Livro de Segurança do Windows 11 (edição 2025)

Capa do livro de segurança do Windows 11.



Introdução

O Security Book não apenas fornece informações técnicas valiosas, mas também mostra como pensamos em elevar a segurança e a resiliência para todas as organizações.

Cada versão do Windows traz novos recursos, defesas mais fortes e inovação implacável, porque as apostas nunca foram tão altas. Hoje, a transformação digital e a adoção da IA estão acelerando a uma velocidade vertiginosa. Mas o mesmo acontece com as táticas dos cibercriminosos. As principais ameaças incluem ataques de identidade, ransomware, tentativas de phishing direcionadas e comprometimento de e-mail comercial[1].

Os invasores nem sempre invadem, eles entram, visando pessoas, aplicativos e dispositivos no centro de todas as organizações. É por isso que a segurança não é apenas um recurso do Windows; é a nossa base e o nosso futuro. Mesmo que você não tenha um esquadrão de especialistas em segurança, o Windows foi projetado para ajudá-lo a se defender contra os ataques mais comuns e prejudiciais, como phishing, malware e roubo de credenciais.

O compromisso da Microsoft: segurança por design; Segurança por padrão

A Microsoft prioriza a segurança acima de tudo. Anunciada em 2023, a Microsoft Secure Future Initiative (SFI) se dedica a promover a segurança cibernética em tudo o que criamos e fornecemos. Os produtos e serviços são seguros por design e seguros por padrão. Para operações seguras, aplicamos continuamente o que aprendemos com incidentes para melhorar nossos modelos de segurança e privacidade, arquitetura de segurança e controles técnicos.

Por meio do SFI, mobilizamos o equivalente a 35.000 engenheiros em tempo integral comprometidos com os mais altos padrões de segurança em como projetamos, construímos, testamos e operamos nossos produtos e serviços. Sintetizamos mais de 100 trilhões de sinais diariamente para entender as ameaças digitais e a atividade cibernética criminosa[1]. E frustramos US$ 4 bilhões em tentativas de fraude em um ano com novas políticas, modelos de detecção e métodos de investigação[2].

Trabalhar em conjunto com um foco compartilhado é fundamental para melhorar a segurança global, de indivíduos e organizações a governos e indústrias. O mundo está se movendo em direção a uma abordagem segura por design e segura por padrão , onde os produtores de tecnologia têm a tarefa de incorporar segurança durante a fase inicial de design e oferecer produtos que ofereçam proteção imediata. Como parte do nosso compromisso de tornar o mundo um lugar mais seguro, incorporamos segurança em cada inovação, incluindo o Windows 11.

Essa abordagem segura por design abrange a gama de edições do Windows, incluindo as edições Home, Pro, Enterprise, Enterprise IoT e Education. Hardware e software trabalham juntos para otimizar a segurança, e os Copilot+ PCs oferecem o mais alto nível de proteção do Windows. Os Copilot+ PCs são os dispositivos Windows mais rápidos, inteligentes e seguros de todos os tempos. Esses computadores inovadores vêm com proteção de computador de núcleo seguro e as proteções mais recentes, como o processador de segurança do Microsoft Pluton e a Segurança de Entrada Aprimorada do Windows habilitada por padrão.

Melhor proteção em conjunto para um cenário de segurança moderno

O Windows 11 pode fortalecer a segurança e reduzir custos por meio de gerenciamento mais simples e maior flexibilidade. Os PCs Windows são facilmente gerenciados em escala com sua solução moderna de gerenciamento de dispositivos, como o Microsoft Intune, com centenas de possibilidades de configuração para atender às necessidades comerciais exclusivas.

A integração perfeita com soluções como o Microsoft Defender, o Entra ID e o Intune[3] abre as portas para vários benefícios, incluindo autenticação sem senha, gerenciamento granular de políticas de segurança em endpoints e capacidade de aproveitar novas tecnologias que economizam tempo e aumentam a eficiência e a proteção.

Por exemplo, o backup do Windows para organizações fortalece a recuperação e a proteção baseadas em identidade com backup automatizado do PC para a nuvem, incluindo dados do usuário e configurações personalizadas. O Windows Autopatch e o hotpatch automatizam upgrades e atualizações para PCs com Windows e aplicativos do Microsoft 365, abrangendo recursos de segurança e produtividade, drivers e firmware, com o hotpatch permitindo maior segurança e conformidade ao aplicar atualizações críticas sem reiniciar[4]. As organizações também podem aproveitar os novos agentes do Microsoft Security Copilot no Intune para economizar um tempo significativo investigando, identificando e corrigindo ameaças.

