O Windows 10^{(Windows 10)} oferece recursos de segurança integrados que podem ser usados ​​para proteger seu computador. Alguns dos recursos são habilitados por padrão, enquanto outros precisam ser configurados, enquanto outros precisam ser habilitados dependendo do uso. Neste post, estamos compartilhando a lista de recursos de  segurança^(Security) disponíveis no Windows 10.

Recursos de segurança do Windows 10

Alguns desses recursos de segurança estão disponíveis no Windows 10 , mas precisarão de acesso de administrador ou Enterprise para configurá-los.

1. Segurança do Windows
2. Tela inteligente
3. Proteção de aplicativos
4. Guarda de Exploração
5. Controle de conta de usuário
6. Microsoft Bitlocker
7. Guarda de credenciais
8. Microsoft defender ATP para empresas^(Enterprise)

1] Segurança do Windows

É uma solução antivírus^(Antivirus) e de segurança^(Security) integrada da Microsoft que vem pré-instalada no Windows 10 . Você pode chamá-lo de primeira linha de defesa que garante que você não precise de um antivírus de terceiros, um configurador de firewall e qualquer outra coisa. Você pode ler mais sobre alguns dos recursos importantes oferecidos pelo Windows Security App .

• Proteção contra adulteração^{(Tamper Protection)}
• Proteção contra ransomware^{(Ransomware Protection)}
• Acesso Controlado à Pasta

2] SmartScreen

Ao usar um navegador ou um aplicativo ao baixar um arquivo, o recurso SmartScreen^{( SmartScreen feature)} pode bloqueá-lo instantaneamente. Isso acontece quando um arquivo relatado anteriormente foi marcado como malware ou vindo do site de phishing. SmartScreen está habilitado para Microsoft Edge , Microsoft Store

3] Proteção de aplicativos do Windows Defender^{(Windows Defender Application Guard)}

O Application Guard garante que qualquer pessoa que use o Microsoft Edge^{(Microsoft Edge)} permaneça protegida. Quaisquer dispositivos de thread para Edge são atenuados usando a tecnologia de virtualização Hyper-V da Microsoft. ^(Hyper-V)O acesso^(Access) à memória real, armazenamento local e outros aplicativos instalados ficam ocultos ao invasor. Faz parte do Windows Defender Device Guard .

4] Guarda de exploração do Windows Defender

O Exploit Guard é um recurso de segurança de pré-inicialização que protege dispositivos e sistemas contra malware no nível de inicialização. Se o invasor tentar anexar um driver que não tenha um certificado digital, ele não carregará o Windows ou o driver. Ele só permite arquivos, drivers e aplicativos autorizados.

5] Controle de conta de usuário

A UAC^(UAC) está lá há algum tempo, e todos nós ficamos irritados com isso de vez em quando. Já viu a tela que aparece sempre que você planeja instalar o software? É porque o software foi executado usando acesso com privilégios não administrativos, mas precisa de privilégios de administrador para concluir o processo. É por isso que você recebe a solicitação para permitir que essas etapas sejam concluídas. Portanto, qualquer software executado em segundo plano não poderá instalar nada sem permissão.

6] Microsoft Bitlocker

O BitLocker é uma solução de criptografia de unidade da Microsoft que garante que qualquer acesso não autorizado a dados seja inacessível por software de terceiros sem uma chave. Está disponível para Windows 10 Professional e Enterprise .

Leia^(Read) : Como redefinir o aplicativo Segurança do Windows no Windows 10^{(reset the Windows Security app in Windows 10)} .

7] Proteção de credenciais do Windows Defender^{(Windows Defender Credential Guard)}

Disponível no Windows 10 Enterprise e Server 2016 , o Credential Guard usa segurança de virtualização para garantir que as credenciais não sejam acessíveis a todos, especialmente software e navegadores. Ele protege os tíquetes de concessão de tíquetes Kerberos^{(Kerberos Ticket Granting Tickets)} , hashes de senha NTLM e credenciais de domínio.^(NTLM)

8] Microsoft defender ATP para empresas^(Enterprise)

A solução é um serviço abrangente que uma empresa pode usar. Ele inclui os seguintes recursos

• Gerenciamento de ameaças e vulnerabilidades
• Redução da superfície de ataque
• Proteção de última geração
• Detecção e resposta de endpoint
• Investigação e correção automatizadas
• Especialistas em ameaças da Microsoft

O Windows 10 agora está mais seguro com recursos de segurança como UEFI ( Unified Extensible Firmware Interface ) e Secure Boot , que protege seu sistema contra arquivos e códigos maliciosos.

