As 24 principais configurações de segurança para ajustar no Windows 11 para proteção aprimorada (2025)

ATUALIZADO EM 20/02/2025: O Windows 11 é anunciado como a versão mais segura do sistema operacional da Microsoft. No entanto, você pode aumentar ainda mais a segurança do seu dispositivo com várias configurações personalizadas e práticas recomendadas adaptadas para 2025.

Entre as melhores práticas de segurança estão atualizações de rotina do sistema, verificações de vírus e a configuração de recursos essenciais de segurança, como proteção contra ransomware, escudos contra phishing, firewalls, autenticação biométrica e controles sofisticados como Smart App Control e Core Isolation.

Para momentos em que você precisa acessar sites potencialmente inseguros, o Microsoft Defender Application Guard habilita um ambiente de navegação seguro. Além disso, o Windows Sandbox permite a instalação e o teste de aplicativos de fontes não confiáveis sem colocar em risco seu sistema primário.

Este guia explora uma série de configurações de segurança ideais para o Windows 11 em 2025.

Melhores configurações de segurança para Windows 11 em 2025

Ao explorar as configurações a seguir, lembre-se de implementar as configurações que melhor atendem às suas necessidades e circunstâncias individuais:

1. Mantenha seu sistema atualizado

Instalar regularmente atualizações do sistema é crucial para manter a segurança do dispositivo, pois essas atualizações corrigem bugs, fortalecem os protocolos de segurança e melhoram o desempenho.

Para instalar manualmente atualizações no Windows 11, siga estas etapas:

Abra o aplicativo Configurações.
Selecione Windows Update.
Clique no botão Verificar atualizações.
(Opcional) Alterne a opção “Obter as atualizações mais recentes assim que estiverem disponíveis”.
Se solicitado, clique em “Baixar e instalar”.
Clique no botão Reiniciar agora para concluir a atualização.

Depois de seguir essas etapas, todas as atualizações disponíveis serão baixadas e instaladas automaticamente no seu dispositivo Windows 11.

2. Realize verificações regulares de vírus

Equipado com o Microsoft Defender Antivirus, o Windows 11 pode efetivamente detectar e eliminar várias formas de malware, incluindo ransomware e spyware. Se você suspeitar de uma violação, executar uma verificação completa ou offline é essencial.

Como executar uma verificação completa de vírus:

Abra o menu Iniciar.
Pesquise e inicie o Windows Security.
Selecione Proteção contra vírus e ameaças.
Em “Ameaças atuais”, clique em Opções de verificação.
Escolha a opção Verificação completa para verificar todo o seu sistema.
Clique em Digitalizar agora.

O Microsoft Defender iniciará uma varredura em busca de malware no seu sistema. Caso alguma ameaça seja detectada, o software irá eliminá-la ou colocá-la em quarentena com base na gravidade.

Como executar uma verificação de vírus offline:

Abra a Segurança do Windows novamente.
Navegue até Proteção contra vírus e ameaças.
Selecione Opções de digitalização.
Marque a opção de verificação offline do Microsoft Defender.
Clique em Digitalizar agora.
Confirme o início da digitalização.

O computador será reinicializado no modo de recuperação para realizar a verificação offline, garantindo uma verificação completa de ameaças.

Habilitar verificação periódica:

Para aumentar a segurança mesmo com software antivírus de terceiros, habilitar a verificação periódica permite que o Windows Defender realize verificações em busca de ameaças que podem passar despercebidas.

Abra a Segurança do Windows.
Selecione Proteção contra vírus e ameaças.
Navegue até as opções do Microsoft Defender Antivirus.
Ative a verificação periódica.

Ao habilitar esse recurso, verificações periódicas serão executadas em horários ideais, equilibrando desempenho e segurança.

3. Ative a proteção contra ransomware

O Controlled Folder Access no Windows 11 serve como uma defesa crucial contra ataques de ransomware, monitorando aplicativos que modificam arquivos em pastas protegidas. Se um aplicativo na lista negra tentar fazer alterações, você receberá um aviso.

