A segurança é o aspecto mais importante de qualquer sistema operacional. É a diferença entre privacidade e violações de dados. É por isso que muitas pessoas usam antivírus ou Eles atualizam algumas configurações de segurança integradas. Para melhorar a segurança, o Windows 11 vem com um conjunto de recursos de segurança integrados que ajudam a garantir que seu computador fique menos vulnerável a violações ou exploração.
No entanto, existem alguns recursos de segurança que, embora solucionem certas deficiências, podem representar riscos à segurança. Isso pode resultar da forma como são implementados ou da forma como você interage com eles. Pode ser melhor desabilitar alguns desses recursos.
Links Rápidos
Avisos de controle de conta de usuário (UAC)
Pop-ups persistentes que treinam os usuários a ignorar riscos reais.
Os prompts do Controle de Conta de Usuário (UAC) são típicos do Windows. Este recurso básico de segurança impede alterações não autorizadas no seu computador. A ideia por trás deste recurso é que qualquer aplicativo em execução no seu computador deve ter o menor privilégio possível para executar sua função.
Mas aqui está a questão. Você recebe prompts do UAC para quase tudo. Até mesmo programas da Microsoft oficialmente assinados, como o instalador do Visual Studio, os acionam. Com o tempo, essas condições fazem com que as solicitações sejam aprovadas automaticamente. Com essa condição, torna-se mais provável que alguém aprove solicitações maliciosas, já que o processo se tornou rotineiro.
Além disso, a implementação do UAC também apresenta falhas. As caixas de diálogo não explicam por que o aplicativo requer direitos de administrador; elas simplesmente afirmam que sim. Isso é vago, e a imprecisão é algo que aplicativos maliciosos podem explorar. E como se não bastasse, é um recurso de segurança que muitos aplicativos modernos conseguem contornar usando instalações por usuário (no AppData). Isso pode tornar o UAC redundante e desnecessário para muitos aplicativos.
Controle inteligente de aplicativos
Muitos falsos positivos transformam avisos em ruído de fundo.
O Windows SmartScreen era o mecanismo anterior; no Windows 11, foi substituído pelo Controle Inteligente de Aplicativos. Este recurso permite que aplicativos sejam executados apenas se forem considerados "provavelmente seguros".
Muito recentemente, eu estava desenvolvendo um programa de desbloater para Windows. Quando executei o executável não assinado do desbloater para Windows, ele foi marcado como desconhecido, e a única maneira de executá-lo foi desativar o Controle Inteligente de Aplicativos. Foi aí que percebi uma falha inerente.
Ao contrário do Gatekeeper no macOS, que oferece uma opção de substituição, a única maneira de executar um aplicativo não reconhecido no Windows é desabilitar o Smart App Control.
E fica ainda mais complicado. Reativar o Controle Inteligente de Aplicativos pode exigir a redefinição ou reinstalação do Windows em alguns casos. Isso é estranho, porque costumava ser mais fácil. Desabilitar e habilitar o filtro SmartScreen mais antigoEssa complexidade na reativação de um recurso incentiva deixá-lo desativado, tornando-o um recurso de segurança redundante.
Segurança baseada em virtualização
Proteções corporativas que tornam o uso diário do Windows mais lento
Credential Guard e Virtualization-Based Security (VBS) são dois recursos de segurança distintos, mas interligados em sua operação. São ideais para configurações corporativas do Active Directory e ambos protegem informações confidenciais, mesmo que seu computador esteja comprometido. Embora eficazes, eles consomem muitos recursos e podem causar aumentos significativos no uso de CPU e memória.
Em versões mais recentes do Windows 11, eles são habilitados por padrão. Embora sejam eficazes para proteger o seu computador, há um incentivo para desabilitá-los. Site PC Gamer mencionado Muitos jogos apresentaram quedas severas na taxa de quadros com o VBS ativado.
Uma possível reação é que muitos jogadores do Windows 11 desabilitam o recurso de segurança para obter uma melhor experiência de jogo, o que pode tornar seus computadores menos seguros.
Notificações de segurança do Windows
Linhas tênues entre alertas e upsells da Microsoft
Notificações são essenciais em todos os dispositivos. Elas geralmente transmitem informações importantes que ajudam você a se manter alerta e, em alguns casos, ciente de ameaças. O Microsoft Defender Antivirus emite um pequeno número de notificações, como esperado. No entanto, o inesperado é que nem todas as notificações são avisos de segurança.
Algumas notificações são simplesmente vendas adicionais de produtos. Por exemplo, a mesma área de notificação que exibe malware bloqueado também exibe "Configuração do OneDrive". Essa venda adicional reduz a urgência. Você também pode receber notificações sobrepostas.
Portanto, as notificações do Defender podem se sobrepor aos avisos de atualização do sistema. Isso aumenta a carga na Central de Notificações e pode levar o usuário a desativar todas as notificações do Defender. Em última análise, essa falha de implementação deixa o computador menos seguro do que deveria.
Os recursos de segurança não devem ser um fardo.
Os recursos de segurança do Windows geralmente tornam seu computador mais seguro. Mas esses recursos precisam estar ativados por tempo suficiente para bloquear ameaças. Se a implementação tornar um recurso de segurança complexo, há uma chance de as pessoas o desativarem. Quando isso acontece, os recursos que deveriam garantir a segurança dos dados em seu computador enfraquecem suas defesas e o tornam mais vulnerável a malware.
Posso recomendar o melhor Ferramentas de proteção contra ameaças do Windows, como o Nord Antivirus, mas é responsabilidade da Microsoft fazer a sua parte para melhorar a forma como implementa os recursos integrados. Muitos desses recursos levarão ao que é conhecido como "fadiga de segurança". Esta é uma condição psicológica real, em que uma pessoa pode ficar tão sobrecarregada por constantes avisos e decisões de segurança que começa a fazer escolhas erradas ou simplesmente ignorá-los completamente.
