Proteção contra vírus e ameaças no aplicativo Segurança do Windows

A proteção em tempo real é uma funcionalidade na aplicação Segurança do Windows que monitoriza continuamente o seu dispositivo quanto a potenciais ameaças, como vírus, software maligno e spyware. Esta funcionalidade garante que o seu dispositivo está protegido ativamente através da análise de ficheiros e programas à medida que são acedidos ou executados. Se for detetada alguma atividade suspeita, a proteção em tempo real irá alertá-lo e tomar as medidas adequadas para impedir que a ameaça cause danos.

Pode utilizar a definição Proteção em tempo real para desativá-la temporariamente; no entanto, a proteção em tempo real volta a ser ativada automaticamente após um curto período de tempo para retomar a proteção do seu dispositivo. Enquanto a proteção em tempo real estiver desativada, os arquivos que você abrir ou baixar não serão verificados em busca de ameaças. Tenha em atenção que, se o fizer, o seu dispositivo poderá estar vulnerável a ameaças e que as análises agendadas continuarão a ser executadas. No entanto, os ficheiros transferidos ou instalados só serão analisados na próxima análise agendada.

Pode ativar ou desativar a proteção em tempo real com o botão de alternar.

O Dev Drive Protection fornece um espaço seguro e isolado para os programadores armazenarem e trabalharem no respetivo código, garantindo que o respetivo ambiente de desenvolvimento está protegido contra potenciais ameaças e vulnerabilidades.

O Dev Drive Protection inclui um modo de desempenho que analisa a Unidade Dev de forma assíncrona. Isto significa que as análises de segurança são adiadas até que a operação de ficheiro seja concluída, em vez de serem executadas de forma síncrona enquanto a operação de ficheiro está a ser processada. Este modo de análise assíncrona fornece um equilíbrio entre a proteção contra ameaças e o desempenho, garantindo que os programadores podem trabalhar de forma eficiente sem sofrerem atrasos significativos devido a análises de segurança.

• Pode ativar ou desativar a proteção de Unidade de Desenvolvimento com o botão de alternar

• Selecione Ver volumes para rever a lista de volumes que têm a proteção Dev Drive ativada

Para saber mais, veja Proteger o Dev Drive através do modo de desempenho.

Esta definição permite que Microsoft Defender obtenham melhorias constantemente atualizadas da Microsoft enquanto está ligado à Internet. Isto resultará na identificação, paragem e correção de ameaças com maior precisão.

Se estiver ligado à cloud com proteção fornecida pela cloud, pode fazer com que o Defender envie automaticamente ficheiros suspeitos à Microsoft para os marcar para potenciais ameaças. A Microsoft irá notificá-lo se precisar de enviar ficheiros adicionais e alertá-lo se um ficheiro solicitado contiver informações pessoais para que possa decidir se pretende ou não enviar esse ficheiro.

Se estiver preocupado com um ficheiro e quiser certificar-se de que foi submetido para avaliação, pode selecionar Submeter um exemplo manualmente para nos enviar qualquer ficheiro pretendido.

A proteção contra adulteração é uma funcionalidade que ajuda a impedir que aplicações maliciosas alterem definições importantes Microsoft Defender Antivírus. Isto inclui definições como proteção em tempo real e proteção fornecida pela cloud. Ao garantir que estas definições permanecem inalteradas, a proteção contra adulteração ajuda a manter a integridade da configuração de segurança do dispositivo e impede que aplicações maliciosas desativem funcionalidades de segurança críticas.

Se a proteção contra adulteração estiver ativada e for um administrador no seu dispositivo, ainda pode alterar estas definições na aplicação Segurança do Windows. No entanto, outros aplicativos não podem alterar essas configurações.

Pode ativar ou desativar a proteção contra adulteração com o botão de alternar.

Utilize a definição Acesso controlado a pastas para gerir as pastas nas quais as aplicações não fidedignos podem efetuar alterações. Também pode adicionar aplicações adicionais à lista fidedigna para que possam fazer alterações nessas pastas. Esta é uma ferramenta avançada para tornar os seus ficheiros mais seguros contra ransomware.

Quando ativa o Acesso controlado a pastas, muitas das pastas que utiliza mais frequentemente estão protegidas por predefinição. Isso significa que o conteúdo dessas pastas não poderá ser acessado ou alterado por aplicativos desconhecidos ou não confiáveis. Se adicionar pastas adicionais, estas também ficam protegidas.

Saiba mais sobre o uso do acesso controlado a pastas

Por predefinição, Microsoft Defender Antivírus é executado em segundo plano, analisando ficheiros e processos que abre ou transfere à procura de software maligno.

Podem existir instâncias quando tem um ficheiro ou processo específico que não quer que seja analisado em tempo real. Quando isso ocorrer, pode adicionar uma exclusão para esse ficheiro, tipo de ficheiro, pasta ou processo.

As exclusões aplicam-se apenas à análise em tempo real com o Antivírus Microsoft Defender. Quaisquer análises agendadas com Microsoft Defender Antivírus ou produtos antimalware de terceiros podem continuar a analisar estes ficheiros ou processos.

