Meio Livre

Conteúdo publicitário - Em nosso segundo post sobre os recursos de segurança que o Windows Vista oferece para você navegar pela Internet sem medo, você vai conhecer as funcionalidades do Windows Defender. Confira!

Windows Defender

O Windows Defender trabalha em conjunto com o Internet Explorer 7 para ajudar você a fazer escolhas conscientes sobre o software instalado em seu computador, fornecendo proteção sempre ativa que monitora os locais dos sistemas principais, cuidando das alterações que sinalizam a presença de spywares.

As tecnologias de verificação e remoção usam definições de spyware atualizadas e que também contam com a ajuda dos usuários do Windows Defender que enviam relatórios de novos spywares em potencial.

A partir da instalação até a manutenção e as atualizações, o Windows Defender traz fácil manuseio e é fornecido com configurações predefinidas e orientações para ajudá-lo a ficar e manter-se protegido. Uma interface de usuário aprimorada lhe proporciona mais controle sobre o seu software e as tarefas comuns como verificação, bloqueio e remoção de software indesejado estão mais intuitivas.Além disso, o Software Explorer ajuda a entender quais softwares e serviços estão sendo executados em seu computador, além de parar e desabilitar aplicativos não autorizados. O Windows Defender trata automaticamente de várias tarefas comuns e interrupções ou alerta você apenas em caso de problemas graves que requerem ação imediata.

O Windows Defender tira proveito da tecnologia de cache aprimorada, que permite a execução mais rápida das verificações, e o Controle de Conta do Usuário, que permite a execução do software sem privilégios de administrador.

A integração com o Internet Explorer 7 permite que os arquivos baixados sejam verificados antes de serem salvos e executados, reduzindo as chances de infecção acidental por spyware. A funcionalidade de verificar na execução proporciona uma camada adicional de proteção e a integração à Central de Segurança do Windows ajuda a acompanhar a proteção do spyware juntamente com outros recursos de segurança.

Disponível para o Windows XP SP2 e o Windows Vista, o Defender e suas atualizações de definição associadas também estão disponíveis continuamente como downloads independentes gratuitos para clientes que usam o Windows Server 2003, o Windows XP e o Windows 2000 validem seus softwares através do programa Windows Genuine Advantage.

Proteção contra spywares

Para ajudar a proteger seus dados e o computador contra os chamados “softwares-espiões”, o Windows Defender depende de três principais tecnologias: verificação e remoção do spyware, proteção em tempo real e atualizações contínuas. Veja como elas atuam:

- Verificação para e remoção de spyware

Por padrão, o Windows Defender verifica o seu computador à procura de spyware diariamente, toda noite, às 2 da manhã, a menos que você especifique um agendamento diferente. Durante a verificação, o Windows Defender atua sobre itens de Segurança Alta, Média e Baixa, dependendo das suas preferências.

O usuário pode verificar rapidamente os locais mais comuns, como objetos de Ajuda do navegador Internet Explorer e arquivos de programas, em seu computador a qualquer momento, clicando no botão Verificar. É possível ainda optar por executar uma verificação completa do sistema, que vai demorar mais, mas que examina seu computador inteiro à procura de sinais de spyware usando um conjunto de definição mais abrangente. Você também pode usar o menu para especificar uma verificação personalizada de certas áreas do seu computador, como armazenamento removível.

- Verifique rapidamente os locais comuns, como arquivos de programas ou Internet Explorer

Quando uma verificação é concluída, o Windows Defender notifica você sobre qualquer spyware encontrado em seu computador. Em seguida, solicita as opções para tratar de cada ameaça e recomenda a ação apropriada na maioria dos casos. Ele pode também verificar e remover o software mesmo se você não o estiver executando como um administrador ? por padrão, os não-administradores podem atuar sobre os itens detectados. Eles podem optar por remover, deixar em quarentena ou ignorar os itens.

- Proteção em tempo real

A verificação pode remover o spyware existente, mas para ajudar a proteger das ameaças novas ou desconhecidas, o Windows Defender inclui agentes de monitoramento para proteção em tempo real. Diversos agentes de segurança monitoram áreas críticas do computador que o spyware pode tentar modificar: início automático, configuração do sistema, complementos do Internet Explorer, configuração do Internet Explorer, downloads do Internet Explorer, serviços e drivers, execução do aplicativo, registro de aplicativos e complementos do Windows. Essas áreas críticas do computador representam os pontos de entrada comuns para spyware.

- Definições atualizadas

O Windows Defender verifica automaticamente se o usuário possui as últimas definições antes de uma verificação agendada, protegendo-o contra as novas ameaças. As atualizações de definição são criadas pelos analistas da Microsoft com a ajuda de uma rede ativa de clientes do Windows Defender que enviam relatórios de spyware. Esses relatórios ajudam a manter a Microsoft, e você, à frente das novas e emergentes ameaças colocadas pelo spyware.

Os clientes podem entrar nessas redes em dois níveis diferentes. Os “participantes básicos” podem submeter relatórios que não incluem informações pessoais identificáveis; embora isso possa resultar em relatórios de spyware incompletos. Os “participantes avançados” podem optar por enviar um relatório completo que pode incluir algumas informações pessoais identificáveis. Eles também são alertados sobre o software desconhecido que exibe comportamentos semelhantes ao spyware.

Controle sobre o software em seu computador

O Windows Defender fornece informações mais claras e maior controle sobre o software que é executado em seu computador. Ou seja, ao detectar ações suspeitas pelo software desconhecido, ele alerta para a ameaça em potencial. Traz também ferramentas e recursos que ajudam a acompanhar o software e entender as ameaças e os alertas e manter o controle da verificação e da atividade de proteção.

Entendendo os alertas

O Windows Defender alerta o usuário quando detecta comportamento suspeito em seu computador ou descreve spywares conhecidos durante uma verificação regularmente agendada. Além disso, ele ajusta esses alertas com base na gravidade da ameaça em potencial.

Em caso de alterações inofensivas, aparecerá uma pequena notificação na bandeja do sistema. Já para ameaças moderadas a graves, uma janela de alerta amarela ou vermelha é exibida porque essas ameaças geralmente necessitam de ação imediata. Dessa forma, o usuário pode tomar uma medida imediata ou clicar em Revisar para obter mais informações sobre o código malicioso.

Software Explorer

Ajuda a entender o software e os serviços que estão em execução no PC, sendo rodados automaticamente na inicialização ou se comunicando pela Internet. O Software Explorer lista esses processos e ajuda a interromper ou desabilitar o aplicativo não autorizado.

Log de eventos do Windows

É possível controlar a atividade do Windows Defender, com a inclusão de alertas, detecção e remoção, e instalação de novas definições, por meio do log de eventos do Windows. O usuário poderá revisar ou fazer auditoria das ações anteriores que foram tomadas, pesquisando em Visualizar Eventos.