Abra a Segurança do Windows.
Acesse Proteção contra vírus e ameaças.
Selecione Gerenciar proteção contra ransomware.
Alterne a opção Acesso controlado à pasta para ativar.

Uma vez implementado, o Microsoft Defender monitorará as pastas especificadas e notificará você sobre quaisquer tentativas não autorizadas de acessar seus arquivos. Você pode personalizar quais aplicativos têm permissão para acessar essas pastas.

4. Implementar proteção contra phishing

A Enhanced Phishing Protection usa o Microsoft Defender SmartScreen para alertar os usuários sobre sites e aplicativos arriscados, protegendo informações confidenciais, como senhas. Este recurso executa as seguintes ações:

Avisos de sites não confiáveis: notifica você ao inserir senhas em sites suspeitos.
Alertas de senha em texto simples: avisa sobre o armazenamento de senhas em texto simples.
Notificações de reutilização de senha: alertas contra o uso das mesmas senhas em contas diferentes.

Para usuários que precisam de segurança de senha, esse recurso funciona somente quando senhas estão sendo usadas, ou seja, se você estiver usando o Windows Hello, isso pode precisar de ajustes.

Configurações de acesso.
Vá para Contas.
Navegue até Opções de login.
Desabilite “Para maior segurança, permitir somente o login do Windows Hello para contas da Microsoft neste dispositivo”.
Remova todas as opções ativas do Windows Hello (reconhecimento facial, impressão digital, etc.).

Após seguir os passos acima, você receberá avisos de phishing enquanto navega, aumentando a segurança da sua senha.

5. Crie chaves de acesso para maior segurança

Passkeys fornecem uma alternativa segura às senhas tradicionais, alavancando criptografia de chave pública para autenticação. Essa tecnologia reduz significativamente a chance de acesso não autorizado à conta.

Para configurar uma chave de acesso, navegue até as configurações de segurança da conta de um serviço que ofereça suporte a esse recurso:

Abra o Microsoft Edge ou o Google Chrome.
Acesse sua Conta do Google.
Vá para as configurações da conta.
Habilite a opção “Login com senha”.
Clique em “Criar uma senha”.
Siga as instruções para concluir a configuração.

Uma vez configuradas, suas chaves de acesso serão sincronizadas em todos os seus dispositivos usando sua conta da Microsoft, permitindo fácil acesso.

6. Revise as configurações do firewall

O Microsoft Defender Firewall é um recurso vital no controle do tráfego de rede. Sempre garanta que ele esteja habilitado para bloquear acesso não autorizado.

Abra a Segurança do Windows.
Vá para Firewall e proteção de rede.
Selecione sua rede ativa.
Alterne a chave para habilitar o Microsoft Defender Firewall.

Isso garante que seu dispositivo esteja protegido contra acesso não autorizado e possíveis ameaças.

7. Habilitar DNS sobre HTTPS (DoH)

Para reforçar sua segurança e privacidade enquanto navega na web, ative o DNS sobre HTTPS.

Este protocolo criptografa consultas DNS, protegendo-as de inspeção e manipulação. Para habilitar DoH:

Abra Configurações.
Navegue até Rede e internet.
Selecione Wi-Fi ou Ethernet.

Nota rápida: para Wi-Fi, acesse as propriedades da conexão.

Clique em Editar nas configurações de atribuição do servidor DNS.
Defina Manual para configurações de DNS.
Habilite o IPv4 e insira endereços IP DoH suportados (por exemplo, Cloudflare: 1.1.1.1).
Selecione Ativado (modelo automático) para DNS sobre HTTPS.
Desabilite a opção Fallback para texto simples.
Clique em Salvar.

Isso criptografará seu tráfego DNS, aumentando a segurança e a privacidade durante a navegação.

