Segurança do dispositivo

A seção Segurança do dispositivo contém informações e configurações para segurança interna do dispositivo.

Você pode optar por ocultar a seção dos usuários da máquina. Essa opção pode ser útil se você não quiser que os usuários em sua organização tenham acesso às opções configuradas pelo usuário para os recursos mostrados nesta seção.

Ocultar a seção de segurança do dispositivo

Você pode optar por ocultar toda a seção usando a Política de Grupo. Quando oculta, esta seção não aparece na página inicial da Segurança do Windows, e seu ícone não é mostrado na barra de navegação ao lado.

Importante

Você deve ter o Windows 10 versão 1803 ou posterior. Os arquivos de modelo ADMX/ADML para versões anteriores do Windows não incluem essas configurações de Política de Grupo.

  1. Em seu computador de gerenciamento de Política de Grupo, abra o Console de Gerenciamento de Política de Grupo. Clique com o botão direito do mouse no Objeto de Política de Grupo (GPO) que você deseja configurar e selecione Editar.
  2. No Editor de Gerenciamento de Política de Grupo, acesse Configuração do computador e selecione Modelos administrativos.
  3. Expanda a árvore para componentes do WindowsSegurança>do WindowsSegurança do>dispositivo.
  4. Abra a configuração Ocultar a área de segurança do dispositivo e defina-a como Habilitada. Clique em OK.
  5. Implante o GPO atualizado como você faz normalmente.

Observação

Se você ocultar todas as seções, a Segurança do Windows mostrará uma interface restrita, como na captura de tela a seguir:

Captura de tela da Segurança do Windows com todas as seções ocultas pela Política de Grupo.

Desabilitar o botão Limpar TPM

Se você não quiser que os usuários possam selecionar o botão Limpar TPM na Segurança do Windows, você pode desabilitá-lo.

Importante

Você deve ter o Windows 10, versão 1809 ou posterior. Os arquivos de modelo ADMX/ADML para versões anteriores do Windows não incluem essas configurações de Política de Grupo.

  1. Em seu computador de gerenciamento de Política de Grupo, abra o Console de Gerenciamento de Política de Grupo. Clique com o botão direito do mouse no Objeto de Política de Grupo que você deseja configurar e selecione Editar.
  2. No Editor de Gerenciamento de Política de Grupo, acesse Configuração do computador e selecione Modelos administrativos.
  3. Expanda a árvore para componentes do WindowsSegurança>do WindowsSegurança do>dispositivo.
  4. Abra a configuração do botão Desabilitar o TPM e defina-a como Habilitada. Clique em OK.
  5. Implante o GPO atualizado como você faz normalmente.

Ocultar a recomendação de Atualização de Firmware do TPM

Se você não quiser que os usuários vejam a recomendação para atualizar o firmware TPM, você pode desabilitá-la.

  1. Em seu computador de gerenciamento de Política de Grupo, abra o Console de Gerenciamento de Política de Grupo. Clique com o botão direito do mouse no Objeto de Política de Grupo que você deseja configurar e selecione Editar.
  2. No Editor de Gerenciamento de Política de Grupo, acesse Configuração do computador e selecione Modelos administrativos.
  3. Expanda a árvore para componentes do WindowsSegurança>do WindowsSegurança do>dispositivo.
  4. Abra a configuração de recomendação Ocultar a Atualização de Firmware do TPM e defina-a como Habilitada. Clique em OK.
  5. Implante o GPO atualizado como você faz normalmente.
  • Last updated on