Segurança

Embora a indústria de TI tenha se tornado muito mais efetiva ao limitar os danos causados por worms e vírus maliciosos, as ameaças continuam a se desenvolver, na medida em que os hackers vão se sofisticando cada vez mais e os usuários vão se conectando um ao outro e à Web, por meio do acesso à Internet de banda larga.

Para solucionar a origem expandida de ameaças maliciosas, os esforços de segurança Microsoft estão projetados acerca de tecnologias complementares que, juntas, fornecem a você uma proteção profunda e em camadas.

Projetado sobre os avanços em segurança no Windows XP Service Pack 2, o Microsoft Windows Vista foi criado para ser a versão mais segura do Windows. Ele inclui uma variedade de recursos de segurança que, juntos, o ajudam a realizar três dos mais importantes objetivos:

Usar o PC livre de malware, incluindo vírus, worms, spyware e outros softwares potencialmente indesejados

Ter uma experiência online mais segura

Compreender quando um PC está vulnerável para colocá-lo em segurança novamente

Usando um PC sem softwares maliciosos

Os efeitos de um software malicioso (também conhecido como malware) podem variar de meros incômodos (como a exibição de propagandas indesejadas ao visualizar sites da web), até problemas significativos que podem resultar no baixo desempenho do PC, ou até o roubo da identidade, envolvendo suas informações pessoais.

Ao manter a proteção com uma camada de segurança da Microsoft, o Windows Vista inclui novos recursos que ajudam a prevenir que o malware seja instalado em sua

máquina, auxiliam a reduzir os danos que um malware pode causar se infectar o seu PC e remover o malware que já está instalado.

Os recursos anti-malware abordados nesta seção incluem: Firewall do Windows

Windows Update

Controle de Conta de Usuário

Modo de Proteção do Internet Explorer 7

Windows Defender (para proteção de spyware e software potencialmente indesejado).

Quando usado em combinação com outros softwares e serviços da Microsoft, como a Ferramenta de Remoção de Softwares Maliciosos, Central de Segurança do Windows e o Windows OneCare Live, ou com alguns aplicativos disponíveis a partir de um de nossos parceiros, o Windows Vista pode fornecer proteção significativa a softwares maliciosos.

Firewall do Windows

Um firewall é a primeira linha mais importante de defesa contra os tipos de malware. Adequadamente configurado, ele pode interromper diversos tipos de malware antes de eles infectarem seu computador ou outros computadores na rede. O Firewall do Windows, que acompanha o Windows Vista, é ativado por padrão e começa a proteger seu

computador assim que o Windows é iniciado. Ele foi criado para ser fácil de usar, com poucas opções de configuração e uma interface simples.

Mais avançado que o Firewall do Windows das versões anteriores, o firewall do Windows Vista ajuda a proteger outros recursos do sistema operacional caso eles se comportem de forma inesperada — um indicador comum da presença de um malware. Por exemplo, se um componente do Windows, responsável por enviar mensagens de rede por certa porta em seu PC, tentar enviar mensagens por uma porta diferente devido a um ataque, o Firewall do Windows pode prevenir que a mensagem saia do seu computador, prevenindo, assim, que o malware se dissemine a outros usuários.

Windows Update

Outro recurso importante do Windows Vista é o Windows Update, que ajuda a manter seu computador atualizado, oferecendo a opção de fazer o download e instalar

automaticamente as últimas atualizações de segurança e funcionalidades. Este processo de atualização foi feito para ser simples e contínuo — a atualização ocorre em segundo plano, e as reinicializações exigidas podem ser concluídas em uma hora mais apropriada. Para saber mais sobre o Windows Update, recorra à Seção 3.19: Windows Update, na página 136.

Controle de Conta de Usuário

A maioria das atividades do usuário, como navegar pela Web, enviar um e-mail e usar aplicativos de produtividade, não requer privilégios administrativos. No entanto, muitas pessoas efetuam logon em seu PC doméstico com uma conta que possui privilégios totais de administrador. Isso coloca o PC em grande risco de vírus, spyware e outras ameaças.

O Controle de Conta de Usuário do Windows Vista torna fácil usar seu PC com privilégios padrões de usuário. Você pode criar uma conta separada para cada membro da família e controlar cada site da web, programas e jogos que cada pessoa utiliza e instala. O recurso também ajuda as famílias com filhos a manter seus PCs livres de malware, como vírus, worms e spyware que podem estar escondidos em programas que são atrativos às crianças. Ele torna prático fornecer às crianças sua própria conta de usuário padrão, garantindo que, se uma delas tenta acessar uma parte de um novo software, o sistema solicite a senha da conta do administrador para aprovar a ação.