8. Utilize o Windows Hello para logins seguros

O Windows Hello adiciona uma camada extra de segurança ao permitir autenticação biométrica usando reconhecimento facial ou de impressão digital.

Habilitar reconhecimento facial:

Abra Configurações.
Clique em Contas.
Selecione Opções de login.
Selecione Reconhecimento facial (Windows Hello).
Clique em Configurar.
Confirme com sua senha atual. Siga as instruções na tela.

Após concluir, basta olhar para a câmera para desbloquear seu dispositivo.

Habilitar reconhecimento de impressão digital:

Abra Configurações.
Clique em Contas.
Selecione Opções de login.
Selecione Reconhecimento de impressão digital.
Clique em Configurar.
Siga as instruções na tela para capturar sua impressão digital.

O login biométrico oferece acesso rápido e garante que seu dispositivo esteja protegido contra usuários não autorizados.

9. Habilitar bloqueio dinâmico

O Bloqueio Dinâmico protege seu dispositivo bloqueando-o automaticamente quando um dispositivo Bluetooth associado (como seu smartphone) está fora de alcance.

Ligue o Bluetooth no seu dispositivo periférico.
Abra Configurações no seu dispositivo Windows 11.
Selecione Bluetooth e dispositivos.
Habilite o Bluetooth no seu PC, caso ainda não esteja habilitado.
Clique em Adicionar dispositivo para parear seu dispositivo.
Siga as instruções de emparelhamento.
Navegue de volta para Contas.
Clique em Opções de login.
Em Bloqueio dinâmico, ative a configuração para permitir o bloqueio.

Esse recurso garante que seu sistema permaneça seguro sempre que você se ausentar.

10. Gerenciar aplicativos indesejados

O Windows Security inclui um recurso chamado proteção baseada em reputação que impede que aplicativos prejudiciais sejam executados no seu sistema.

Abra a Segurança do Windows.
Acesse Controle de aplicativos e navegador.
Selecione Configurações de proteção baseadas em reputação.
Ative o bloqueio de aplicativos potencialmente indesejados.
Escolha opções para bloquear aplicativos e downloads.

Ao habilitar esse recurso, o Windows 11 bloqueará ativamente e alertará você sobre aplicativos de baixa reputação.

11. Proteja seus dados com o BitLocker

A criptografia do BitLocker protege seus dados contra acesso não autorizado criptografando todo o seu disco rígido, disponível nas versões Pro, Enterprise e Education do Windows 11.

Como habilitar o BitLocker:

Abra Configurações.
Selecione Armazenamento.
Clique em Configurações avançadas de armazenamento.
Vá para Discos e volumes.
Selecione a unidade que você deseja criptografar.
Clique em Ativar BitLocker.
Siga as instruções para configurar a criptografia.

Habilite a criptografia para unidades adicionais e dispositivos USB para proteção abrangente de dados.

12. Ative o Controle de Aplicativo Inteligente

O Smart App Control impede a execução de aplicativos não confiáveis, permitindo apenas softwares confiáveis com certificados válidos, protegendo seu dispositivo contra comportamentos indesejados.

Abra a Segurança do Windows.
Navegue até Controle de aplicativo e navegador.
Selecione as configurações do Controle de aplicativo inteligente.
Escolha a opção Avaliação para começar.

Esse recurso avalia os aplicativos ao longo do tempo e os habilitará caso eles funcionem conforme o esperado, fornecendo forte proteção contra aplicativos não autorizados.

13. Habilitar o isolamento do núcleo

O Core Isolation aprimora a segurança do sistema ao bloquear malware de acessar processos de alta segurança na memória. Esse recurso geralmente é habilitado por padrão no Windows 11.

Procure por Segurança do Windows no menu Iniciar.
Selecione Segurança do dispositivo.
Clique em Detalhes do isolamento do núcleo.
Ative a integridade da memória.
Reinicie o seu computador.

Uma vez ativado, esse recurso fornece proteção adicional contra ataques de malware direcionados à memória.