Interface de firmware^{(Firmware Interface)} extensível unificada

A Unified Extensible Firmware Interface^{(Unified Extensible Firmware Interface)} é um recurso que define a interface do software com o firmware e o sistema operacional existente. Ele controla o processo de inicialização do seu sistema e requer um novo formato de disco e alterações no firmware do dispositivo. UEFI inicializa o hardware do PC mais rapidamente e ajuda o sistema operacional a inicializar normalmente. Ele pode funcionar em dois modos diferentes,modo UEFI e modo ^(UEFI)de compatibilidade com BIOS^{(BIOS-compatibility)} . Enquanto nomodo de compatibilidade do BIOS , o ^{(BIOS-compatibility)}UEFI inicializa seu PC da mesma forma que no sistema BIOS^(BIOS) , é diferente e mais seguro no modo UEFI^(UEFI) .

Quando você inicializa seu PC com Windows 10 no modo UEFI , ele verifica e garante que os drivers sejam assinados e verificados digitalmente. Esse recurso verifica se algum software de baixa qualidade é assinado pela Microsoft e impede que malwares como rootkits interfiram no processo de inicialização do seu sistema.

Os novos sistemas de computador fornecidos com Windows 10/8.1/8 têm a Unified Extensible Firmware Interface no modo UEFI , mas os sistemas fornecidos com o Windows 7^{(Windows 7)} têm o UEFI configurado no modo de compatibilidade do BIOS^{(BIOS-compatibility)} .

Recursos do Windows 10 que exigem UEFI

• Secure Boot – Secure Boot é um recurso de segurança que garante que seu PC use apenas software confiável para inicializar. O UEFI verifica a assinatura digital de cada software que inclui o carregador de inicialização do sistema operacional e os drivers. O PC não inicializará se o carregador de inicialização ou os drivers não forem assinados digitalmente pelo fabricante.
• Early Launch Anti-Malware – Este recurso controla o carregamento de drivers de inicialização e garante que não haja nenhum carregamento de driver de inicialização infectado ou desconhecido. Ele garante que nenhum driver de inicialização de terceiros seja carregado antes que o software antimalware do seu PC seja iniciado.
• Inicialização medida –^{(Measured Boot – )} Este recurso fornece um log de todos os componentes de inicialização carregados antes do software antimalware em seu PC. O log é enviado para um servidor remoto para avaliação e para verificar se os componentes eram confiáveis ​​ou não.

Modo seguro virtual do Windows 10

• Device Guard – Este recurso funciona na detecção baseada em assinatura e bloqueia o dispositivo se algum aplicativo suspeito for detectado. Ele usa as assinaturas digitais para verificar se o aplicativo é confiável ou não. O Device Guard^{(Device Guard)} é uma combinação de recursos de segurança de hardware e software. Mesmo que a máquina seja invadida e os hackers tenham acesso ao Kernel do Windows^{(Windows Kernel)} , eles não podem executar o código executável malicioso.
• Credential Guard – Esse recurso usa segurança baseada em virtualização e oferece segurança de plataforma, segurança de hardware , melhor^(Better) proteção contra ameaças persistentes avançadas e capacidade de gerenciamento^{(Manageability)} . Esse recurso bloqueia as técnicas de ataque de roubo de credenciais, protegendo suas credenciais. Os segredos são protegidos por segurança baseada em virtualização e até mesmo o malware executado com privilégios administrativos não pode extraí-los.

Esta tabela apresenta os detalhes sobre se um recurso requer UEFI e TPM

O Windows 10 percorreu um longo caminho e está mais seguro do que nunca. Os consumidores podem usar o aplicativo de segurança do Windows, enquanto o Enterprise pode usar o ^{(Windows Security)}Defender ATP para proteção. Espero que a postagem tenha conseguido destacar os recursos de segurança do^{(Security Features)} Windows 10 mais proeminentes .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• Como desativar as classes de armazenamento removíveis e acesso em Windows 10

• Restrict USB access para Windows 10 computador com Ratool

• Como esconder ou mostrar Windows Security icon em Taskbar de Windows 10

• Como redefinir permissões NTFS file em Windows 10

• Windows Security Configurações em Windows 10

• Como adicionar ou remover Security tab de File Explorer em Windows 10

• Como remover o telefone a partir Windows 10 (telefone unlink)

• Como atualizar para Windows 10 (gratuitamente)

• Como fazer o downgrade Windows 11 and roll de volta para Windows 10

• Como pausar Windows 10 atualizações como May 2021 Update

• Como adicionar e usar um VPN em Windows 10 (tudo que você precisa saber)

• Quais recursos da Windows 7 não estão mais disponíveis no Windows 10?

• Como usar Passos Recorder a passos de captura para Windows 10 solução de problemas

• View Security Questions and Answers para Local Account em Windows 10

• Como instalar o Windows 10 de DVD, ISO ou USB

• Security software blocos UWP app de abertura em Windows 10

• Como entrar BIOS em Windows 10

• 3 maneiras de criar um restore point em Windows 10

• Grátis Keylogger software para Windows 10

• MBR Backup: Backup, Restore Master Boot Record em Windows 10