Questão de Sistemas Operacionais — Segurança de sistemas operacionais — Quadrix 2025

Windows Hello: autenticação biométrica no Windows 11

Gabarito: letra C. O recurso do Windows 11 que permite desbloquear o computador com reconhecimento facial ou impressão digital é o Windows Hello, uma plataforma de autenticação biométrica da Microsoft integrada ao sistema operacional. As demais opções (UAC, BitLocker, Firewall do Windows Defender e Gerenciador de Credenciais) desempenham funções distintas de segurança, mas nenhuma delas é o mecanismo de login biométrico descrito no enunciado.

O Windows Hello é a solução da Microsoft para substituir senhas tradicionais por métodos de autenticação mais seguros e convenientes. Ele utiliza dados biométricos — como a face, a íris ou a impressão digital — ou um PIN, armazenados de forma segura no dispositivo (no chip TPM, Trusted Platform Module), e nunca são enviados para a nuvem. Isso significa que a biometria fica local, protegida por criptografia, e não pode ser interceptada ou reutilizada em outro dispositivo.

Para entender por que o Windows Hello é a resposta, é importante diferenciar os conceitos de autenticação e controle de acesso. A autenticação é o processo de verificar quem é o usuário (por algo que ele sabe, como senha; algo que ele tem, como um token; ou algo que ele é, como a biometria). O Windows Hello se enquadra na categoria "algo que você é" (fatores biométricos) e "algo que você sabe" (PIN). Já o controle de acesso define o que esse usuário autenticado pode fazer no sistema — função exercida, por exemplo, pelo UAC (User Account Control), que pede confirmação antes de ações que exigem privilégios de administrador.

Na prática, ao configurar o Windows Hello, o usuário cadastra sua face ou digital, e o sistema cria um modelo biométrico local. No momento do login, a câmera infravermelha (para reconhecimento facial) ou o leitor de digitais captura a imagem, compara com o modelo armazenado e, se houver correspondência, desbloqueia a sessão. Esse processo é rápido e seguro, pois o dado biométrico nunca trafega pela rede e é protegido por criptografia forte.

A banca explora aqui a confusão entre ferramentas de segurança que atuam em camadas diferentes: enquanto o Windows Hello é a porta de entrada (autenticação), o BitLocker protege os dados em repouso (criptografia de disco), o Firewall controla o tráfego de rede, o UAC gerencia permissões administrativas e o Gerenciador de Credenciais armazena senhas de sites e aplicativos. Guarde essa distinção: autenticação (quem é você?) × proteção de dados (criptografia) × controle de acesso (o que você pode fazer?) × segurança de rede (o que entra/sai?). É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O Controle de Contas de Usuário (UAC) é um recurso de segurança que impede alterações não autorizadas no sistema, solicitando permissão do administrador antes de executar ações que exigem privilégios elevados (como instalar programas ou modificar configurações do sistema). Ele não realiza autenticação biométrica nem desbloqueio automático; atua no controle de acesso após o login, não na identificação do usuário. A confusão surge porque ambos são recursos de segurança do Windows, mas em camadas distintas.

Alternativa B — ❌ Incorreta

O BitLocker é a ferramenta de criptografia de disco do Windows, que protege os dados armazenados no dispositivo contra acesso não autorizado em caso de perda ou roubo. Ele não tem relação com o método de login biométrico; sua função é confidencialidade dos dados em repouso, não a autenticação do usuário na tela de login. O BitLocker pode até ser usado em conjunto com o Windows Hello, mas não é o recurso que permite desbloquear com face ou digital.

Alternativa C — ✅ Correta ⟵ GABARITO

O Windows Hello é exatamente o recurso do Windows 11 que possibilita configurar o desbloqueio automático por reconhecimento facial, impressão digital ou PIN. Ele é uma plataforma de autenticação biométrica integrada, que usa o hardware do dispositivo (câmera infravermelha, leitor de digitais) e o chip TPM para armazenar com segurança os dados biométricos localmente. O enunciado descreve precisamente essa funcionalidade: "métodos modernos e seguros de autenticação na tela de login, como reconhecimento facial, biometria e PIN seguro".

Alternativa D — ❌ Incorreta

O Firewall do Windows Defender é um componente de segurança de rede que monitora e controla o tráfego de entrada e saída, bloqueando conexões não autorizadas. Ele protege o sistema contra ameaças externas, mas não participa do processo de autenticação do usuário na tela de login. A função dele é segurança de rede, não identificação biométrica.

Alternativa E — ❌ Incorreta

O Gerenciador de Credenciais é um recurso que armazena senhas e credenciais de acesso a sites, aplicativos e recursos de rede, facilitando o login automático nesses serviços. Ele não realiza autenticação biométrica do sistema operacional; apenas guarda as credenciais tradicionais (nome de usuário e senha) para reutilização. A confusão pode ocorrer porque ambos lidam com "credenciais", mas o Gerenciador de Credenciais não é o mecanismo de desbloqueio por face ou digital.

Gabarito: letra C