A maioria das pessoas não usa esses recursos ocultos na Segurança do Windows.

O Windows Security faz mais do que apenas proteger contra vírus básicos. Ele protege contra phishing , bloqueia ransomware e impede a execução de aplicativos maliciosos. No entanto, esses recursos não são fáceis de detectar — eles ficam escondidos atrás de várias camadas de menus.

Proteja arquivos confidenciais contra ransomware

Baixar arquivos ou abrir anexos desconhecidos sempre traz algum risco, especialmente se um deles for um ransomware que pode bloquear seus arquivos em segundos. Felizmente, o Windows inclui um recurso chamado Acesso Controlado a Pastas que ajuda a proteger suas pastas mais importantes exatamente contra isso.

Uma vez ativado, este recurso impedirá que aplicativos não confiáveis ​​modifiquem pastas protegidas. Por padrão, este recurso inclui locais como Documentos, Imagens e Área de Trabalho, mas você não está limitado a eles. Você pode clicar em Pastas protegidas para adicionar outros locais de seu interesse, como projetos de trabalho, registros financeiros ou arquivos armazenados em um disco rígido externo.

Para habilitar esse recurso, abra a Segurança do Windows , acesse Proteção contra vírus e ameaças e clique em Gerenciar proteção contra ransomware em Proteção contra ransomware . Em seguida, ative o Acesso controlado a pastas .

Se um aplicativo confiável for bloqueado, o Windows geralmente não notificará você. Para descobrir quais aplicativos foram bloqueados, abra a seção Histórico de proteção , onde o Windows registra o acesso recente a pastas protegidas. Basta procurar em " Acesso a pastas bloqueadas" e permitir todos os aplicativos que você reconhece e confia.

E se um aplicativo conhecido, como um editor de vídeo ou uma ferramenta de backup, estiver com problemas, você pode ir direto para Permitir um aplicativo por meio do Acesso Controlado à Pasta para colocá-lo na lista de permissões e evitar interrupções futuras.

Uma vez configurada, a proteção funciona silenciosamente em segundo plano. Se um ransomware ou qualquer aplicativo suspeito tentar interferir, o Windows o bloqueará imediatamente, mantendo seus arquivos seguros sem que você precise fazer nada.

Bloqueie automaticamente aplicativos maliciosos ou não confiáveis

Ameaças nem sempre parecem suspeitas. O arquivo que você baixou pode parecer útil, mas pode instalar um rastreador, malware ou algo do tipo. Até mesmo uma página de login falsa pode parecer convincente o suficiente para enganar qualquer pessoa. Basta um clique errado e suas informações de login podem cair em mãos erradas.

A proteção baseada em reputação, integrada ao Windows Security, bloqueia essas ameaças antes que elas cheguem até você. Usando a inteligência de ameaças em tempo real da Microsoft, ela bloqueia aplicativos suspeitos, downloads suspeitos e sites de phishing, para que você não precise pensar duas vezes antes de clicar.

Para habilitar este recurso, abra a Segurança do Windows e acesse Controle de aplicativos e navegadores . Clique em Configurações de proteção com base em reputação e ative todas as opções disponíveis: Verificar aplicativos e arquivos, SmartScreen para Microsoft Edge, Bloqueio de aplicativos potencialmente indesejados e Proteção contra phishing .

Quando ativado, o Windows monitorará silenciosamente sua atividade em segundo plano. Se um arquivo ou site parecer perigoso, você será avisado antes de executá-lo. Você ainda pode aprovar aplicativos confiáveis, mas essas verificações integradas ajudarão a evitar erros que podem ter consequências graves no futuro.

Verificação offline para eliminar ameaças persistentes

Alguns malwares são sofisticados o suficiente para escapar de verificações de rotina. Eles se escondem profundamente no sistema, começando a rodar antes do Windows carregar e evitando a detecção, enquanto causam danos silenciosamente em segundo plano.

Quando isso acontece, a verificação regular não é suficiente. É por isso que o Windows inclui um recurso de Verificação Offline, que realiza verificações mais profundas antes da inicialização do Windows. Dessa forma, ameaças ocultas não têm chance de se instalar ou interferir.

Para executá-lo, abra a Segurança do Windows , vá para Proteção contra vírus e ameaças e clique em Opções de verificação .

Selecione Microsoft Defender Antivirus (verificação offline) e clique em Verificar agora .

