Infográfico: Recursos e capacidades de segurança do Windows 10

Atualizado em January 2025: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

O Windows evoluiu com o tempo, e o Windows 10 é um dos sistemas mais seguros atualmente, especialmente para empresas. Ele é classificado como o mais alto quando se trata de capacidades de segurança mais alto entre os recursos. Dito isto, o sistema precisa, ou melhor, uma pessoa de TI precisa ter certeza de configurá-lo corretamente em termos de segurança, e em diferentes fases. Direito de estar no modo offline para inicializar e fazer login para rodar.

Recursos e capacidades de segurança do Windows 10

Abaixo estão os detalhes do Infográfico criado por Bill Bernat, Ami Casto e Chaz Spahn para dar uma idéia clara do que pode ser usado, e configurado no Windows 10 a partir de uma perspectiva de segurança.

Quando em Modo Offline



Antes de configurar um PC com Windows 10, os profissionais de TI podem criptografar dispositivos fixos usando o BitLocker. É uma tecnologia de criptografia da Microsoft que pode criptografar um disco inteiro, incluindo discos de inicialização. Você pode precisar do módulo TPM para fazer isso em alguns casos.

O mesmo pode ser aplicado ao dispositivo USB ou quaisquer dispositivos removíveis que são usados em viagem. É bem claro que nenhuma empresa quer que seus dados saiam de suas instalações e que seu IP fique em mãos erradas.

Como proteger o PC Boot

A melhor maneira de proteger um PC Windows 10 durante a inicialização é maximizar sua segurança baseada em firmware. Você pode usar um Trusted Platform Module (TPM) para aumentar a segurança.  Como o TPM é baseado em hardware com módulo separado de outros componentes, ele garante que nada entre no sistema durante esse tempo. Você pode adicionar o TPM Attestation a isso para verificar ainda mais o chip TPM.

Actualizar da BIOS para a UEFI é outra forma de garantir a segurança. É um firmware avançado que oferece uma série de características de segurança baseadas em hardware. O uso de ambos garante que nenhum código malicioso infecte um sistema operacional nos níveis mais baixos, incluindo o bootloader, o kernel do sistema operacional e os drivers de inicialização.

Secure Boot, Trusted Boot, Measured Boot e mais devem ser seguidos para garantir que o software de inicialização tenha uma assinatura válida que finalmente carregue o Kernel Windows 10.

O Windows 10 também oferece o ELAM, que previne que o malware infecte um sistema no nível do driver de inicialização, permitindo que apenas drivers confiáveis sejam carregados durante a inicialização do Windows 10. Isso foi introduzido pela primeira vez no Windows 8.

Caso um usuário ou o PC esteja bloqueado, é possível recuperar os dados usando o BitLocker Recovery.

Como proteger o PC durante o Logon

Todos nós protegemos nossos telefones com PIN e senha, e não com Fingerprint e Face Unlock. Suporte similar está disponível no Windows. As empresas de TI podem implementar a autenticação baseada no Windows Hello e Fingerprint (biométrica).

Postar isso, administradores de TI podem configurar
Bloquear usuário por política
que entrará em acção quando houver suspeita de segurança. Ele pode bloquear uma conta após um número definido de entradas de senha falhadas ou mais. Para torná-la ainda mais segura, os profissionais de TI podem usar ambos como um
combinação para super secure
sua conta incluindo
Contadores TPM

Kerberos Armoring(Alaska)
assegura a comunicação entre um cliente unido a um domínio e seu controlador de domínio.

Muitas empresas de TI acreditam em cenários do tipo “Traga seu Próprio Dispositivo” (BYOD), onde os funcionários trazem dispositivos disponíveis comercialmente para acessar recursos relacionados ao trabalho e seus dados pessoais. Neste caso, os administradores podem usar o Windows Device Health Attestation para garantir que o PC não seja comprometido e infectar outros sistemas na rede.

Como proteger o PC quando em uso

A nível de Software
é possível evitar modificações não autorizadas usando UAC, Applocker para permitir apenas aplicações que são autorizadas pela organização. Depois vem o
Windows Defender Security System
que tem integração nativa no Windows 10.  O WDSS certifica-se de verificar se há software malicioso ao instalar a partir da Internet. Ele também protege das seguintes formas:

• Protege o sistema isolando aplicativos em seu próprio ambiente virtualizado.
• Restringe inteligentemente quais aplicações, scripts, plug-ins, etc., podem rodar em um system
• Protege a senha usando segurança assistida por virtualização
• Proteção contra Ransomware
• Certifique-se de monitorar o tráfego de entrada e saída da rede usando Firewall Interface que também faz parte do Windows Defender.
• Uma empresa pode incentivar os funcionários a usar o Microsoft Edge que executa cada instância do navegador em sua própria máquina virtual para limitar os danos que os atacantes podem fazer.

Em um nível de hardware:(Alaska)

• Windows Defender Credential Guard protege a senha usando segurança assistida por virtualização.
• O Windows Defender vem com o Device Guard também, o que impede que o malware seja executado em um sistema usando uma variedade de técnicas.

Na verdade, é um infográfico brilhante que explica tantos recursos que uma empresa pode usar para proteger os dados das empresas e manter todos os funcionários seguros, incluindo seus próprios dispositivos que se tornam parte da empresa. É impressionante ver como o Windows 10 revolucionou a segurança de terminais em empresas, especialmente de ataques cibernéticos.

Confira o
infográfico aqui
…Arkansas.


RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema