- Ativar o Controlled folder access para proteger pastas sensíveis contra ransomware; está desativado por padrão e pode bloquear apps legítimos; ativação é feita em Proteção contra ransomware, gerenciar proteção e pastas protegidas.
- Habilitar a Memory integrity para impedir que drivers inseguros atinjam o kernel; usa virtualização para verificar drivers antes de rodarem; pode exigir reinício.
- Ativar o bloqueio de aplicações potencialmente indesejadas (PUAs) via proteção baseada em reputação em App & browser control; permite bloquear apps e/ou downloads potencialmente perigosos.
- Ativar o Smart app control para bloquear apps não confiáveis ou potencialmente perigosos; pode ficar Off, On ou Evaluation, com a opção Evaluation tentando ligar automaticamente.
- Garantir a proteção contra alterações de configurações (Tamper protection) em vírus e proteção contra ameaças; verificar em Gerenciar configurações e ligar se estiver desligado; dica: ative uma configuração de cada vez e teste por uma semana.
Windows Defender tem várias configurações de segurança, algumas devem ficar ativas para oferecer proteção máxima. O objetivo é evitar que arquivos, dados e o sistema sejam comprometidos por vírus, malware ou ameaças.
Especialistas destacam que o Defender costuma ser suficiente quando as proteções padrão estão ligadas, com atualizações regulares e cuidado ao baixar software. Mesmo assim, ativar opções adicionais pode ampliar a defesa, especialmente contra ameaças emergentes.
A seguir, descrevemos cinco ajustes que podem aumentar a proteção, especialmente em máquinas com Windows 11, com foco em o que fazer, quem está envolvido, quando e por quê.
Proteja seus arquivos contra ransomware
Ative o Acesso a pastas controlado para evitar que programas maliciosos alterem arquivos sensíveis. A opção vem desativada por padrão, por poder bloquear apps legítimos. Caso haja necessidade, pode ser desativada temporariamente.
Para localizar a configuração, acesse Virus & threat protection e gerenciador de proteção contra ransomware. Em Protected folders há a lista de pastas cobertas, incluindo pastas do usuário e armazenamento local do OneDrive.
Impedir malware de dominar o PC
Habilite a integridade da memória. O recurso utiliza virtualização para verificar drivers e código antes de serem executados, reduzindo riscos de comprometimento do kernel. Pode atrapalhar drivers antigos, por isso às vezes fica desligado.
Para ativar, vá em Device security, Core isolation, detalhes de isolamento de núcleo e ative Memory integrity. Pode ser necessário reiniciar o PC para aplicar a mudança.
Combater adware e apps indesejados
Ative bloqueio de aplicativos potencialmente indesejados (PUAs). Além disso, a proteção baseada em reputação impede a instalação de PUAs ou downloads inseguros. Você pode optar por bloquear apenas aplicativos, apenas downloads ou ambos.
A configuração fica em App & browser control, Reputation-based protection settings, seção Potentially unwanted app blocking. Ative as opções desejadas segundo o uso.
Bloquear apps suspeitos ou maliciosos
Habilite o Smart app control. O recurso restringe a atuação de apps não confiáveis ou não assinados e atua em nível binário ou de código. O estado pode ser Off, On ou Evaluation, que decide automaticamente se ativa.
A configuração está em App & browser control, Smart app control settings. Se for muito invasivo, pode ser desativado.
Impedir que as configurações de segurança sejam desativadas
Ative a proteção contra adulteração (Tamper protection). O recurso evita que malware altere configurações de segurança cruciais. Verifique se está ligado em Virus & threat protection > Manage settings.
Essa configuração costuma já estar ligada, mas vale checar periodicamente para confirmar. Caso encontre Off, ative-a.
Tip: ative uma configuração por vez. Teste por uma semana ou mais para verificar compatibilidade com o uso diário. Se houver interferência, desative apenas aquela que causar o problema.
Entre na conversa da comunidade