Mesmo que você utilize uma conta de administrador, o Controle de Conta de Usuário fornece segurança avançada. Por padrão, a maioria dos programas é executada com permissões de um usuário padrão, o que limita os danos potenciais que podem ser causados. Caso você precise iniciar um programa que exija privilégios de administração, o sistema pedirá uma senha de administrador.

Para saber mais sobre o Controle de Conta de Usuário, recorra à Seção 3.07: Segurança Avançada, na página 56.

Modo de Proteção do Internet Explorer 7

Os navegadores da Internet tornaram-se um caminho comum para que os hackers

ataquem ou tentem causar danos ao computador de um usuário. O Internet Explorer 7, no Windows Vista, inclui muitas melhorias de segurança para ajudar a proteger contra esses ataques. Por exemplo, o Modo de Proteção do Internet Explorer fornece a segurança de uma experiência robusta em navegação pela Internet, enquanto ajuda a prevenir que os hackers ataquem seu navegador e executem códigos através da utilização de permissões de nível de administrador.

Windows Defender

O Windows Defender (anteriormente conhecido como Windows AntiSpyware) é um recurso do Windows Vista que ajuda a proteger seu PC, varrendo regularmente seu disco rígido e oferecendo a remoção de qualquer spyware ou outro software potencialmente indesejado que encontrar. Ele fornece também uma proteção contínua que monitora os principais locais do sistema, procurando mudanças que indiquem a presença de um spyware e verificando os arquivos acessados de acordo com um banco de dados

constantemente atualizado de um spyware conhecido.

O Windows Vista não inclui proteção contra vírus em tempo real (também conhecido como "on-access"). Os recursos

abordados acima complementam o software antivírus, mas não são substitutos de software antivírus de terceiros, como os aplicativos oferecidos pelos parceiros de antivírus da Microsoft.

Usando um PC sem softwares maliciosos - Recursos Principais

Recurso Descrição

Modo de Proteção do Internet Explorer 7

No Modo de Proteção, o Internet Explorer 7 não pode iniciar aplicativos novos ou modificar os arquivos do sistema ou do usuário sem o consentimento do usuário.

Controle de Conta de Usuário Um conjunto de recursos que ajuda a minimizar o uso dos privilégios de administrador, reduzindo o impacto de malware (como vírus, worms, spyware e outros softwares potencialmente indesejados) em seu PC.

Windows Defender Ajuda a proteger seu PC, varrendo regularmente seu disco rígido

e oferecendo a remoção de qualquer spyware ou outro software potencialmente indesejado que encontrar. Ele fornece também uma proteção contínua que monitora os principais locais do sistema, procurando mudanças que indiquem a presença de um spyware e verificando os arquivos acessados de acordo com um banco de dados constantemente atualizado de um spyware conhecido.

Firewall do Windows Primeira linha de defesa contra malware. Ativado por padrão, ele começa a

proteger seu computador assim que o Windows é iniciado. É fácil de usar, com poucas opções de configuração e uma interface simples.

Windows Update Ajuda a manter seu computador atualizado, oferecendo a opção de fazer o

download e instalar, automaticamente, as últimas atualizaçõs de segurança e funcionalidade. Para saber mais sobre o Windows Defender, recorra à seção 3.09 Windows Defender na página 88.

Uma experiência online mais segura

A Internet é um vasto recurso para explorar, comunicar, comprar e aprender. Mas, na medida em que cresce quanto ao escopo e popularidade, foi se tornando um caminho para roubos de identidade que tentam enganar os usuários domésticos a revelar suas informações pessoais, predadores que tentam invadir as mensagens instantâneas e hackers malevolentes que tentam infectar PCs desprotegidos com vírus.

O Windows Vista inclui novos recursos designados a proteger os usuários e fornecer às famílias uma experiência online mais segura. Os recursos incluem:

 Controles dos Pais  Filtro de Phishing

 Barra de Status de Segurança do Internet Explorer 7  Windows CardSpace

Controles dos Pais

O Windows Vista apresenta uma série abrangente de recursos para o controle dos pais, que oferecem a eles um nível fácil e aprimorado de proteção em sua capacidade de controlar o que seus filhos podem ver ao usar um computador.

O painel de Controle dos Pais ajuda os pais a:

 Limitar quando e por quanto tempo seus filhos podem usar o computador

 Controlar os sites que os filhos visitam e os aplicativos que podem usar

 Restringir o acesso aos jogos baseados em títulos, conteúdo ou classificações

 Ler relatórios detalhados sobre a utilização do computador de seus filhos Para saber mais sobre os Controles dos Pais, recorra à seção 4.02: Configuraçõe s dos Controles dos Pais, na página 154.

