Como Isentar uma Ferramenta Conhecida da Proteção Baseada em Reputação no Windows 11

O Windows 11 inclui o Microsoft Defender SmartScreen, um recurso de segurança que verifica arquivos e aplicativos em um banco de dados de reputação. Quando você executa uma ferramenta que o SmartScreen nunca viu antes, ele pode bloquear a execução ou exibir um aviso. Isso acontece mesmo se a ferramenta for segura e vier de uma fonte confiável. O recurso usa pontuação de reputação baseada em nuvem para decidir se um aplicativo é confiável. Este artigo explica como adicionar uma ferramenta conhecida à lista de exclusão para que o SmartScreen pare de sinalizá-la.

O que a proteção baseada em reputação faz no Windows 11

A proteção baseada em reputação faz parte do Microsoft Defender SmartScreen. Ela verifica cada arquivo baixado, aplicativo ou script em um banco de dados na nuvem que rastreia softwares conhecidos como seguros ou inseguros. Se um arquivo tem baixa reputação — ou seja, poucos usuários o executaram ou é novo — o SmartScreen o bloqueia ou exibe um aviso. Isso reduz a chance de malware infectar seu sistema.

O recurso funciona em segundo plano. Quando você tenta executar um arquivo, o SmartScreen envia um hash para o serviço de nuvem da Microsoft. O serviço retorna uma pontuação de reputação. Se a pontuação estiver abaixo de um limite, o Windows 11 bloqueia o arquivo ou mostra uma solicitação pedindo confirmação. Esse processo leva menos de um segundo, mas pode interferir em ferramentas legítimas que não são amplamente distribuídas.

As exclusões permitem ignorar essa verificação para arquivos ou pastas específicos. Depois de adicionar uma exclusão, o SmartScreen não consulta a nuvem para aquele arquivo. A ferramenta é executada sem aviso. As exclusões se aplicam apenas à conta de usuário atual, a menos que configuradas via Política de Grupo para todos os usuários.

Passos para adicionar uma exclusão de arquivo ou pasta na Segurança do Windows

O método mais fácil usa o aplicativo Segurança do Windows. Você pode isentar um único arquivo executável ou uma pasta inteira. Isentar uma pasta é melhor se a ferramenta se atualiza e cria novos arquivos no mesmo diretório.

1. Abra a Segurança do Windows
   Clique em Iniciar, digite Segurança do Windows e pressione Enter. O aplicativo abre na guia Painel.
2. Vá para Controle de aplicativo e navegador
   Na barra lateral esquerda, clique em Controle de aplicativo e navegador. O painel principal mostra as configurações do SmartScreen.
3. Abra as configurações de proteção baseada em reputação
   Em Proteção baseada em reputação, clique em Configurações de proteção baseada em reputação. Uma nova página é aberta com caixas de seleção e links.
4. Role até Exclusões
   Role para baixo até a seção Exclusões. Clique em Adicionar ou remover exclusões. Se solicitado pelo Controle de Conta de Usuário, clique em Sim.
5. Adicione uma exclusão
   Clique em Adicionar uma exclusão e escolha Arquivo ou Pasta. Navegue até o arquivo executável da ferramenta ou sua pasta de instalação. Selecione-o e clique em Abrir. O caminho aparece na lista de exclusões.
6. Confirme que a exclusão está ativa
   Feche a Segurança do Windows. Execute a ferramenta. Ela deve iniciar sem aviso do SmartScreen.

Para remover uma exclusão depois, volte à mesma página de Exclusões. Clique no caminho e depois em Remover. Confirme a remoção.

Usando Política de Grupo ou Registro para implantar exclusões

Administradores de TI podem configurar exclusões para vários dispositivos usando Política de Grupo ou o Registro. Esse método impede que os usuários vejam o aviso e garante configurações consistentes em toda a organização.

