Prepare-se para uma mudança de paradigma no sistema operacional mais usado do planeta. A Microsoft anunciou que o Windows adotará um modelo de “Permissão Primeiro”, onde apenas aplicativos explicitamente autorizados poderão mexer em configurações sensíveis, instalar componentes extras ou acessar câmera, microfone e arquivos pessoais. Na prática, é o Windows dizendo “pare e peça licença” antes de qualquer alteração crítica, algo que pode reduzir drásticamente infecções por malware, hijacks de driver e aquela dor de cabeça de apps que “bagunçam” o PC sem você perceber.
O que muda na prática?
A novidade chega em duas camadas:
- Windows Baseline Security Mode: só executa apps, serviços e drivers devidamente assinados. Quem precisar rodar algo fora do “padrão” poderá criar exceções visíveis e auditáveis.
- Transparência total de permissões: toda vez que um app tentar acessar recursos sensíveis — como instalar complementos, gravar com a webcam ou abrir o microfone — o usuário verá um pop-up claro para conceder, negar ou revogar o acesso.
Ou seja, o Windows continua sendo um ecossistema aberto, mas agora seguro por padrão.
Por que a Microsoft está fazendo isso agora?
Segundo a própria empresa, aumentaram os casos de:
- Apps que alteram configurações do sistema para burlar políticas.
- Roubo de credenciais via execução em nível de usuário.
- Técnicas de living-off-the-land (o invasor usa ferramentas já presentes na máquina).
Com o boom de inteligência artificial “agente” — softwares capazes de executar tarefas sozinhos — o risco de scripts automatizados explorarem falhas básicas só cresce. “Precisamos apagar esse incêndio antes de acender o próximo”, resumiu David Shipley, da Beauceron Security.
Impacto para gamers, criadores de conteúdo e entusiastas de hardware
Se você usa placas de vídeo dedicadas, headsets USB ou periféricos com drivers customizados (como mouses gamer Logitech ou teclados mecânicos Razer), não se preocupe: drivers assinados continuarão funcionando normalmente. O novo modo apenas bloqueia:
- Drivers antigos sem assinatura digital válida.
- Softwares de overclock obscuros que alteram o kernel.
- Instaladores “escondidos” que vinham junto de algum jogo grátis.
Na prática, o FPS do seu jogo não muda; você só ganha uma camada extra de proteção contra programas que poderiam minerar criptomoeda ou roubar senhas de dentro do seu PC.
Imagem: Taryn Plumb
Quando chega e como se preparar?
A Microsoft fala em lançamento gradual, começando por versões Insider e expandindo para o Windows 11 estável. Ainda não há data oficial, mas a empresa já trabalha com desenvolvedores como Adobe, OpenAI, 1Password e CrowdStrike para garantir compatibilidade.
Para não ser pego de surpresa:
- Atualize drivers e aplicativos para versões mais recentes (assinar código virou requisito).
- Mapeie softwares legados críticos; teste-os em ambientes piloto.
- Treine help desks para lidar com solicitações de exceção, evitando Quebra-Galo que retire toda a proteção.
Resumo da ópera: o Windows continua livre para instalar qualquer app, mas agora chega com “cinto de segurança” preso. Sua experiência diária deve ficar mais protegida, enquanto empresas ganham um padrão de defesa ativado por default.
Com informações de Computerworld
