A Microsoft revelou sua Iniciativa de Resiliência do Windows, um conjunto de medidas voltadas para aprimorar a segurança e a confiabilidade do sistema operacional. Essa iniciativa busca garantir a integridade do Windows, evitando comprometimentos e permitindo maior proteção para usuários e administradores.
Entre os principais objetivos estão a execução de aplicativos sem privilégios administrativos, controles sobre drivers e aplicativos inseguros e a inclusão de novas opções de criptografia de dados pessoais.
Novos recursos para uma segurança aprimorada
Um dos destaques da iniciativa é o recurso Quick Machine Recovery, planejado para ser disponibilizado ao público do Windows Insider Program no início de 2025. Este recurso permitirá que administradores realizem atualizações específicas do Windows Update em dispositivos que não inicializam, sem necessidade de acesso físico.
De acordo com David Weston, vice-presidente de segurança da Microsoft, “essa recuperação remota facilitará a solução de problemas em larga escala de forma significativamente mais rápida do que antes”.
Segurança no modo usuário
Outro avanço significativo é a possibilidade de executar ferramentas de segurança no modo de usuário, semelhante a aplicativos comuns, sem exigir acesso ao kernel do sistema. Isso, previsto para julho de 2025, promete simplificar processos de recuperação e reduzir riscos de falhas no sistema operacional.
Notícias Relacionadas
Parcerias estratégicas e atualizações incrementais
A Microsoft está colaborando com parceiros no reforço da segurança de endpoints, como parte da Microsoft Virus Initiative (MVI). Essa colaboração inclui atualizações em fases para minimizar impactos e garantir a estabilidade do sistema.
Entre os recursos já anunciados, destacam-se:
- Linha de base de segurança com suporte de hardware: PCs com Windows 11 terão, por padrão, TPM 2.0 e segurança baseada em virtualização (VBS).
- Proteção de administrador: Usuários podem realizar alterações no sistema com autenticação via Windows Hello.
- Suporte a chaves de acesso: Recurso de autenticação multifator (MFA) resistente a phishing.
- Impressão protegida: Dispensa drivers de impressão de terceiros.
- Criptografia de Dados Pessoais: Protege arquivos em pastas sensíveis, como Área de Trabalho e Documentos.
- Hotpatch no Windows: Atualizações críticas sem reinicialização do sistema.
- DNS Zero Trust: Restringe dispositivos a domínios aprovados, bloqueando tráfego não autorizado.
- Atualização de configuração: Reverte automaticamente configurações alteradas para um estado preferido.
Uma visão mais ampla de segurança cibernética
Essas mudanças integram a Secure Future Initiative (SFI), lançada em 2023. A SFI reflete o compromisso da Microsoft em projetar produtos com foco na segurança e combater ameaças cibernéticas emergentes.
Além disso, a empresa expandiu seu programa de recompensa por bugs com o desafio Zero Day Quest, que incentiva pesquisas em segurança para IA e nuvem. Conforme Tom Gallagher, vice-presidente do MSRC, o evento é uma oportunidade para “elevar os padrões de segurança por meio de parcerias e colaborações com pesquisadores externos”.