14. Use o Microsoft Defender Application Guard

Esse recurso cria uma instância virtualizada e segura do Microsoft Edge para navegar em sites não confiáveis, disponível no Windows 11 Pro.

Para ativar este recurso:

Abra Configurações.
Vá para Sistema.
Selecione Recursos opcionais.
Clique em Mais recursos do Windows.
Marque a opção Microsoft Defender Application Guard.
Clique em OK e reinicie.

Ao reiniciar, você pode navegar em sites não confiáveis sem comprometer a segurança do sistema.

15. Utilize o Windows Sandbox

O Windows Sandbox fornece um ambiente seguro para testar aplicativos potencialmente perigosos sem colocar em risco a configuração principal do seu sistema.

Iniciar configurações.
Navegue até Sistema.
Abra Recursos opcionais.
Clique em Mais recursos do Windows.
Marque a opção Windows Sandbox.
Clique em OK e reinicie.

Após reiniciar, você pode executar o Windows Sandbox no menu Iniciar para testar aplicativos com segurança.

16. Faça backups completos regularmente

Backups completos do sistema preservam seus dados contra ataques de ransomware, falhas de hardware ou outros problemas catastróficos. Para sua tranquilidade, você pode criar um backup de imagem do sistema.

Abra Iniciar.
Pesquise por Painel de Controle.
Clique em Sistema e Segurança.
Vá para Histórico de arquivos.
Selecione Backup da imagem do sistema.
Clique em Criar uma imagem do sistema.
Escolha uma unidade externa para salvar o backup.
Prossiga clicando em Avançar e Iniciar backup.

Backups regulares, combinados com opções de armazenamento em nuvem, ajudam a proteger contra perda de dados devido a falhas ou ataques do sistema.

17. Mude para uma conta de usuário padrão

Usar uma conta de usuário padrão, em vez de uma conta de administrador, atenua os riscos associados a alterações não intencionais nas configurações ou instalações do sistema.

Criando uma conta de administrador local:

Abra Iniciar.
Pesquisar por Configurações.
Clique em Contas.
Navegue até Outros usuários.
Clique em Adicionar conta.
Selecione Não tenho as informações de login desta pessoa.
Selecione Adicionar um usuário sem uma conta Microsoft.
Crie a conta com um nome e senha.
Prossiga para definir as perguntas de segurança e clique em Avançar.
Selecione a conta e clique em Alterar tipo de conta.
Selecione Administrador no menu suspenso e clique em OK.

Altere a conta existente para usuário padrão:

Saia da sua conta atual.
Efetue login na conta de administrador recém-criada.
Abra Configurações.
Vá para Contas.
Selecione Outros usuários.
Selecione a conta principal e clique em Alterar tipo de conta.
Selecione Usuário Padrão e clique em OK.

Isso reforçará a segurança restringindo o acesso e exigindo credenciais de administrador para alterações específicas do sistema.

18. Desabilite a Área de Trabalho Remota

O Remote Desktop pode expor seu sistema a riscos de segurança. Se você não utiliza esse recurso, é melhor desligá-lo.

Abra Configurações.
Selecione Sistema.
Vá para a Área de Trabalho Remota.
Desative o botão de alternância da Área de Trabalho Remota.
Clique em Confirmar.

Esta etapa garante que sua máquina não seja acessível por meio de protocolos de acesso remoto potencialmente vulneráveis.

19. Sincronizar hora e data automaticamente

Ter as configurações corretas de data e hora pode evitar problemas de segurança, incluindo dificuldades para entrar em serviços devido a discrepâncias.

Abra Configurações.
Vá para Hora e idioma.
Selecione Data e hora.
Alterne a opção Definir hora automaticamente para ativar.
Clique em Sincronizar agora nas configurações adicionais.

Esta etapa garantirá a precisão do tempo no seu dispositivo, reduzindo possíveis obstáculos de login.