Seu computador será reiniciado, executará uma varredura limpa e retornará à sua área de trabalho ao terminar. Esse processo deve levar apenas cerca de 15 minutos e, uma vez iniciado, você não precisará fazer mais nada. Ao terminar, abra o Histórico de Proteção para ver se algo foi encontrado ou excluído.

Proteja seu sistema com integridade de memória

A memória do sistema lida com algumas das tarefas mais sensíveis do seu PC. Se um malware a invadir, ele pode interferir em processos importantes, instalar drivers maliciosos ou assumir o controle silenciosamente, sem afetar seus arquivos pessoais.

A Integridade da Memória atua como um ponto de verificação de segurança no coração do sistema. Ela cria um ambiente protegido por meio da virtualização, mantendo processos importantes protegidos contra qualquer coisa não confiável. Se algo suspeito tentar invadir, ele será bloqueado assim que tentar ser executado.

Para habilitar este recurso, acesse Segurança do Windows > Segurança do dispositivo > Detalhes do isolamento do núcleo . Se a Integridade da Memória estiver desabilitada, habilite este recurso. Você poderá ser solicitado a reiniciar o computador.

Se a alternância não funcionar imediatamente, o Windows pode sinalizar um driver ou aplicativo desatualizado como a causa do conflito. Nesse caso, tente atualizar ou reinstalar o software afetado. Assim que tudo estiver compatível, a Integridade da Memória deverá ser ativada sem problemas.

Instale Exploit Protection para seu sistema e programas

A maioria das ameaças de segurança tenta induzi-lo a instalar algo suspeito, mas os exploits são um pouco mais sorrateiros. Em vez de pedir permissão, eles se infiltram por vulnerabilidades ocultas no seu aplicativo. Basta uma vulnerabilidade não detectada para que um invasor injete código, sequestre seu processo ou assuma o controle do seu sistema silenciosamente.

A proteção contra exploração ajuda a fechar essas brechas antes que algo malicioso possa entrar. Integrada ao Windows, ela atua como um escudo reforçado em torno das fraquezas do software.

Você encontrará esse recurso na Segurança do Windows. Acesse Controle de aplicativos e navegador e clique em Configurações de proteção contra exploits na parte inferior. Ele consiste em duas seções: Configurações do sistema , que são habilitadas por padrão, e Configurações do programa , onde você pode criar regras personalizadas para aplicativos individuais.

Corrigir problemas de segurança do TPM com uma reinicialização rápida

O TPM (Trusted Platform Module) é um chip pequeno, porém essencial, integrado ao seu computador. Ele lida com tarefas de segurança importantes, como armazenar chaves de criptografia e verificar a integridade do hardware.

No entanto, após uma atualização importante do Windows, alteração de BIOS ou atualização de hardware, podem surgir problemas relacionados ao TPM. Você pode encontrar erros do BitLocker, problemas para entrar com o Windows Hello ou avisos do processador de segurança.

Felizmente, a maioria dos problemas do TPM pode ser corrigida redefinindo-o pela Segurança do Windows. Esse processo limpa os dados armazenados e reinicia o chip, o que geralmente corrige o problema sem afetar seus arquivos pessoais. Esteja ciente de que pode ser necessário reconfigurar certos recursos, como o BitLocker ou o Windows Hello, posteriormente.

Para redefinir o TPM, abra a Segurança do Windows, acesse Segurança do dispositivo e clique em Detalhes do processador de segurança . Em seguida, selecione Solução de problemas do processador de segurança , selecione o motivo da redefinição e clique em Limpar TPM . Seu computador será reiniciado para concluir o processo.

Controle o que sua família pode ver e fazer

O painel de opções da Família no Windows Security vincula-se diretamente ao Microsoft Family Safety, oferecendo um local central para definir limites e monitorar como seus dispositivos são usados.

Aqui, você pode gerenciar o tempo de tela, limitar aplicativos e jogos, filtrar conteúdo da web e aplicar regras para todos no seu grupo familiar Microsoft. Este recurso é especialmente útil para orientar seus filhos e evitar a exposição a conteúdo perigoso ou downloads não aprovados.

Para acessá-lo, abra a Segurança do Windows, role para baixo até Opções da família e clique em Exibir configurações da família . Isso o levará ao painel do Microsoft Family Safety no seu navegador, onde você pode criar contas para crianças, definir restrições e verificar relatórios de atividades.