Filtro de Phishing

O Windows Vista inclui avanços que ajudam a proteger os usuários contra o phishing, uma técnica usada por artistas online a fim de obter, ilegalmente, informações pessoais

valiosas, como números de cartão de crédito, senhas e outros dados da conta.

O Filtro de Phishing, um recurso do Internet Explorer 7, utiliza uma série de "verificações" para ajudar os usuários a se proteger contra essas técnicas. Com este Filtro, o Internet Explorer 7 notifica os usuários a respeito de sites de phishing ou os redireciona para uma página de aviso no caso de ser um site de phishing conhecido.

Barra de Status de Segurança do Internet Explorer 7

A nova Barra de Status de Segurança, localizada próximo à Barra de Endereços, ajuda os usuários a diferenciar rapidamente os sites autênticos daqueles suspeitos e maliciosos. Ela fornece um visual claro e proeminente sobre a segurança e confiabilidade de um site, assim como o acesso de um clique aos certificados que autenticam a legitimidade de sites válidos. A nova Barra de Status apresenta um ícone proeminente de cadeado dourado para designar um nível de confiabilidade e segurança de um site. A Barra de Status exibe também uma codificação em cores especial para fornecer aos usuários uma forma mais visual de determinar se um site é ou não legítimo.

Windows CardSpace

Windows CardSpace é a nova tecnologia que oferece aos usuários uma forma melhor para organizar e gerenciar identidades digitais, manter menos senhas e controlar melhor as informações pessoais compartilhadas pelas Internet. Ao visitar um site que suporte o Windows CardSpace, você tem a opção de enviar um Windows CardSpace imediatamente, de um nome de usuário e senha para efetuar login. Os Windows CardSpaces são fáceis de enviar, através de uma nova interface integrada no Windows Vista. Os cartões de

informações são fáceis de enviar por meio de uma nova interface integrada no Windows Vista.

Os Windows CardSpaces são mais seguros, pois as informações pessoais contidas nele são criptografadas e armazenadas com segurança em seu PC ou com um provedor de

identidade confiável, como um banco, provedor de serviços pela Internet (ISP) ou agência do governo. Para saber mais sobre os Filtros de Phishing, recorra à Seção 3.06: Internet Explorer, na página 55. Para saber mais sobre o Windows CardSpace, recorre à seção 6.09: .NET Framework 3,0 na página 293.

Uma Experiência Online Segura — Principais Recursos

Recurso Descrição

Barra de Status de Segurança do Internet Explorer 7

Ajuda você a diferenciar rapidamente os sites suspeitos dos autênticos. Ela fornece um visual claro e proeminente sobre a segurança e confiabilidade de um site, assim como o acesso de um clique aos certificados que autenticam a legitimidade de sites válidos.

Controles dos Pais Ajuda os pais a manter seus filhos seguros por:

 Limitar quando e por quanto tempo seus filhos podem usar o

computador

 Controlar os sites que os filhos visitam e os aplicativos que podem

usar, e com quem podem conversar enquanto acessam a Internet

 Restringir o acesso aos jogos baseados em títulos, conteúdo ou

classificações

 Ler relatórios detalhados sobre a utilização do computador de

seus filhos

Filtro de Phishing Ajuda a proteger contra as técnicas de phishing, analisando os sites que você

tenta visitar, procurando características comuns de sites de phishing e verificando os endereços dos sites de acordo com uma lista freqüentemente atualizada de sites reportados de phishing mantidos pela Microsoft. Você é avisado quando tenta visitar um site suspeito e notificado para não proceder a um site conhecido de phishing.

Saiba se você está protegido

Com o aumento das ameaças pela Internet, pode ser difícil saber se você está tomando as providências corretas para tornar seu computador mais seguro. Pesquisas independentes provaram que muitos usuários acreditam que têm proteção atualizada contra vírus, quando, na verdade, não têm. Os novos recursos de segurança no Windows Vista o ajudam a saber se você está ou não protegido, fornecendo as instruções e controle necessários para proteger uma configuração.

Central de Segurança do Windows

A Central de Segurança do Windows o ajuda a manter seu PC seguro, alertando-o quando um recurso de segurança não estiver atualizado ou quando as configurações de segurança estiverem com uma fraqueza potencial que deve ser corrigida. Por exemplo, a Central mostra a você o status das configurações do seu firewall, informando-o se o seu PC está configurado para receber atualizações automáticas de software da Microsoft.

