Proteção de Acesso Direto à Memória (DMA) em dispositivos Surface

  • Aplica-se a: Windows 10, Windows 11

A proteção de Acesso Direto à Memória (DMA) é um recurso de segurança projetado para proteger dispositivos Surface contra acesso não autorizado por meio de SSDs removíveis e dispositivos de armazenamento externos. Ao bloquear o acesso não autorizado à memória de periféricos, a proteção DMA ajuda a evitar ataques de inicialização a frio, exfiltração de dados e outros riscos de segurança.

Como funciona a proteção de DMA

A proteção DMA garante que apenas dispositivos confiáveis e autorizados possam acessar a memória do sistema. É particularmente eficaz contra ataques em que periféricos mal-intencionados tentam obter acesso direto a dados confidenciais.

Em dispositivos Surface, a proteção DMA:

  • Impede o acesso não autorizado ao DMA de dispositivos externos conectados via Thunderbolt, USB ou PCIe.
  • Dispara um desligamento e limpeza de memória se for detectada adulteração no SSD removível.
  • Funciona junto com outras medidas de segurança, como BitLocker, Inicialização Segura e Windows Defender System Guard, para fornecer proteção abrangente.

Dispositivos Surface com suporte

A proteção de DMA está habilitada por padrão em dispositivos Surface for Business mais recentes, incluindo:

  • Surface Laptop 7ª Edição, processador Snapdragon
  • Surface Laptop 7ª Edição, processador Intel
  • Surface Laptop 6
  • Surface Laptop 5
  • Surface Laptop 4
  • Surface Laptop 3
  • Surface Laptop SE
  • Surface Laptop Studio 2
  • Surface Laptop Studio
  • Surface Laptop Go 3
  • Surface Pro 11ª edição, processador Snapdragon
  • Surface Pro 11ª edição, processador Intel
  • Surface Pro 10
  • Surface Pro 10 com 5G
  • Surface Pro 9
  • Surface Pro 9 com 5G
  • Surface Pro 8
  • Surface Pro 7+
  • Surface Pro 7
  • Surface Pro X
  • Surface Go 4
  • Surface Go 3

Como marcar se a proteção de DMA está habilitada

Para verificar se a proteção de DMA do Kernel está habilitada em seu dispositivo Surface:

Método 1: Usando as informações do sistema (msinfo32)

  1. Selecione Iniciar, digite msinfo32.exee pressione Enter.
  2. Na janela Informações do Sistema , role para baixo para localizar a Proteção de DMA do Kernel.
  3. Se o valor estiver Habilitado, a proteção de DMA estará ativa em seu dispositivo.

Informações do sistema mostrando a proteção DMA habilitada.

Método 2: usando o PowerShell

Para administradores de TI que gerenciam vários dispositivos, o PowerShell pode fornecer verificação rápida:

Get-ComputerInfo | Select-Object -Property DeviceGuard*

Esse comando exibe detalhes sobre políticas de segurança, incluindo proteção de DMA.

  • Last updated on