Questão de Sistemas Operacionais — Geral — VUNESP 2026

Windows 11 e o requisito de hardware de segurança

Gabarito: letra E. O Windows 11 exige, como requisito mínimo de hardware, o chip de segurança TPM 2.0 (Trusted Platform Module), presente na placa-mãe, para garantir funcionalidades de segurança como o BitLocker e o Windows Hello. As demais alternativas (AGP, PCI, BIOS, SATA) são tecnologias de hardware que não se relacionam diretamente com o requisito de segurança imposto pelo sistema.

O TPM (Trusted Platform Module) é um criptoprocessador dedicado, um chip físico instalado na placa-mãe, que armazena chaves criptográficas, senhas e certificados digitais de forma segura. Ele é a base de confiança do hardware (root of trust) e permite que o sistema operacional verifique a integridade do ambiente de inicialização, protegendo contra ataques que tentam modificar o boot ou roubar credenciais. O Windows 11, desde seu lançamento, estabeleceu o TPM 2.0 como requisito obrigatório, junto com outros componentes como UEFI com Secure Boot e processador compatível. Essa exigência visa elevar o nível de segurança da plataforma, dificultando ataques de firmware e malware de boot.

Na prática, o TPM 2.0 é usado em recursos como:

• BitLocker Drive Encryption: criptografia de disco inteiro, onde as chaves são protegidas pelo TPM.

• Windows Hello: autenticação biométrica e PIN, com chaves armazenadas no TPM.

• Credential Guard: proteção de credenciais de domínio em ambiente virtualizado.

• Secure Boot: verificação da assinatura digital do firmware e do bootloader.

A confusão comum é pensar que o BIOS (ou UEFI) seria o requisito, mas o BIOS é o firmware de inicialização, não um recurso de segurança específico. O TPM é um componente de hardware separado, que pode ser um chip dedicado ou integrado ao processador (fTPM). A banca explora exatamente essa distinção: o candidato pode associar "segurança" ao BIOS, mas o requisito específico do Windows 11 é o TPM 2.0.

Guarde a diferença entre os componentes: AGP e PCI são barramentos de expansão (para placas de vídeo e outros periféricos), SATA é uma interface de armazenamento (para discos rígidos e SSDs), BIOS é o firmware de inicialização, e TPM é o chip de segurança. É nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

AGP (Accelerated Graphics Port) é um barramento de expansão específico para placas de vídeo, criado nos anos 1990 e já obsoleto. Não tem relação com segurança do sistema operacional. O erro aqui é confundir um componente de hardware genérico com o requisito de segurança do Windows 11.

Alternativa B — ❌ Incorreta

PCI (Peripheral Component Interconnect) é um barramento padrão para conectar periféricos (placas de rede, som, etc.). Também não é um recurso de segurança. A banca incluiu para testar se o candidato sabe diferenciar barramentos de chips de segurança.

Alternativa C — ❌ Incorreta

BIOS (Basic Input/Output System) é o firmware responsável pela inicialização do hardware e pelo boot do sistema operacional. Embora seja essencial para o funcionamento, não é o recurso de segurança exigido pelo Windows 11. O Windows 11 exige UEFI com Secure Boot, que é o sucessor do BIOS, mas a alternativa fala apenas de BIOS, e mesmo o Secure Boot não é o TPM. A pegadinha aqui é associar "segurança" ao BIOS, mas o requisito específico é o TPM 2.0.

Alternativa D — ❌ Incorreta

SATA (Serial ATA) é uma interface de conexão para dispositivos de armazenamento (HDs, SSDs). Não tem função de segurança. É um distrator clássico para quem confunde componentes de armazenamento com o chip de segurança.

Alternativa E — ✅ Correta ⟵ GABARITO

TPM 2.0 (Trusted Platform Module) é o chip de segurança exigido pelo Windows 11. Ele fornece funcionalidades criptográficas e armazenamento seguro de chaves, sendo fundamental para recursos como BitLocker, Windows Hello e Secure Boot. A Microsoft definiu o TPM 2.0 como requisito mínimo de hardware para o Windows 11, visando aumentar a segurança da plataforma.

Gabarito: letra E