Para adicionar uma exclusão

1. Selecione Adicionar ou remover exclusões

2. Escolha uma das quatro opções consoante o tipo de exclusão que está a tentar adicionar:

• Ficheiro: Exclui um arquivo específico

• Pasta: Exclui uma pasta específica (e todos os arquivos dentro dessa pasta)

• Tipo de arquivo: Exclui todos os arquivos de um tipo especificado, como .docxou .pdf

• Processo: Adicionar uma exclusão para um processo significa que qualquer arquivo aberto por esse processo será excluído da verificação em tempo real. Esses arquivos ainda serão verificados por quaisquer verificações sob demanda ou agendadas, a menos que um arquivo ou exclusão de pasta também tenha sido criado que os isenta

  Dica: É recomendável que você use o caminho completo e o nome do arquivo para excluir um processo específico. Isso torna menos provável que o malware possa usar o mesmo nome de arquivo que um processo confiável e excluído e evitar a detecção.

Para remover uma exclusão

1. Selecione Adicionar ou remover exclusões

2. Selecione a exclusão que você deseja remover e selecione Remover

Usando curingas ou variáveis de ambiente

Você pode usar um curinga "*" para substituir qualquer número de caracteres.

• Em exclusões de tipo de arquivo: Se você usar um asterisco na extensão de arquivo, ele atuará como um curinga para qualquer número de caracteres. "*st" excluirá .test, .past, .invest e quaisquer outros tipos de arquivo em que a extensão termina em st

• Em exclusões de processo:

  • C:\MyProcess\* excluirá arquivos abertos por todos os processos, localizados em C:\MyProcess ou quaisquer subpastas de C:\MyProcess

  • test.* excluirá arquivos abertos por todos os processos nomeados teste, independentemente da extensão do arquivo

Você também pode usar variáveis de ambiente em suas exclusões de processo. Por exemplo:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Isso excluirá todos os arquivos abertos por C:\ProgramData\CustomLogFiles\test.exe. Para obter uma lista completa de variáveis de ambiente do Windows, consulte: Variáveis de ambiente reconhecidas.

O acesso controlado à pasta foi projetado para proteger seus dados valiosos contra aplicativos mal-intencionados e ameaças, como ransomware. Esse recurso funciona verificando aplicativos em uma lista de aplicativos conhecidos e confiáveis e bloqueando aplicativos não autorizados ou não seguros de acessar ou alterar arquivos em pastas protegidas.

Quando o acesso controlado à pasta está habilitado, ele ajuda a proteger seus dados por:

• Bloquear alterações não autorizadas: Somente aplicativos confiáveis podem fazer alterações em arquivos em pastas protegidas. Se um aplicativo for determinado como mal-intencionado ou suspeito, ele será impedido de fazer alterações

• Protegendo pastas importantes: Por padrão, o Acesso controlado a pastas protege pastas comuns, como Documentos, Imagens, Vídeos, Música e Área de Trabalho. Você também pode adicionar pastas adicionais a serem protegidas

• Fornecendo notificações: Se um aplicativo estiver impedido de fazer alterações, você receberá uma notificação, permitindo que você tome as medidas apropriadas

Para adicionar ou remover pastas protegidas, selecione Pastas protegidas ou use o seguinte atalho:

Pastas protegidas

Para adicionar ou remover um aplicativo por meio do acesso controlado à pasta, selecione Permitir um aplicativo por meio do acesso controlado à pasta ou use o seguinte atalho:

Permitir um aplicativo por meio do acesso de pasta controlada

Se você receber a mensagem O aplicativo será bloqueado quando você tentar usar um aplicativo familiar, poderá desbloquear usando as seguintes etapas:

1. Anote o caminho do aplicativo bloqueado

2. Selecione a mensagem e selecione Adicionar um aplicativo permitido

3. Procurar o programa ao qual você deseja permitir o acesso

Para obter mais detalhes sobre o acesso controlado à pasta, consulte Proteger pastas importantes com acesso controlado à pasta.

A seção Recuperação de Dados do Ransomware foi projetada para ajudar você a recuperar seus arquivos em caso de ataque de ransomware. Ele fornece várias funcionalidades importantes para garantir que seus dados permaneçam seguros e possam ser restaurados se forem criptografados ou bloqueados pelo ransomware.

A seção Recuperação de Dados do Ransomware é integrada ao Microsoft OneDrive. Isso permite fazer backup de seus arquivos importantes para o OneDrive, garantindo que você tenha uma cópia segura de seus dados que pode ser restaurada em caso de ataque de ransomware. Se seus arquivos forem afetados pelo ransomware, o aplicativo Segurança do Windows orientará você durante o processo de restauração de seus arquivos do OneDrive. Isso ajuda você a recuperar rapidamente seus dados sem precisar pagar o resgate.

Você receberá notificações e alertas se o ransomware for detectado ou se houver algum problema com o backup do OneDrive. Isso garante que você esteja sempre ciente do status de sua proteção de dados.