windows-security

Quando a Integridade da Memória, também conhecida como Integridade de Código Protegida por Hipervisor (HVCI), está habilitada no Windows 11, ela bloqueia drivers que não atendem aos requisitos de assinatura do Programa de Compatibilidade de Hardware do Windows (WHCP). Isso pode fazer com que dispositivos como impressoras, placas gráficas ou controladores de armazenamento parem de funcionar. O driver bloqueado é registrado no log de eventos do sistema com um valor de hash específico que o identifica. Leia mais

Solução rápida: Abra Configurações → Contas → Suas informações. Se mostrar o e-mail errado, clique em Entrar com uma conta local. Converta para conta local primeiro e depois entre novamente com o e-mail correto da Conta Microsoft. Isso religa o perfil do Windows à MSA correta. Sua conta do Windows está conectada … Leia mais

Solução rápida: Prompts duplicados do UAC geralmente indicam um instalador de terceiros que encapsula um MSI dentro de um EXE de configuração — ambas as camadas solicitam elevação. A correção não é desabilitar o UAC, mas identificar a causa. Abra o Visualizador de Eventos → log de Segurança e filtre pelo ID do Evento 4673 — você verá exatamente quais dois processos …

Solução rápida: depois que o Controle Inteligente de Aplicativos é desativado, o Windows impede reativá-lo até uma instalação limpa. Alternativa: edite o registro HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy → VerifiedAndReputablePolicyState = 1 e reinicie — o SAC reativa em modo de avaliação sem reinstalar. O Controle Inteligente de Aplicativos (SAC) é a camada de reputação de aplicativos do Windows 11 que bloqueia arquivos EXE não confiáveis. Ele funciona em três estados: Avaliando (padrão para novas instalações, o Windows observa seu uso para decidir se ativa), Ativado (bloqueia aplicativos não assinados/verificados) ou Desativado. A Microsoft projetou a alternância como unidirecional: uma vez desativado, a interface de Configurações oculta a opção para evitar reativação, supondo que reativar comprometeria a garantia de avaliação. Uma edição no registro reverte isso.

Solução rápida: Abra Segurança do Windows → Controle de aplicativo e navegador → Configurações do Controle Inteligente de Aplicativos. Se estiver Ativado, você só pode desativá-lo — não é possível reativar sem reinstalar o Windows. Uma vez desativado, scripts personalizados são executados sem bloqueios. O Controle Inteligente de Aplicativos (SAC) bloqueia aplicativos não assinados ou de baixa reputação. Seu script personalizado do PowerShell … Leia mais

Solução rápida: Abra Segurança do Windows → Proteção contra vírus e ameaças → Opções de verificação, escolha Microsoft Defender Antivírus (verificação offline), clique em Verificar agora. O PC reinicia em um ambiente mínimo para a verificação e retorna ao Windows. Você suspeita de malware que se esconde enquanto o Windows está em execução — rootkits, bootkits ou mecanismos sofisticados de persistência. As verificações padrão não conseguem detectá-los porque o malware carrega antes do Defender. A verificação offline do Defender inicializa em um ambiente mínimo pré-SO onde o malware não pode ser executado e examina todo o sistema.

Solução rápida: Abra o Terminal (Admin) e execute "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate. Isso força o download direto das definições da Microsoft, ignorando a infraestrutura do Windows Update. Se ainda falhar, execute também -RemoveDefinitions -All primeiro para redefinir. O Microsoft Defender exibe “Inteligência de segurança desatualizada” ou as atualizações de definição falham com códigos de erro. A proteção em tempo real está ativada, mas as assinaturas de ameaças … Leia mais

Solução rápida: Abra Segurança do Windows → Proteção contra vírus e ameaças → Gerenciar configurações. Desative a Proteção em tempo real. O Windows a reativa automaticamente após um breve período ocioso (geralmente 15 minutos) — então isso é genuinamente temporário e autorregenerável. Você precisa instalar software legado, executar uma ferramenta de segurança ou trabalhar com um arquivo que o Defender está colocando em quarentena indevidamente. … Leia mais

Solução rápida: Abra Windows Security → Segurança do dispositivo → Isolamento do núcleo → Proteção da Autoridade de Segurança Local. Ative. Reinicie. O recurso requer TPM 2.0 e CPU recente; se a opção estiver cinza, seu hardware não suporta. O Windows Security exibe um ponto de exclamação amarelo: “A proteção da Autoridade de Segurança Local está desativada.” Esta é uma nova defesa … Leia mais

Solução rápida: Abra Configurações → Privacidade e segurança. Para cada permissão (Câmera, Microfone, Localização, etc.) listada na barra lateral, clique para abrir. Ative a alternância geral do sistema e depois desative/ative as permissões por aplicativo. Ou use Configurações → Aplicativos → Aplicativos instalados → [app] → Opções avançadas → Redefinir para redefinir todas as permissões de um aplicativo. Um aplicativo perdeu … Leia mais