Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Controle de Aplicativos Inteligente
O controle inteligente de aplicativos impede que os usuários executem aplicativos mal-intencionados bloqueando aplicativos não confiáveis ou não assinados. O controle inteligente de aplicativos vai além das proteções internas anteriores do navegador, adicionando outra camada de segurança tecida diretamente no núcleo do sistema operacional no nível do processo. Usando a IA, o controle inteligente de aplicativos só permite que os processos sejam executados se houver previsão de segurança com base na inteligência existente e nova atualizada diariamente.
O controle inteligente de aplicativos se baseia na mesma IA baseada em nuvem usada no Controle de Aplicativos para Empresas para prever a segurança de um aplicativo, para que os usuários possam ter certeza de que seus aplicativos são seguros e confiáveis. Além disso, o controle inteligente de aplicativos bloqueia arquivos de script desconhecidos e macros da Web, melhorando muito a segurança para usuários diários.
Estamos fazendo melhorias significativas no controle inteligente de aplicativos para aumentar a segurança, a usabilidade e a resposta de inteligência de nuvem para aplicativos no ecossistema do Windows. Os usuários obtêm a melhor e mais recente experiência com o controle inteligente de aplicativos, mantendo seus dispositivos atualizados por meio do Windows Update todos os meses.
Para garantir que os usuários tenham uma experiência perfeita com o controle inteligente de aplicativos habilitado, os desenvolvedores devem assinar todo o código do aplicativo com um certificado de assinatura de código de qualquer autoridade de certificação no Programa Raiz Confiável da Microsoft. Os desenvolvedores devem incluir todos os binários, como exe, dll, arquivos do instalador temporário, scripts e desinstaladores. Você também pode assinar usando a Assinatura Confiável da Microsoft, que torna o processo de obtenção, manutenção e assinatura com um certificado confiável simples e seguro.
O controle inteligente de aplicativos está desabilitado em dispositivos registrados no gerenciamento corporativo. Sugerimos que as empresas que executam aplicativos de linha de negócios continuem a usar o Controle de Aplicativos para Empresas.
Saiba mais
Controle de aplicativos para Empresas
Sua organização é tão segura quanto os aplicativos executados em seus dispositivos. Com o controle de aplicativo, os aplicativos devem ganhar confiança para serem executados, em contraste com um modelo de confiança de aplicativo em que todo o código é considerado confiável. Ao ajudar a impedir a execução de códigos indesejados ou mal-intencionados, o controle de aplicativos é uma parte importante de uma estratégia de segurança eficaz. Muitas organizações citam o controle de aplicativos como um dos meios mais eficazes de se defender contra malware baseado em arquivo executável.
O Controle de Aplicativos para Empresas (anteriormente chamado de Controle de Aplicativos do Windows Defender) está incluído no Windows. O Controle de Aplicativos para Empresas é a solução de controle de aplicativo de última geração para Windows e fornece controle poderoso sobre o que é executado em seu ambiente.
O Microsoft Intune[3] pode configurar o Controle de Aplicativos para Empresas no console de administração, incluindo a configuração do Intune como um instalador gerenciado. O Intune inclui opções internas para o Controle de Aplicativos para Empresas e a possibilidade de carregar políticas como um arquivo XML para o Intune empacotar e implantar. O Controle de Aplicativos para Empresas ajuda a garantir que apenas aplicativos e drivers verificados sejam executados em seu dispositivo, dando tranquilidade à TI e reduzindo os riscos. Com o Intune como um instalador gerenciado, a simplificação da permissão de execução de aplicativos de linha de negócios. Controlar quais aplicativos e drivers são executados em seu dispositivo ajuda a eliminar ataques de anexos mal-intencionados ou malware com engenharia social, portanto, mesmo que você clique na coisa errada, estará mais protegido.
Saiba mais
- Controle de Aplicativo para Windows
- Permitir automaticamente aplicativos implantados por um instalador gerenciado com o Controle de Aplicativos para Empresas
Proteção do administrador
Quando os usuários entram com direitos administrativos no Windows, eles podem fazer alterações significativas no sistema, o que pode afetar sua segurança geral. Softwares mal-intencionados podem ter como alvo esses direitos.
A proteção do administrador é um novo recurso de segurança no Windows 11 que protege esses direitos administrativos. Ele permite que os administradores executem todas as funções necessárias com direitos administrativos just-in-time, enquanto executam a maioria das tarefas sem privilégios administrativos. O objetivo da proteção do administrador é fornecer uma experiência segura e perfeita, garantindo que os usuários operem com os privilégios menos necessários.
Quando você habilita a proteção do administrador, se um aplicativo precisar de permissões especiais, como direitos administrativos, ele solicitará a aprovação do usuário. Quando uma aprovação é necessária, o Windows Hello fornece uma maneira segura e fácil de aprovar ou negar essas solicitações.
Saiba mais
- Proteção do administrador
- Proteção do administrador no Windows 11
- Aprimore a segurança de seus aplicativos com a proteção do administrador
Lista de bloqueios de driver vulnerável da Microsoft
O kernel do Windows é o software mais privilegiado, por isso é um alvo atraente para autores de malware. Como o Windows tem requisitos rígidos para execução de código no kernel, os cibercriminosos normalmente exploram vulnerabilidades em drivers do kernel para obter acesso. A Microsoft trabalha com parceiros do ecossistema para identificar e responder constantemente a drivers de kernel potencialmente vulneráveis. Para impedir a execução de versões vulneráveis de drivers, o Windows tem uma política de bloqueio ativada por padrão. Os usuários podem configurar a política no aplicativo de Segurança do Windows.
Saiba mais
Assinatura de aplicativos
A Assinatura de Aplicativos é uma solução de assinatura de ponta a ponta totalmente gerenciada da Microsoft que simplifica o processo de assinatura e capacita desenvolvedores terceirizados a criar e distribuir aplicativos com facilidade.
Saiba mais