Com o Windows no centro, as organizações se beneficiam de camadas de segurança e soluções de gerenciamento inteligente. Como resultado, eles podem aumentar a resiliência e adotar as tecnologias mais recentes com confiança, incluindo IA avançada.

Prioridades e benefícios de segurança

O Windows 11 permite que você se concentre em seu trabalho, não em suas configurações de segurança. Hardware e software trabalham juntos para reduzir a superfície de ataque, proteger a integridade do sistema e proteger dados valiosos.

Recursos prontos para uso, como proteção de credenciais, escudos contra malware e proteção de aplicativos, levaram a uma queda relatada de 62% nos incidentes de segurança, incluindo uma redução de 3x nos ataques de firmware[5].

As empresas relataram uma queda de 62% nos incidentes de segurança, incluindo uma redução de 3x nos ataques de firmware[5].

Identidade e proteção de dados

Os invasores têm cada vez mais como alvo os funcionários e seus dispositivos. O Windows 11 fornece proteção proativa contra roubo de credenciais, com identidades de blindagem do Windows Hello e TPM 2.0 e recursos como chaves de acesso e entrada biométrica segura, praticamente eliminando o risco de senhas perdidas ou roubadas. A proteção aprimorada contra phishing significa que as empresas relatam 2,9 vezes menos casos de roubo de identidade com proteção baseada em hardware.

Olhando para o futuro, o Windows 11 já está integrando algoritmos de criptografia pós-quântica para proteger informações confidenciais contra ameaças emergentes da computação quântica.

Uma solução de segurança simplificada e chip para nuvem baseada no Windows 11 melhorou a produtividade das equipes de TI e segurança em 25%[7].

Proteções de aplicativo

Controles de aplicativos robustos mantêm os dados corporativos seguros e os funcionários produtivos. O Controle de Aplicativos do Windows App para Empresas garante que apenas códigos confiáveis sejam executados, enquanto a Assinatura Confiável permite que os desenvolvedores assinem seus aplicativos sem esforço, dando suporte à autenticidade e integridade. Controles de privacidade integrados e princípios de privilégios mínimos ajudam organizações e reguladores a confiar que os dados críticos estão protegidos.

Integridade do dispositivo e controle de acesso

O Windows 11 e a segurança de chip para nuvem fornecem as ferramentas para atestar que os dispositivos que se conectam à sua rede são confiáveis. Aplique políticas de segurança e acesso condicional com soluções de gerenciamento de dispositivos baseadas em nuvem, como o Intune e o Entra ID, além de linhas de base de segurança abrangentes. A segurança por padrão permite o trabalho seguro em qualquer lugar e simplifica a TI - as empresas com Copilot+ PCs antecipam uma queda de até 30% no tempo de gerenciamento de dispositivos devido à confiabilidade aprimorada e suporte para diagnósticos proativos[7].

Segurança de chip para nuvem

Com o Windows 11, os dispositivos, hardware e software trabalham juntos para proteger dados confidenciais desde o núcleo do computador até a nuvem. A proteção abrangente ajuda a manter sua organização segura, não importa onde as pessoas trabalhem. As ofertas de nuvem da Microsoft incluem PCs na nuvem do Windows 365, que podem ser acessados de qualquer dispositivo e fornecem à segurança do Windows a potência e a escalabilidade da nuvem.

Diagrama de chip para nuvem contendo uma lista de recursos de segurança.

Conclusão

Continuaremos inovando com segurança por design e segurança por padrão no centro de cada novo computador com Windows 11 e dispositivo IoT com Windows 11. Esse compromisso garante que nossos produtos não apenas atendam, mas excedam as expectativas de segurança de nossos clientes, fornecendo proteção robusta contra ameaças cibernéticas modernas, mantendo a facilidade de uso e desempenho. Com soluções inteligentes baseadas no Windows, você pode inovar com confiança, equipadas com segurança de nível empresarial por padrão, gerenciamento granular de políticas e resiliência do dispositivo à nuvem.

Saiba mais