivo tem algum software que foi gravado na memória somente leitura do dispositivo - basicamente escrito em um chip na placa do sistema - que é usado para as funções básicas do dispositivo, como carregar o sistema operacional que executa todos os aplicativos que estamos acostumados a usar. Uma vez que esse software é difícil (mas não impossível) de modificar, referimo-nos a ele como firmware.

Uma vez que o firmware é carregado primeiro e é executado sob o sistema operativo, as ferramentas de segurança e as funcionalidades executadas no sistema operativo têm dificuldade em detetá-lo ou em defendê-lo. Como uma casa que depende de uma boa base para ser seguro, um computador precisa que seu firmware esteja seguro, a fim de garantir que o sistema operacional, aplicativos e dados nesse computador estejam seguros.

O System Guard é um conjunto de funcionalidades que ajuda a garantir que os atacantes não consigam fazer com que o seu dispositivo comece com firmware malicioso ou não fidedigno.

As plataformas que oferecem proteção de firmware normalmente também protegem o Modo de Gerenciamento do Sistema (SMM), um modo de operação altamente privilegiado, em diferentes graus. Pode esperar um dos três valores, com um número mais elevado a indicar um maior grau de proteção SMM:

• O seu dispositivo cumpre a proteção de firmware versão um: isto oferece as mitigações de segurança fundamentais para ajudar o SMM a resistir à exploração por malware e impede a exfiltração de segredos do SO (incluindo VBS)
• O seu dispositivo cumpre a proteção de firmware versão dois: além da proteção de firmware versão um, a versão dois garante que o SMM não pode desativar as proteções de Segurança baseada em virtualização (VBS) e DMA do kernel
• O seu dispositivo cumpre a proteção de firmware versão três: além da proteção de firmware versão dois, ele fortalece ainda mais o SMM, impedindo o acesso a certos registros que têm a capacidade de comprometer o sistema operacional (incluindo VBS)

Proteção da Autoridade de Segurança Local

A proteção de Autoridade de Segurança Local (LSA) é uma funcionalidade de segurança do Windows para ajudar a prevenir o roubo de credenciais utilizadas para iniciar sessão no Windows.   

A LSA (Autoridade de Segurança Local) é um processo crucial no Windows envolvido na autenticação do utilizador. É responsável por verificar as credenciais durante o processo de início de sessão e gerir os tokens de autenticação e as permissões utilizados para ativar o início de sessão único para os serviços. A proteção LSA ajuda a impedir que software não fidedigno seja executado dentro da LSA ou aceda à memória LSA.  

Como devo proceder para gerir a proteção da Autoridade de Segurança Local?

Pode ativar oudesativar a proteção LSA através do botão de alternar.

Depois de ter alterado a definição, tem de reiniciar para que entre em vigor. 

O que acontece se tiver software incompatível?

Se a proteção LSA estiver ativada e bloquear o carregamento de software para o serviço LSA, uma notificação indica o ficheiro bloqueado. Poderá conseguir remover o software que carrega o ficheiro ou pode desativar avisos futuros para esse ficheiro quando o carregamento do mesmo for bloqueado para o LSA.  

Credential Guard

Enquanto estiver a utilizar o seu dispositivo escolar ou profissional, este iniciará sessão de forma discreta e obterá acesso a diversos elementos, como ficheiros, impressoras, aplicações e outros recursos na sua organização. Tornar esse processo seguro, mas fácil para o utilizador, significa que o seu PC tem vários tokens de autenticação em qualquer momento.

Se um invasor puder obter acesso a um ou mais desses tokens, ele poderá usá-los para obter acesso ao recurso organizacional (arquivos confidenciais, etc.) ao qual o token se destina. O Credential Guard ajuda a proteger esses tokens ao colocá-los num ambiente virtualizado e protegido, onde apenas determinados serviços podem aceder aos mesmos quando necessário.

Lista de bloqueios de controladores vulneráveis da Microsoft

Um controlador é um elemento de software que permite que o sistema operativo (Windows, neste caso) e um dispositivo (como um teclado ou uma webcam) falem entre si. Quando o dispositivo pretende que o Windows faça algo, utiliza o controlador para enviar esse pedido. Por causa disso, os drivers têm muito acesso confidencial em seu sistema.

Windows 11 inclui uma lista de bloqueio de controladores com vulnerabilidades de segurança conhecidas, que foram assinados com certificados utilizados para assinar software maligno ou que contornam o Modelo Segurança do Windows.

Se tiver a integridade da memória, o Controlo Inteligente de Aplicações ou o modo Windows S ativado, a lista de bloqueio de controladores vulneráveis também estará ativada.

Processador de segurança

As definições do Processador de segurança na página Segurança do Dispositivo na aplicação Segurança do Windows fornecem detalhes sobre o Trusted Platform Module (TPM) no seu dispositivo. O TPM é um componente de hardware concebido para melhorar a segurança através da execução de operações criptográficas.

