Histórico de Proteção na Aplicação Segurança do Windows
Applies To
Windows 11 Windows 10Uma das funcionalidades da aplicação Segurança do Windows é o histórico de proteção, que fornece uma lista completa das ações que Microsoft Defender Antivírus efetuou em seu nome, aplicações potencialmente indesejadas que foram removidas e serviços-chave que estão desativados.
Nota: O histórico de proteção só retém eventos durante duas semanas, após os quais irão desaparecer da lista.
Para aceder a esta página, abra Segurança do Windows e selecione Histórico de proteção ou utilize a seguinte ligação:
Os eventos são apresentados como uma série de cartões no histórico de proteção. Os eventos que precisam de atenção estão codificados por cores:
-
Vermelho indica um item grave que requer atenção imediata
-
Amarelo indica um item que não é urgente, mas que deve ser verificado quando pode
Ao selecionar um cartão, pode expandi-lo e obter mais detalhes.
Importante: Tem de ter privilégios de administrador neste dispositivo para rever os detalhes das ameaças no histórico de proteção.
As secções seguintes descrevem os eventos mais comuns no histórico de proteção. Expanda cada secção para saber mais:
Se Microsoft Defender Antivírus detetar software maligno, será registado no histórico de proteção.
Tipo de alerta |
Descrição |
---|---|
Ameaça encontrada - ação necessária |
Microsoft Defender Antivírus detetou uma possível ameaça e precisa que tome uma decisão sobre como lidar com a mesma. Selecionar a lista pendente Ações permite-lhe Colocar em quarentena a ameaça, torná-la inofensiva ou se tiver a certeza de que este item foi identificado falsamente como uma ameaça que pode optar por Permitir no dispositivo. Atenção: Se não tiver a certeza se o item é seguro ou não, é melhor escolher Quarentena. Selecionar Permitir no dispositivo permitirá que o ficheiro prossiga e, se tiver sido, de facto, uma ameaça, os seus dados. as informações pessoais ou o dispositivo podem estar agora em risco. Se selecionar Permitir e, mais tarde, quiser anular essa ação, aceda à página Ameaças permitidas e pode removê-la da lista de permissões. |
Ameaça em quarentena |
Isto indica que a ameaça foi bloqueada e colocada em quarentena. Ainda não foi removido, mas não deve representar um risco para os seus dados ou dispositivo neste momento. Existem duas ações que pode efetuar:
|
Ameaça bloqueada |
Isto indica que o Defender bloqueou e removeu uma ameaça no seu dispositivo. Não é necessária nenhuma ação da sua parte, embora queira considerar a forma como a ameaça chegou ao seu computador, para que possa reduzir o risco de ocorrer novamente. As formas comuns como uma ameaça pode chegar incluem como um anexo não seguro no e-mail, transferido a partir de um site não seguro ou através de um dispositivo de armazenamento USB infetado. Se acredita que se trata de um "falso positivo" e que o ficheiro é seguro, pode selecionar Ações e, em seguida, selecionar Permitir. Esta ameaça já foi removida, pelo que Permitir só se aplica à próxima vez que virmos este ficheiro. Terá de recarregar o ficheiro se pretender utilizá-lo. |
Remediação incompleta |
Isto indica que Microsoft Defender Antivírus tomou medidas para corrigir uma ameaça, mas não conseguiu concluir essa limpeza com êxito. Selecione o cartão para o expandir e veja que passos adicionais tem de seguir. |
As aplicações potencialmente indesejadas (PUA) são uma categoria de software que pode tornar o seu computador lento, exibir anúncios inesperados ou, na pior das hipóteses, instalar outro software que possa ser mais prejudicial ou desagradável. Não se afunda ao nível do software maligno, mas continua a fazer coisas que provavelmente preferiria que não o fizessem.
Se quiser confirmar que o bloqueio de PUA está ativado para o seu dispositivo, consulte Proteger o PC contra aplicações potencialmente indesejadas.
Microsoft Defender SmartScreen tem a capacidade de bloquear aplicações potencialmente indesejadas antes de serem instaladas e, se isso acontecer, verá um evento bloqueado no Histórico de Proteção.
Se acredita que o bloco foi um erro e pretende permitir que o ficheiro seja executado, pode selecionar Ações e, em seguida, Permitir. Nessa altura, terá de recarregar o ficheiro para poder utilizá-lo.
Se selecionar Permitir e, mais tarde, quiser anular essa ação, aceda à página Ameaças permitidas e pode removê-la da lista de permissões.
O histórico de proteção também pode notificá-lo se um serviço importante, como o SmartScreen para Microsoft Edge, estiver desativado. Selecione o cartão desse alerta e, em Ações , pode ativar essa funcionalidade.