Como ativar a proteção contra ransomware no Windows 11

O que o acesso controlado a pastas faz

A proteção em tempo real vigia os arquivos ao serem abertos e salvos; o acesso controlado a pastas adiciona por cima uma segunda regra, mais dura: qualquer processo que o Windows não considere de boa reputação perde de vez o direito de gravação nas pastas protegidas, não importa como entrou no PC. O ransomware depende exatamente desse direito — para criptografar um documento é preciso regravá-lo —, então bloquear os escritores não autorizados no nível da pasta derruba todo o modelo de negócio do ataque.

O recurso faz parte do Microsoft Defender e é grátis em todas as edições, inclusive a Home. Ele é deliberadamente rígido: um programa perfeitamente legítimo, mas pouco conhecido, também pode ser bloqueado, e cada bloqueio cai no Histórico de proteção, onde dá para revisar e liberar o app se você confia nele.

• Documentos, Imagens, Vídeos, Música, Favoritos e Área de Trabalho ficam protegidos no instante em que você liga a chave
• Você pode adicionar pastas suas — por exemplo, a de projetos no disco D — em Pastas protegidas
• As tentativas bloqueadas aparecem como notificações “Alterações não autorizadas bloqueadas” e ficam listadas no Histórico de proteção
• Apps confiáveis são liberadas uma a uma em “Permitir um aplicativo pelo acesso controlado a pastas”
• O recurso exige que o Microsoft Defender seja o antivírus ativo; com antivírus de terceiros a opção fica indisponível

Como ativar passo a passo

Abra Configurações → Privacidade e segurança → Segurança do Windows, ou digite segurança do windows no menu Iniciar, e vá até Proteção contra vírus e ameaças. Desça até a seção Proteção contra ransomware e clique em Gerenciar proteção contra ransomware — uma confirmação de UAC aparece — e, na tela seguinte, ligue a chave Acesso controlado a pastas. Essa é toda a configuração: as pastas padrão ficam protegidas imediatamente, e nessa mesma tela você adiciona outras e confere o que foi bloqueado.

Espere um curto período de assentamento. A primeira sincronização do backup, o primeiro save de jogo ou a primeira exportação de fotos de uma ferramenta pouco comum podem disparar o aviso “Alterações não autorizadas bloqueadas”: é o recurso trabalhando, não um defeito. Veja o Histórico de proteção e, se o app bloqueado foi instalado por você de propósito e você o conhece, libere; o que você não souber identificar, deixe bloqueado. Nessa mesma tela o Windows sugere ativar a sincronização com o OneDrive — vale aceitar: o histórico de versões na nuvem é o que de fato traz os arquivos criptografados de volta.

Quando ele bloqueia um programa em que você confia

Para liberar, abra Proteção contra ransomware → Permitir um aplicativo pelo acesso controlado a pastas → Adicionar um aplicativo permitido; o Windows lista ali mesmo os apps bloqueados recentemente, então raramente é preciso caçar o executável à mão. Libere apenas programas que você instalou de propósito e sabe nomear — um limpador como o Kleaner PRO ou um utilitário de backup conhecido — porque cada app liberada recupera o direito total de gravação nas pastas protegidas.

Não perca a perspectiva: o acesso controlado a pastas é um cinto de segurança, não um substituto dos backups. Combine-o com histórico de arquivos ou sincronização em nuvem com versionamento, Windows atualizado e ceticismo saudável diante de anexos de e-mail, e o risco realista de ransomware num PC doméstico despenca. Se um dia precisar ver o que foi bloqueado e quando, o Histórico de proteção e o log Microsoft-Windows-Windows Defender do Visualizador de Eventos guardam o registro completo.

Perguntas e respostas

Continue lendo

Todos os artigos · FAQ