Detalhes do processador de segurança

Aqui, poderá encontrar informações sobre o fabricante do processador de segurança e os números de versão, bem como informações sobre o estado do processador de segurança.

Na aplicação Segurança do Windows no seu PC, selecione Segurança do> dispositivo,Detalhes do processador de segurança ou utilize o seguinte atalho:

Resolução de problemas do processador de segurança

Se o processador de segurança não estiver a funcionar corretamente, pode selecionar a ligação de resolução de problemas do processador de segurança para ver quaisquer mensagens de erro e opções avançadas ou utilizar o seguinte atalho:

A página de resolução de problemas do processador de segurança fornece quaisquer mensagens de erro relevantes sobre o TPM. Segue-se uma lista das mensagens de erro e detalhes:

Mensagem	Detalhes
É necessária uma atualização de firmware para o processador de segurança (TPM).	A placa-mãe do seu dispositivo não parece suportar TPM no momento, mas uma atualização de firmware pode resolver isso. Verifique junto do fabricante do dispositivo se existe uma atualização de firmware disponível e como instalá-la. Normalmente, as atualizações de firmware são gratuitas.
O TPM está desativado e requer atenção.	O módulo de plataforma confiável provavelmente está desligado no BIOS do sistema (Basic Input/Output System) ou UEFI (Unified Extensible Firmware Interface). Consulta a documentação de suporte do fabricante do teu dispositivo ou contacta o suporte técnico para obteres instruções sobre como ativar a função.
O armazenamento TPM não está disponível. Limpe o seu TPM.	O botão Limpar TPM encontra-se nesta página. Deve certificar-se de que tem uma boa cópia de segurança dos seus dados antes de continuar.
O atestado de estado de funcionamento do dispositivo não está disponível. Limpe o seu TPM.	O botão Limpar TPM encontra-se nesta página. Deve certificar-se de que tem uma boa cópia de segurança dos seus dados antes de continuar.
O atestado de estado de funcionamento do dispositivo não é suportado neste dispositivo.	Isto significa que o dispositivo não nos fornece informações suficientes para determinar por que motivo o TPM pode não estar a funcionar corretamente no seu dispositivo.
O TPM não é compatível com o firmware e poderá não estar a funcionar corretamente.	Verifique junto do fabricante do dispositivo se existe uma atualização de firmware disponível e como a obter e instalar. Normalmente, as atualizações de firmware são gratuitas.
O registo de arranque monitorizado do TPM está em falta. A reiniciar o dispositivo.
Existe um problema com o seu TPM. A reiniciar o dispositivo.

Se ainda encontrar problemas após endereçar uma mensagem de erro, contacte o fabricante do dispositivo para obter assistência.

Selecione Limpar TPM para repor as predefinições do seu processador de segurança.

Arranque seguro

O arranque seguro impede o carregamento de um tipo de malware sofisticado e perigoso - um rootkit - quando o seu dispositivo é iniciado. Os rootkits utilizam as mesmas permissões que o sistema operativo e iniciam antes deste, o que significa que podem ficar completamente ocultos. Os rootkits são geralmente uma parte de um conjunto completo de malware que pode ignorar inícios de sessão locais, gravar palavras-passe e batimentos de teclas, transferir ficheiros privados e capturar dados criptográficos.

Poderá ser necessário desativar o arranque seguro para executar algumas placas gráficas, hardware ou sistemas operativos, como o Linux ou versões anteriores do Windows.

Para saber mais, consulte Arranque seguro.

Capacidades de segurança de hardware

A última secção da página de segurança do dispositivo apresenta informações que indicam a capacidade de segurança do seu dispositivo. Eis uma lista de mensagens e detalhes:

Mensagem	Detalhes
O seu dispositivo cumpre os requisitos relativos à segurança de hardware padrão.	Isto significa que o dispositivo suporta integridade da memória e isolamento do núcleo e também tem: TPM 2.0 (também denominado processador de segurança) Arranque seguro ativado DEP UEFI MAT
O seu dispositivo cumpre os requisitos relativos à segurança de hardware avançada.	Isto significa que para além de cumprir todos os requisitos de segurança de hardware padrão, o seu dispositivo também tem a integridade de memória ativada.
O seu dispositivo tem todas as funcionalidades de PC com seguro núcleo ativada.	Isto significa que para além de cumprir todos os requisitos de segurança de hardware avançada, o seu dispositivo também tem a proteção SMM (System Management Mode) ativada.
A segurança de hardware padrão não é suportada.	Isto significa que o seu dispositivo não cumpre, pelo menos, um dos requisitos de segurança de hardware padrão.

Gestor do PC

	A aplicação Gestor do PC também pode ser útil neste cenário. Para obter mais informações, consulte Microsoft Gestor do PC. Observação: O Microsoft Gestor do PC não está disponível em todas as regiões.