Proteção contra Vírus e Ameaças na Aplicação Segurança do Windows

A proteção em tempo real é uma funcionalidade na aplicação Segurança do Windows que monitoriza continuamente o seu dispositivo quanto a potenciais ameaças, como vírus, software maligno e spyware. Esta funcionalidade garante que o seu dispositivo está protegido ativamente através da análise de ficheiros e programas à medida que são acedidos ou executados. Se for detetada alguma atividade suspeita, a proteção em tempo real irá alertá-lo e tomar as medidas adequadas para impedir que a ameaça cause danos.

Pode utilizar a definição Proteção em tempo real para desativá-la temporariamente; no entanto, a proteção em tempo real volta a ser ativada automaticamente após um curto período de tempo para retomar a proteção do seu dispositivo. Enquanto a proteção em tempo real estiver desativada, os ficheiros que abrir ou descarregar não serão analisados relativamente a ameaças. Tenha em atenção que, se o fizer, o seu dispositivo poderá estar vulnerável a ameaças e que as análises agendadas continuarão a ser executadas. No entanto, os ficheiros transferidos ou instalados só serão analisados na próxima análise agendada.

Pode ativar ou desativar a proteção em tempo real com o botão de alternar.

O Dev Drive Protection fornece um espaço seguro e isolado para os programadores armazenarem e trabalharem no respetivo código, garantindo que o respetivo ambiente de desenvolvimento está protegido contra potenciais ameaças e vulnerabilidades.

O Dev Drive Protection inclui um modo de desempenho que analisa a Unidade Dev de forma assíncrona. Isto significa que as análises de segurança são adiadas até que a operação de ficheiro seja concluída, em vez de serem executadas de forma síncrona enquanto a operação de ficheiro está a ser processada. Este modo de análise assíncrona fornece um equilíbrio entre a proteção contra ameaças e o desempenho, garantindo que os programadores podem trabalhar de forma eficiente sem sofrerem atrasos significativos devido a análises de segurança.

• Pode ativar ou desativar a proteção de Unidade de Desenvolvimento com o botão de alternar

• Selecione Ver volumes para rever a lista de volumes que têm a proteção Dev Drive ativada

Para saber mais, veja Proteger o Dev Drive através do modo de desempenho.

Esta definição permite que Microsoft Defender obtenham melhorias constantemente atualizadas da Microsoft enquanto está ligado à Internet. Isto resultará na identificação, paragem e correção de ameaças com maior precisão.

Se estiver ligado à cloud com proteção fornecida pela cloud, pode fazer com que o Defender envie automaticamente ficheiros suspeitos à Microsoft para verificar se existem potenciais ameaças. A Microsoft irá notificá-lo se precisar de enviar ficheiros adicionais e alertá-lo se um ficheiro solicitado contiver informações pessoais para que possa decidir se pretende ou não enviar esse ficheiro.

Se estiver preocupado com um ficheiro e quiser certificar-se de que foi submetido para avaliação, pode selecionar Submeter um exemplo manualmente para nos enviar qualquer ficheiro pretendido.

A proteção contra adulteração é uma funcionalidade que ajuda a impedir que aplicações maliciosas alterem definições importantes Microsoft Defender Antivírus. Isto inclui definições como proteção em tempo real e proteção fornecida pela cloud. Ao garantir que estas definições permanecem inalteradas, a proteção contra adulteração ajuda a manter a integridade da configuração de segurança do dispositivo e impede que aplicações maliciosas desativem funcionalidades de segurança críticas.

Se a proteção contra adulteração estiver ativada e for um administrador no seu dispositivo, ainda pode alterar estas definições na aplicação Segurança do Windows. No entanto, não é possível alterar estas definições com outras aplicações.

Pode ativar ou desativar a proteção contra adulteração com o botão de alternar.

Utilize a definição Acesso controlado a pastas para gerir as pastas nas quais as aplicações não fidedignos podem efetuar alterações. Também pode adicionar aplicações adicionais à lista fidedigna para que possam fazer alterações nessas pastas. Esta é uma ferramenta avançada para tornar os seus ficheiros mais seguros contra ransomware.

Quando ativa o Acesso controlado a pastas, muitas das pastas que utiliza mais frequentemente estão protegidas por predefinição. Isto significa que o conteúdo em qualquer dessas pastas não pode ser acedido nem alterado por qualquer aplicação desconhecida ou não fidedigna. Se adicionar pastas adicionais, estas também ficam protegidas.

Saiba mais sobre como utilizar o Acesso controlado a pastas

Por predefinição, Microsoft Defender Antivírus é executado em segundo plano, analisando ficheiros e processos que abre ou transfere à procura de software maligno.

Podem existir instâncias quando tem um ficheiro ou processo específico que não quer que seja analisado em tempo real. Quando isso ocorrer, pode adicionar uma exclusão para esse ficheiro, tipo de ficheiro, pasta ou processo.

As exclusões aplicam-se apenas à análise em tempo real com o Antivírus Microsoft Defender. Quaisquer análises agendadas com Microsoft Defender Antivírus ou produtos antimalware de terceiros podem continuar a analisar estes ficheiros ou processos.