Método de Política de Grupo para Windows 11 Pro, Enterprise ou Education

1. Abra o Console de Gerenciamento de Política de Grupo
   Pressione Windows + R, digite gpedit.msc e pressione Enter.
2. Navegue até a política do SmartScreen
   Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Explorador de Arquivos. Clique duas vezes em Configurar o Windows Defender SmartScreen.
3. Habilite a política e defina os caminhos de exclusão
   Selecione Habilitado. Na caixa Opções, insira o caminho completo do arquivo ou pasta para cada ferramenta que deseja isentar. Separe vários caminhos com ponto e vírgula. Clique em OK.
4. Aplique a política
   Execute gpupdate /force em um prompt de comando elevado. Reinicie o computador.

Método de Registro para qualquer edição do Windows 11

1. Abra o Editor do Registro
   Pressione Windows + R, digite regedit e pressione Enter. Clique em Sim na solicitação do UAC.
2. Navegue até a chave do SmartScreen
   Vá para HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System. Se a chave System não existir, clique com o botão direito em Windows, selecione Novo > Chave e nomeie como System.
3. Crie ou modifique o valor Exclusions
   Clique com o botão direito no painel direito. Selecione Novo > Valor da Cadeia de Caracteres. Nomeie como SmartScreenExclusions. Clique duas vezes e insira o caminho completo para o arquivo ou pasta. Para várias exclusões, separe os caminhos com ponto e vírgula.
4. Reinicie o computador
   Feche o Editor do Registro e reinicie o dispositivo para que a alteração entre em vigor.

Erros comuns e limitações ao isentar ferramentas

A exclusão não funciona para todos os tipos de arquivo

As exclusões de proteção baseada em reputação se aplicam apenas a arquivos executáveis como .exe, .msi, .scr e .dll. Arquivos de script como .ps1 ou .vbs não são cobertos. Para scripts, use as exclusões do Windows Defender Antivírus em Proteção contra vírus e ameaças > Gerenciar configurações > Exclusões.

Caminho errado ou maiúsculas/minúsculas incorretas

Os caminhos do Windows 11 não diferenciam maiúsculas de minúsculas, mas um erro de digitação no caminho faz a exclusão falhar. Sempre copie o caminho exato do Explorador de Arquivos. Para exclusões de pasta, inclua a barra invertida no final. Para exclusões de arquivo, inclua o nome completo do arquivo e a extensão.

A exclusão se aplica apenas ao usuário atual

Quando você adiciona uma exclusão pela Segurança do Windows, ela se aplica apenas à conta de usuário que a adicionou. Se outro usuário no mesmo computador executar a mesma ferramenta, o SmartScreen ainda a verificará. Use Política de Grupo ou Registro para aplicar exclusões a todos os usuários.

Ferramenta ainda bloqueada após a exclusão

Se a ferramenta for bloqueada pela proteção em tempo real do Windows Defender Antivírus em vez do SmartScreen, a exclusão não ajuda. Verifique o histórico de notificações da Segurança do Windows. Se o motivo do bloqueio for Trojan ou Behavior:Win32, adicione o arquivo às exclusões do Antivírus em Proteção contra vírus e ameaças > Gerenciar configurações > Exclusões.

Item	Exclusão da Segurança do Windows	Exclusão via Política de Grupo
Escopo	Conta de usuário única	Todos os usuários no dispositivo
Método de configuração	Interface gráfica no aplicativo Segurança do Windows	Editor de Política de Grupo ou Registro
Tipos de arquivo suportados	.exe, .msi, .scr, .dll	Mesmo que na Segurança do Windows
Requer reinicialização	Não	Sim após alteração no Registro
Melhor para	Usuários individuais com uma ferramenta	Administradores de TI gerenciando muitos dispositivos

Agora você pode adicionar uma ferramenta conhecida à lista de exclusão do SmartScreen usando a Segurança do Windows ou a Política de Grupo. Para uma única ferramenta em seu próprio computador, o método da Segurança do Windows leva menos de dois minutos. Se você gerencia vários computadores, use a Política de Grupo para implantar a exclusão silenciosamente. Sempre verifique se a ferramenta ainda recebe atualizações do fornecedor; uma exclusão não bloqueia atualizações, mas pode fazer o SmartScreen ignorar a verificação de arquivos de atualização.