Questão de Sistemas Operacionais — Segurança de sistemas operacionais — INSTITUTO AOCP 2026

Gerenciamento de perfis de usuário no Windows 11

Gabarito: letra B. O principal efeito do modelo de contas individuais no Windows 11 é o isolamento lógico entre os perfis: cada usuário possui seu próprio conjunto de arquivos, preferências e permissões, o que reduz o risco de acesso indevido e de alterações não autorizadas entre usuários distintos. Esse é o princípio do privilégio mínimo e da separação de privilégios, fundamentos da segurança de sistemas operacionais multiusuário.

O Windows 11, assim como outros sistemas operacionais modernos, é um sistema multiusuário: ele permite que várias pessoas utilizem a mesma máquina, cada uma com sua conta e seu perfil. O perfil de usuário é o conjunto de pastas, arquivos de configuração, preferências e permissões que pertencem exclusivamente àquele usuário. Quando um usuário faz login, o sistema carrega o perfil dele, dando acesso apenas aos recursos que lhe são permitidos. Isso é feito por meio de mecanismos de autenticação (verificação da identidade) e controle de acesso (definição do que cada usuário pode fazer).

A segurança nesse modelo se apoia em princípios fundamentais. O privilégio mínimo determina que cada usuário deve operar com o mínimo de permissões necessárias para realizar suas tarefas. A separação de privilégios garante que, mesmo que um usuário seja comprometido, o dano seja limitado ao seu próprio perfil, não afetando os demais. O compartilhamento mínimo reforça que mecanismos compartilhados entre usuários são fontes potenciais de problemas de segurança, pois podem permitir fluxos de informação não previstos. É exatamente isso que o isolamento de perfis proporciona: cada usuário tem seu "mundo" separado, e as permissões de acesso são verificadas a cada tentativa de acesso a um recurso.

Na prática, imagine dois servidores da UNIRIO, João e Maria, usando o mesmo computador. João tem seu perfil com seus documentos, configurações de área de trabalho e permissões. Maria tem o perfil dela. Quando João tenta acessar um arquivo da pasta de Maria, o sistema operacional verifica as permissões: se João não tem permissão, o acesso é negado. Isso impede que João leia ou altere os arquivos de Maria sem autorização. Da mesma forma, as preferências de cada um (papel de parede, temas, configurações de aplicativos) são mantidas separadas, sem interferência mútua.

A banca explora aqui a confusão entre perfis locais separados e políticas de grupo (GPO) ou centralização de autenticação. O isolamento de perfis é uma característica local do sistema operacional, enquanto a centralização de autenticação e a aplicação de políticas são recursos de domínio (Active Directory) ou de configuração do sistema. A alternativa correta descreve exatamente o efeito do isolamento: arquivos, preferências e permissões separados por usuário, reduzindo riscos de acesso indevido. Guarde essa distinção: perfil local = isolamento; domínio/GPO = centralização e políticas.

Alternativa A — ❌ Incorreta

Centralizar a autenticação e as permissões de todos os usuários no perfil Administrador é o oposto do modelo de contas individuais. Isso eliminaria o isolamento entre usuários, concentrando todo o poder em uma única conta, o que viola o princípio do privilégio mínimo e aumenta drasticamente o risco de comprometimento. A centralização de autenticação, quando ocorre, é feita por um controlador de domínio (Active Directory), não pelo perfil Administrador local.

Alternativa B — ✅ Correta ⟵ GABARITO

Esta alternativa descreve com precisão o efeito do modelo de contas individuais: cada usuário tem seu perfil logicamente separado, com seus próprios arquivos, preferências e permissões. Isso reduz o risco de acesso indevido e de alterações não autorizadas entre usuários distintos, pois o sistema operacional impõe o controle de acesso com base nas credenciais de cada usuário. É a materialização do princípio do privilégio mínimo e da separação de privilégios.

Alternativa C — ❌ Incorreta

Aplicar automaticamente políticas de restrição de software e de acesso a recursos, independentemente das permissões de cada conta, é uma descrição de políticas de grupo (GPO) ou de controle de acesso obrigatório (MAC), não do efeito do isolamento de perfis. No modelo de contas individuais, as permissões são justamente associadas a cada conta; não são aplicadas de forma independente delas. A alternativa confunde o mecanismo de perfis com políticas administrativas centralizadas.

Alternativa D — ❌ Incorreta

O Windows 11 não impede o compartilhamento de recursos como impressoras e pastas locais entre contas. Pelo contrário, o compartilhamento é uma funcionalidade comum e desejada em ambientes multiusuário, controlado por permissões. O isolamento de perfis não significa ausência de compartilhamento; significa que o compartilhamento é controlado e autorizado pelo sistema, com base nas permissões de cada usuário. A alternativa erra ao afirmar que o modelo impede o compartilhamento.

Alternativa E — ❌ Incorreta

Sincronizar dados e configurações entre todos os perfis locais é o oposto do isolamento. O modelo de contas individuais separa os perfis, não os unifica. A sincronização de configurações entre dispositivos (não entre perfis locais) é uma funcionalidade opcional do Windows, como a conta Microsoft, mas não é o efeito principal do gerenciamento de perfis. A alternativa confunde isolamento com padronização, que é um objetivo de políticas de grupo, não de perfis locais.

Gabarito: letra B