Questão de Noções de Informática — Sistema Operacional — Quadrix 2025

BitLocker: criptografia de disco do Windows

Gabarito: letra E. O BitLocker é a ferramenta de criptografia de disco da Microsoft, cuja principal função é criptografar o disco rígido ou partição inteira, protegendo os dados mesmo que o computador seja extraviado ou roubado. As demais alternativas descrevem funções de outros recursos (criptografia de arquivos individuais, antivírus, controle de permissões e exclusão segura), que não correspondem à finalidade central do BitLocker.

O BitLocker é um recurso de segurança nativo do Windows (disponível nas edições Pro, Enterprise e Education, mas não na Home) que realiza a criptografia de volume inteiro. Isso significa que, quando ativado, todo o conteúdo do disco rígido — incluindo o sistema operacional, arquivos de programa e dados do usuário — é codificado. A criptografia é transparente para o usuário autorizado: ao fazer logon com a senha ou usar a chave de recuperação, os dados são decifrados automaticamente em tempo real. Porém, se o disco for removido do computador e conectado a outra máquina, ou se o computador for roubado, os dados permanecem ilegíveis sem a chave de recuperação.

A principal finalidade do BitLocker é proteger contra o acesso não autorizado em caso de perda ou roubo do dispositivo físico. Ele não protege contra malware (essa é a função do antivírus, como o Microsoft Defender), não gerencia permissões de acesso a arquivos (função do controle de acesso do sistema de arquivos, como NTFS), não criptografa arquivos individualmente com senhas separadas (isso é feito por ferramentas como EFS — Encrypting File System) e não realiza exclusão segura de arquivos (função de utilitários de destruição de dados, como o wipe).

O BitLocker também possui uma variação chamada BitLocker To Go, que permite criptografar unidades removíveis, como pendrives e HDs externos. Essa funcionalidade foi introduzida a partir do Windows 7 e está disponível nas edições Pro e Enterprise. No Windows 11, o BitLocker continua presente nas edições Pro, Enterprise e Education, mas não na edição Home, que não oferece suporte a esse recurso.

A pegadinha desta questão está em confundir o BitLocker com outras ferramentas de segurança. A banca explora a confusão entre criptografia de disco inteiro (BitLocker) e criptografia de arquivos individuais (EFS), além de misturar funções de antivírus e controle de permissões. O candidato que conhece a função exata do BitLocker identifica rapidamente a alternativa correta.

Alternativa A — ❌ Incorreta

Criptografar arquivos e pastas individualmente com senhas separadas para cada item é a função do EFS (Encrypting File System), não do BitLocker. O EFS permite criptografar arquivos e pastas específicos, mas o BitLocker criptografa o disco inteiro ou partição, não itens individuais. A alternativa confunde duas ferramentas de criptografia diferentes.

Alternativa B — ❌ Incorreta

Proteger o computador contra ameaças de malware, como vírus e trojan, é a função do antivírus, como o Microsoft Defender. O BitLocker não detecta nem remove malware; ele apenas criptografa o disco para impedir acesso não autorizado aos dados. A alternativa atribui ao BitLocker uma função que pertence a outra categoria de software de segurança.

Alternativa C — ❌ Incorreta

Gerenciar permissões de acesso a arquivos, controlando quais usuários podem ler ou modificar os dados, é a função do controle de acesso do sistema de arquivos, como as permissões NTFS. O BitLocker não gerencia permissões por usuário; ele protege o disco como um todo por meio de criptografia. A alternativa descreve um mecanismo de controle de acesso, não de criptografia.

Alternativa D — ❌ Incorreta

Remover de forma segura arquivos excluídos, garantindo que não possam ser recuperados, é a função de utilitários de destruição de dados, como o wipe ou a desmagnetização. O BitLocker não apaga dados; ele apenas os criptografa. A alternativa descreve um processo de exclusão segura, que é diferente da criptografia.

Alternativa E — ✅ Correta ⟵ GABARITO

Criptografar um disco rígido ou partição inteira, protegendo os dados mesmo que o computador seja extraviado, é exatamente a principal função do BitLocker. A criptografia de volume inteiro garante que, sem a chave de recuperação, os dados permaneçam ilegíveis em caso de roubo ou perda do dispositivo. Esta alternativa descreve com precisão o funcionamento do BitLocker.

Gabarito: letra E