Atualização do Windows 11: usuários relatam problemas inesperados de logout!

Atualização do Windows 11: usuários relatam problemas inesperados de logout!

A atualização de abril lançada recentemente para o Windows 11 está causando problemas significativos para usuários que ativaram as funções “System Guard Secure Launch” ou “Dynamic Root of Trust for Measurement”. Os afetados relatam enormes dificuldades para fazer login, especialmente ao usar o Windows Hello. Muitos usuários ficam repentinamente bloqueados em seus dispositivos porque o reconhecimento facial e a entrada do PIN não funcionam mais. Mensagens de erro como “Não foi possível configurar o reconhecimento facial” e “Algo deu errado, seu PIN não está disponível” estão aumentando, o que leva ao bloqueio do acesso ao sistema. Nesses casos, a única opção que resta é redefinir o PIN para recuperar o acesso.

A Microsoft reconheceu os incidentes, mas descreve os problemas como casos isolados. As dificuldades surgem principalmente após um processo de reset com a opção “Manter meus arquivos”, o que causa frustração entre os usuários. Tais incidentes esclarecem a fragilidade dos sistemas críticos para a segurança, especialmente aqueles com recursos avançados, como o System Guard.

Antecedentes do lançamento seguro do System Guard

As tecnologias da Microsoft, incluindo o System Guard Secure Launch, fornecem medidas de segurança abrangentes, especialmente para PCs com núcleo seguro. Esses PCs são projetados especificamente para prevenir ataques de malware e minimizar vulnerabilidades de firmware por meio de um estado de inicialização limpo e confiável. Como a segurança baseada em virtualização é habilitada por padrão, os usuários se beneficiam de um alto nível de proteção, que é complementado pelo Hypervisor Protected Code Integrity (HVCI). Este mecanismo protege a memória do sistema e garante que todos os arquivos executáveis ​​venham de fontes conhecidas e aprovadas.

Um requisito básico para o funcionamento eficaz do “System Guard Secure Launch” é o uso do Dynamic Root of Trust for Measurement (DRTM), que funciona de acordo com o processo UEFI Secure Boot. Isso força o sistema a um estado confiável controlado por hardware, minimizando assim a possibilidade de ataques ao firmware. São necessários direitos de administrador para ativar ou desativar esse recurso de segurança, se necessário. A Microsoft oferece instruções para isso que podem ser feitas por meio da Segurança do Windows ou do Editor do Registro.

Ativando e desativando o System Guard

A ativação ou desativação do Microsoft Defender System Guard Secure Launch pode ser feita por meio da Segurança do Windows e do Editor do Registro. As etapas incluem, mas não estão limitadas a:

1. Windows Sicherheit öffnen.
2. Auf „Gerätesicherheit“ klicken.
3. Die Details zur Kernisolierung aufrufen und den Firmware-Schutz aktivieren oder deaktivieren.
4. Falls der Firmware-Schutz gesperrt ist, müssen entsprechende DWORD-Werte im Registrierungseditor angepasst werden.
5. Den Computer anschließend neu starten.

Para garantir que esses recursos estejam configurados corretamente, os usuários também podem visualizar as informações do sistema em seus dispositivos e verificar os serviços de segurança baseados em virtualização. Essas informações são essenciais para gerenciar de forma otimizada as configurações de segurança e evitar possíveis dificuldades, como a atual atualização de abril.

Para obter mais informações sobre a arquitetura de segurança e proteção fornecida pelo System Guard Secure Launch, os usuários podem consultar os recursos oficiais da Microsoft. Eles fornecem insights mais profundos sobre como os recursos de segurança funcionam e são configurados.