Para adicionar uma exclusão

1. Selecione Adicionar ou remover exclusões

2. Escolha uma das quatro opções consoante o tipo de exclusão que está a tentar adicionar:

• Ficheiro: Exclui um ficheiro específico

• Pasta: Exclui uma pasta específica (e todos os ficheiros nessa pasta)

• Tipo de ficheiro: Exclui todos os ficheiros de um tipo especificado, como .docxou .pdf

• Processo: Adicionar uma exclusão para um processo significa que qualquer ficheiro aberto por esse processo será excluído da análise em tempo real. Estes ficheiros continuarão a ser analisados por quaisquer análises a pedido ou agendadas, a menos que também tenha sido criada uma exclusão de ficheiros ou pastas que os isentar

  Sugestão: Recomenda-se que utilize o caminho completo e o nome do ficheiro para excluir um processo específico. Isto torna menos provável que o software maligno possa utilizar o mesmo nome de ficheiro que um processo fidedigno e excluído e evitar a deteção.

Para remover uma exclusão

1. Selecione Adicionar ou remover exclusões

2. Selecione a exclusão que pretende remover e selecione Remover

Utilizar carateres universais ou variáveis de ambiente

Pode utilizar um caráter universal "*" para substituir qualquer número de carateres.

• Em exclusões de tipo de ficheiro: Se utilizar um asterisco na extensão de ficheiro, este funciona como um caráter universal para qualquer número de carateres. "*st" excluirá .test, .past, .invest e quaisquer outros tipos de ficheiro em que a extensão termine em st

• Exclusões de processos:

  • C:\MyProcess\* excluirá ficheiros abertos por todos os processos, localizados em C:\MyProcess ou em quaisquer subpastas de C:\MyProcess

  • test.* excluirá ficheiros abertos por todos os processos com o nome test, independentemente da extensão de ficheiro

Também pode utilizar variáveis de ambiente nas exclusões de processos. Por exemplo:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Isto excluirá todos os ficheiros abertos pelo C:\ProgramData\CustomLogFiles\test.exe. Para obter uma lista completa das variáveis de ambiente do Windows, veja: Variáveis de Ambiente Reconhecidas.

O acesso controlado a pastas foi concebido para proteger os seus dados valiosos contra aplicações e ameaças maliciosas, como ransomware. Esta funcionalidade funciona ao verificar aplicações relativamente a uma lista de aplicações conhecidas e fidedignas e ao impedir que aplicações não autorizadas ou não seguras acedam ou alterem ficheiros em pastas protegidas.

Quando o acesso controlado a pastas está ativado, ajuda a salvaguardar os seus dados ao:

• A bloquear alterações não autorizadas: Apenas as aplicações fidedignas podem efetuar alterações a ficheiros em pastas protegidas. Se uma aplicação for determinada como maliciosa ou suspeita, será impedida de efetuar alterações

• Proteger pastas importantes: Por predefinição, o Acesso Controlado a Pastas protege pastas comuns, como Documentos, Imagens, Vídeos, Música e Ambiente de Trabalho. Também pode adicionar pastas adicionais a proteger

• A fornecer notificações: Se uma aplicação for impedida de efetuar alterações, receberá uma notificação, permitindo-lhe tomar as medidas adequadas

Para adicionar ou remover pastas protegidas, selecione Pastas protegidas ou utilize o seguinte atalho:

Pastas protegidas

Para adicionar ou remover uma aplicação através de Acesso controlado a pastas, selecione Permitir que uma aplicação aceda a pastas controladas ou utilize o seguinte atalho:

Permitir uma aplicação através do acesso controlado a pastas

Se receber a mensagem A aplicação é bloqueada quando tenta utilizar uma aplicação familiar, pode desbloquear com os seguintes passos:

1. Tome nota do caminho da aplicação bloqueada

2. Selecione a mensagem e, em seguida, selecione Adicionar uma aplicação permitida

3. Procure o programa ao qual pretende permitir o acesso

Para obter mais detalhes sobre o acesso controlado a pastas, veja Proteger pastas importantes com acesso controlado a pastas.

A secção Ransomware Data Recovery foi concebida para ajudá-lo a recuperar os seus ficheiros em caso de ataque de ransomware. Fornece várias funcionalidades importantes para garantir que os seus dados permanecem seguros e podem ser restaurados se forem encriptados ou bloqueados por ransomware.

A secção Ransomware Data Recovery está integrada no Microsoft OneDrive. Isto permite-lhe fazer uma cópia de segurança dos seus ficheiros importantes para o OneDrive, garantindo que tem uma cópia segura dos seus dados que pode ser restaurada em caso de ataque de ransomware. Se os seus ficheiros forem afetados por ransomware, a aplicação Segurança do Windows irá guiá-lo ao longo do processo de restauro dos seus ficheiros a partir do OneDrive. Isto ajuda-o a recuperar rapidamente os seus dados sem ter de pagar o resgate.

Receberá notificações e alertas se for detetado ransomware ou se existirem problemas com a cópia de segurança do OneDrive. Isto garante que está sempre ciente do estado da sua proteção de dados.