A Central de Segurança foi originalmente apresentada no Windows XP SP2. Como resposta ao feedback dos clientes e empresas de segurança de terceiros, a Microsoft fez melhorias no Windows Vista, incluindo a exibição do status de software antispyware, definições de segurança do Internet Explorer e Controle de Conta de Usuário. Além disso, a Central pode monitorar as soluções de segurança de vários fornecedores executadas em um computador, indicando quais delas estão indicadas para atualização—um recurso que outras soluções da central de segurança não possui, ou que não sejam tão boas como a Central. A Central de Segurança do Windows monitora os seguintes componentes de segurança do Windows Vista.

Firewall: A Central de Segurança do Windows monitora a instalação de uma solução de firewall, incluindo o Firewall da Microsoft e soluções de terceiros. Caso um problema seja detectado com o estado de um firewall, o usuário é alertado e recebe orientações para resolver o problema dentro da Central de Segurança.

Atualizações Automáticas: A Central de Segurança do Windows verifica se as Atualizações Automáticas estão habilitadas e usando as

recomendações adequadas da Microsoft. Caso este serviço não esteja executando ou se as configurações diferem das

recomendadas, o usuário recebe uma notificação de alerta, assim como uma forma de habilitar as

Atualizações Automáticas na central. Anti-vírus: A Central de Segurança do Windows verifica a instalação de soluções anti-vírus. Quando

presentes, a Central de Segurança reporta se a varredura em tempo real está habilitada e se os arquivos de assinatura de vírus estão atualizadas. Caso uma dessas condições não exista, o usuário recebe uma notificação de alerta, sendo avisado sobre a maneira de resolver o problema.

Proteção Antispyware e outras: A Central de Segurança do Windows verifica a instalação de soluções antispyware de terceiros, assim como o Windows Defender. Quando uma solução antispyware está presente, ou o Windows Defender está habilitado, a Central reporta se a varredura está habilitada e se os arquivos de definição de spyware estão atualizados. Caso uma dessas condições não exista, o usuário recebe uma

notificação de alerta, sendo avisado sobre a maneira de resolver o problema.

Definições de segurança da Internet: A Central de Segurança do Windows monitora as definições de segurança associadas ao Internet Explorer e alerta o usuário quando elas estão abaixo do nível recomendado, o que pode colocar o usuário em risco. Ela fornece um botão para recuperar as definições que um usuário pode usar para que a Central ajuste as definições ou leve o usuário ao painel de controle, onde ele mesmo pode ajustar as configurações manualmente.

Controle de Conta de Usuário: Para ajudar a garantir uma experiência mais segura, o serviço e a diretiva do Controle de Conta de Usuário não devem ser desabilitados ou degradados. A Central de Segurança do Windows monitora o status do recurso e notifica o usuário caso um usuário tenha sido alterado para uma definição diferente da

recomendada pela Microsoft. A Central de Segurança fornece um botão para recuperar o Controle de Conta de Usuário às definições recomendadas neste caso.

Ajustar Minhas Configurações

O Internet Explorer 7 vem com configurações de segurança que fornecem um nível máximo de usabilidade, enquanto mantém uma segurança controlada. Algumas vezes, um usuário pode precisar diminuir as configurações do padrão, mas é importante que tais alterações sejam redefinidas para o padrão quando não forem mais necessárias. O novo recurso de Ajustar Minhas Configurações o ajuda a permanecer protegido, notificando-o sobre quando suas configurações estiverem em risco e fornecendo a você uma forma melhor para proteger-se. Ele notifica o usuário dentro do próprio navegador e da Central de Segurança do Windows sobre as definições em estado de segurança.

Assistência Remota

Outro recurso para ajudá-lo a se proteger é a Assistência Remota, uma ferramenta colaborativa de ajuda que permite que alguém em quem você confia veja e compartilhe remotamente o controle do seu computador, a fim de ajudá-lo a diagnosticar e resolver os problemas com o computador.

Saiba se você está protegido — Principais Recursos

Recurso Descrição

Ajustar Minhas Configurações Alerta você com múltiplas dicas quando as configurações de segurança estiverem inseguras, fornecendo opções para corrigi-las.

Assistência Remota Uma ferramenta colaborativa de ajuda que permite que alguém em quem

você confia veja e compartilhe remotamente o controle do seu computador, a fim de ajudá-lo a diagnosticar e resolver os problemas com o computador. Central de Segurança do

Windows

Alerta você quando o software de segurança estiver desatualizado ou as configurações estiverem potencialmente fracas, devendo ser corrigidas. Para saber mais sobre Assistência Remota, recorra à seção 3.22: Windows Update, na página 145.