20. Crie um ponto de restauração do sistema

A criação de pontos de restauração protege seu sistema contra alterações não autorizadas e permite que você reverta a estados anteriores em caso de falhas do sistema.

Abra Iniciar.
Pesquisar por Criar um ponto de restauração.
Selecione a unidade do sistema (geralmente C) e clique em Configurar.
Ative a proteção do sistema.
Clique em Aplicar e depois em OK.
Clique em Criar para criar um ponto de restauração.
Nomeie o ponto de restauração e clique em Criar.
Clique em Fechar quando terminar.

Criar pontos de restauração regularmente pode ajudar a proteger as configurações do sistema e arquivos críticos.

21. Desabilite o Windows Recall

O Windows Recall tira instantâneos da sua atividade, o que levanta preocupações com privacidade. Se você achar esse recurso desnecessário, considere desabilitá-lo.

Abra Configurações.
Navegue até Privacidade e segurança.
Selecione Recall e instantâneos.
Desative Salvar instantâneos.
(Opcional) Clique para excluir instantâneos existentes.
Confirme a exclusão clicando em Excluir tudo.

Desabilitar esse recurso aumenta muito sua privacidade e reduz sua pegada digital.

22. Use a randomização de endereço MAC

Randomizar seu endereço MAC aumenta a privacidade ao reduzir a capacidade de rastreamento do seu dispositivo em redes Wi-Fi.

Abra Configurações.
Selecione Rede e internet.
Acesse o Wi-Fi.
Habilite a opção Endereços de hardware aleatórios.

Uma vez ativado, seu computador usará um endereço MAC aleatório para cada conexão, tornando mais difícil rastreá-lo.

23. Ative o Scareware Blocker no Microsoft Edge

O Scareware Blocker usa tecnologia de IA para proteger contra golpes on-line comuns, identificando padrões frequentemente vistos em ataques de scareware.

Abra o Microsoft Edge.
Clique em “Configurações e mais”.
Navegue até Configurações.
Acesse Privacidade, pesquisa e serviços.
Clique em Segurança.
Habilitar bloqueador de Scareware.
Certifique-se de que o Microsoft Defender SmartScreen também esteja habilitado.

Habilitar esses recursos fornece uma camada extra de defesa contra ameaças online durante a navegação.

24. Utilize recursos de detecção de presença

O Presence Sensing melhora a segurança do dispositivo gerenciando automaticamente aspectos como escurecimento da tela ou desligamento quando o usuário está ausente.

Abra Configurações.
Navegue até Sistema.
Selecione Energia e bateria.
Clique em Tempos limite de tela, suspensão e hibernação.
Ative a opção Desligar minha tela quando eu sair.
Configure as distâncias e durações de tempo limite conforme necessário.

Essa funcionalidade conserva energia e garante que seu computador permaneça seguro quando você estiver ausente.

Quais configurações de segurança você planeja ajustar no Windows 11? Compartilhe suas ideias e experiências nos comentários abaixo!

Atualização em 20 de fevereiro de 2025: Este guia foi meticulosamente revisado para garantir precisão e refletir os últimos desenvolvimentos relacionados às práticas de segurança do Windows 11.

Insights adicionais

1. Com que frequência devo atualizar meu sistema Windows 11?

É recomendável verificar atualizações pelo menos uma vez por mês ou habilitar atualizações automáticas para manter seu sistema seguro e otimizado continuamente.

2. O que devo fazer se o Windows Defender detectar uma ameaça?

Se o Windows Defender identificar uma ameaça, siga os prompts para colocá-la em quarentena ou removê-la. Sempre execute uma verificação completa do sistema depois para garantir que nenhum malware residual permaneça.

3. Posso reverter alterações feitas pelo recurso Smart App Control?

Embora o Smart App Control avalie os aplicativos com base no comportamento, se ele restringir um aplicativo confiável, talvez seja necessário desativá-lo temporariamente ou ajustar suas configurações para esse aplicativo específico.

Fonte e Imagens