Questão de Sistemas Operacionais — Windows — Avança SP 2024

Criptografia de partições no Windows: BitLocker

Gabarito: letra C. O recurso nativo do Windows 10 para criptografar partições ou unidades inteiras é o BitLocker, que protege os dados contra acesso não autorizado, especialmente em caso de perda ou roubo do dispositivo. As demais alternativas referem-se a outros componentes do ecossistema Windows (banco de dados, antivírus, atualizações e gerenciamento), nenhum deles com a função de criptografia de disco.

A criptografia de disco é uma medida de segurança que converte os dados armazenados em um formato ilegível sem a chave de descriptografia correta. No Windows, o BitLocker é a ferramenta integrada que realiza essa função, utilizando algoritmos como AES (Advanced Encryption Standard) para proteger o conteúdo do disco. Ele pode ser usado para criptografar a unidade do sistema operacional, unidades de dados fixas e unidades removíveis, como pen drives.

O BitLocker foi introduzido no Windows Vista e está presente em todas as versões subsequentes, incluindo o Windows 10. Para funcionar de forma mais segura, ele pode utilizar o TPM (Trusted Platform Module), um chip de segurança presente na placa-mãe que armazena as chaves de criptografia. Quando o TPM está disponível, o BitLocker integra-se a ele para garantir que o sistema não foi adulterado antes de liberar as chaves. Caso o TPM não esteja presente, o BitLocker pode ser configurado para usar uma chave de inicialização em um dispositivo USB.

A ativação do BitLocker é feita pelo Painel de Controle ou pelo aplicativo Configurações, na seção "Sistema" > "Criptografia de Disco". O usuário pode escolher criptografar apenas o espaço usado ou o disco inteiro, e definir um método de autenticação, como senha, PIN ou chave de recuperação. É importante destacar que a criptografia é transparente para o usuário autorizado: após o login, os arquivos são acessados normalmente, mas sem a autenticação correta, os dados permanecem inacessíveis.

A banca explora a confusão entre ferramentas de segurança do Windows. O Windows Defender é o antivírus integrado, responsável por proteger contra malware, mas não realiza criptografia de disco. O Windows Update é o serviço de atualizações do sistema, que corrige vulnerabilidades, mas não criptografa dados. O MS SQL Server é um sistema de gerenciamento de banco de dados, e o Windows Manager é um termo genérico que não corresponde a uma ferramenta específica de criptografia. A pegadinha está em associar "segurança" a qualquer ferramenta que mencione proteção, quando a função específica de criptografia de partição é exclusiva do BitLocker.

Guarde a distinção: criptografia de disco é uma função de proteção de dados em repouso, e o BitLocker é a ferramenta nativa do Windows para isso. As outras opções desempenham papéis diferentes na segurança do sistema, mas nenhuma delas criptografa partições.

Alternativa A — ❌ Incorreta

O MS SQL Server é um sistema de gerenciamento de banco de dados relacional, desenvolvido pela Microsoft. Ele é utilizado para armazenar e gerenciar dados estruturados, mas não possui a função de criptografar partições do disco rígido. A criptografia de banco de dados, quando necessária, é feita por mecanismos internos do próprio SQL Server (como Transparent Data Encryption), mas isso não se aplica à criptografia de partições do sistema operacional.

Alternativa B — ❌ Incorreta

O Windows Defender é o antivírus integrado do Windows, responsável por detectar e remover malware, como vírus, spyware e ransomware. Ele protege o sistema contra ameaças em tempo real, mas não realiza criptografia de disco. A confusão surge porque ambos são ferramentas de segurança, mas atuam em camadas diferentes: o Defender protege contra software malicioso, enquanto o BitLocker protege os dados em repouso.

Alternativa C — ✅ Correta ⟵ GABARITO

O BitLocker é o recurso nativo do Windows 10 para criptografar partições e unidades de disco. Ele utiliza algoritmos de criptografia forte (como AES) para proteger os dados contra acesso não autorizado, sendo especialmente útil em caso de perda ou roubo do dispositivo. O BitLocker pode ser integrado ao TPM para aumentar a segurança, e é a ferramenta correta para a finalidade descrita no enunciado.

Alternativa D — ❌ Incorreta

O Windows Update é o serviço responsável por baixar e instalar atualizações do sistema operacional, incluindo correções de segurança e melhorias de funcionalidade. Ele mantém o sistema atualizado e protegido contra vulnerabilidades conhecidas, mas não possui qualquer função de criptografia de partições. A atualização do sistema é uma medida preventiva, enquanto a criptografia é uma medida de proteção de dados.

Alternativa E — ❌ Incorreta

"Windows Manager" não é um recurso específico do Windows 10. Existem ferramentas de gerenciamento do sistema, como o Gerenciador de Tarefas ou o Gerenciador de Dispositivos, mas nenhuma delas é chamada de "Windows Manager" e nenhuma realiza criptografia de partições. A alternativa parece plausível por sugerir uma ferramenta de administração, mas não corresponde a nenhum recurso real de criptografia.

A regra de ouro para esta questão: quando o assunto é criptografia de disco no Windows, a resposta é sempre BitLocker. Memorize essa associação, pois é um tema recorrente em provas de informática.

Gabarito: letra C