Questão de Noções de Informática — Sistema Operacional — Quadrix 2026

BitLocker — Criptografia de Unidade Completa no Windows

Gabarito: letra D. O BitLocker é a ferramenta nativa do Windows (disponível nas edições Pro, Enterprise e Education) que realiza a criptografia de unidade completa (BitLocker Drive Encryption), protegendo todo o conteúdo do disco rígido. Se o disco for removido e acessado em outro computador, os dados permanecem ilegíveis sem a chave de recuperação — exatamente o cenário descrito no enunciado. As demais opções (Windows Defender, Windows Hello, Microsoft Edge Secure Network e UAC) desempenham funções distintas de segurança, mas nenhuma delas criptografa a unidade inteira.

A criptografia de unidade completa é uma medida de segurança que codifica todos os dados do disco, incluindo o sistema operacional, os programas e os arquivos do usuário. Isso significa que, mesmo que o disco seja fisicamente removido e conectado a outra máquina, o conteúdo permanece inacessível sem a chave de descriptografia. O BitLocker utiliza algoritmos de criptografia como AES (Advanced Encryption Standard) para proteger os dados, e a chave de recuperação é um código numérico de 48 dígitos que pode ser usado para acessar o sistema caso a senha seja perdida.

O BitLocker é particularmente importante em dispositivos móveis, como notebooks, que estão sujeitos a roubo ou extravio. No caso da SES-SP, os notebooks usados pela equipe de atendimento domiciliar circulam fora do hospital, aumentando o risco de vazamento de dados sensíveis dos pacientes. A criptografia de unidade completa garante que, mesmo que o equipamento seja perdido ou roubado, os dados não possam ser acessados sem a chave de recuperação, protegendo a privacidade dos pacientes e cumprindo requisitos de segurança da informação.

É importante distinguir o BitLocker de outras ferramentas de segurança do Windows. O Windows Defender é o antivírus integrado, que protege contra malware, mas não criptografa o disco. O Windows Hello é um sistema de autenticação biométrica (reconhecimento facial, impressão digital) que substitui senhas, mas não protege os dados em repouso. O Microsoft Edge Secure Network é um recurso do navegador Edge que oferece uma VPN (rede privada virtual) para proteger a conexão com a internet, mas não criptografa o disco rígido. O Controle de Conta do Usuário (UAC) é um mecanismo que pede permissão antes de executar ações que exigem privilégios administrativos, mas não tem relação com criptografia de dados.

A pegadinha desta questão está em associar a criptografia de unidade completa a ferramentas de segurança que não realizam essa função. O candidato pode confundir o BitLocker com o Windows Defender, por exemplo, por ambos serem recursos de segurança nativos do Windows. No entanto, a função de cada um é distinta: o Defender protege contra ameaças ativas (vírus, malware), enquanto o BitLocker protege os dados em repouso (quando o computador está desligado ou o disco é removido).

Alternativa A — ❌ Incorreta

O Windows Defender é o antivírus integrado do Windows, responsável por detectar e neutralizar ameaças como vírus, spyware e ransomware. Ele protege o sistema em tempo real, mas não criptografa o disco rígido. A criptografia é uma técnica que codifica os dados para que fiquem ilegíveis sem a chave, enquanto o antivírus atua sobre arquivos e processos em execução. Portanto, o Defender não atende ao requisito do enunciado.

Alternativa B — ❌ Incorreta

O Windows Hello é um recurso de autenticação biométrica que permite ao usuário fazer login no Windows usando reconhecimento facial, impressão digital ou PIN. Ele substitui a senha tradicional, mas não tem relação com criptografia de dados. O Windows Hello protege o acesso ao sistema, não os dados armazenados no disco. Se o disco for removido, os dados continuariam acessíveis sem criptografia.

Alternativa C — ❌ Incorreta

O Microsoft Edge Secure Network é um recurso do navegador Microsoft Edge que oferece uma VPN (rede privada virtual) para proteger a conexão com a internet, mascarando o endereço IP e criptografando o tráfego de rede. Ele protege os dados em trânsito (durante a transmissão pela internet), mas não criptografa os dados em repouso (armazenados no disco). Portanto, não é a ferramenta adequada para o cenário descrito.

Alternativa D — ✅ Correta ⟵ GABARITO

O BitLocker é a ferramenta nativa do Windows (disponível nas edições Pro, Enterprise e Education) que realiza a criptografia de unidade completa (BitLocker Drive Encryption). Ele criptografa todo o conteúdo do disco rígido, incluindo o sistema operacional, os programas e os arquivos do usuário. Se o disco for removido e conectado a outro computador, os dados permanecem ilegíveis sem a chave de recuperação. O BitLocker é exatamente a solução descrita no enunciado para proteger os notebooks da SES-SP contra vazamento de dados em caso de roubo ou extravio.

Alternativa E — ❌ Incorreta

O Controle de Conta do Usuário (UAC) é um recurso de segurança do Windows que solicita permissão antes de executar ações que exigem privilégios administrativos, como instalar programas ou alterar configurações do sistema. Ele ajuda a prevenir alterações não autorizadas, mas não criptografa o disco rígido. O UAC protege o sistema contra execução de software malicioso, mas não protege os dados em repouso.

Gabarito: letra D — o BitLocker é a ferramenta nativa do Windows que criptografa toda a unidade de disco rígido, protegendo os dados contra acesso não autorizado em caso de roubo ou extravio do equipamento.