Questão de Sistemas Operacionais — Geral — VUNESP 2024

BitLocker no Windows Server 2019

Gabarito: letra E. O BitLocker é um recurso de criptografia de volumes de disco do Windows, que protege os dados mesmo quando o dispositivo é perdido ou roubado, pois sem a chave de recuperação ou o TPM (Trusted Platform Module) os dados permanecem ilegíveis. As demais alternativas descrevem funcionalidades que não correspondem ao BitLocker, como bloqueio de tela, restrição de arquivos executáveis, controle de compartilhamento de rede ou isolamento de setores defeituosos.

O BitLocker é uma ferramenta de segurança integrada aos sistemas operacionais Windows, incluindo o Windows Server 2019, cuja finalidade principal é a criptografia de discos e volumes. A criptografia é o processo de transformar dados legíveis em um formato codificado, que só pode ser lido por quem possui a chave de descriptografia. No caso do BitLocker, essa chave pode ser armazenada em um chip TPM, em uma unidade USB ou em uma senha, e é exigida durante o processo de inicialização do sistema ou ao acessar o volume criptografado.

A importância do BitLocker está na proteção de dados em caso de perda ou roubo do dispositivo físico. Se um notebook ou servidor com discos criptografados for furtado, o invasor não conseguirá acessar os dados sem a chave, mesmo que remova o disco e o conecte a outro computador. Isso é fundamental para conformidade com políticas de segurança e leis de proteção de dados, como a LGPD.

O BitLocker opera em conjunto com o sistema de arquivos NTFS e pode criptografar volumes inteiros, incluindo o volume do sistema operacional, volumes de dados e unidades removíveis (via BitLocker To Go). Ele utiliza algoritmos de criptografia como AES (Advanced Encryption Standard) com chaves de 128 ou 256 bits, e pode ser gerenciado centralmente por meio de políticas de grupo (GPO) e do Microsoft Endpoint Configuration Manager.

É importante distinguir o BitLocker de outros recursos de segurança do Windows. Por exemplo, o bloqueio de tela (lock screen) é uma funcionalidade de autenticação que impede o acesso não autorizado à sessão do usuário, mas não criptografa os dados. O Controle de Conta de Usuário (UAC) e o Windows Defender são outras camadas de segurança, mas não têm relação com criptografia de disco. O BitLocker também não está relacionado ao gerenciamento de setores defeituosos, que é uma função do sistema de arquivos e do utilitário chkdsk.

A pegadinha desta questão está em associar o BitLocker a funcionalidades de "bloqueio" ou "isolamento", quando na verdade ele é uma ferramenta de criptografia. A banca explora o termo "bloqueio" para induzir o candidato a escolher alternativas que falam em bloquear algo, mas o correto é entender que o BitLocker protege os dados por meio de criptografia, não por bloqueio físico ou lógico de acesso.

Guarde a distinção central: BitLocker = criptografia de volumes; as demais alternativas descrevem outros mecanismos de segurança ou manutenção. É exatamente essa fronteira que separa a alternativa correta das incorretas.

Alternativa A — ❌ Incorreta

Esta alternativa descreve o bloqueio de tela (lock screen) do Windows, que exige senha para desbloquear o computador após um período de inatividade. Isso é uma funcionalidade de autenticação de sessão, não de criptografia de disco. O BitLocker não tem relação com o protetor de tela; ele protege os dados em repouso, não o acesso à interface do usuário.

Alternativa B — ❌ Incorreta

Não existe no Windows Server 2019 um recurso que bloqueie a execução de arquivos executáveis de 32 bits. O Windows é compatível com aplicativos de 32 e 64 bits, e o bloqueio de execução de programas é feito por outras ferramentas, como o AppLocker ou o Windows Defender Application Control (WDAC), que não têm relação com o BitLocker. Além disso, o BitLocker não atua sobre a arquitetura dos executáveis.

Alternativa C — ❌ Incorreta

O BitLocker não bloqueia o compartilhamento de arquivos na rede. O compartilhamento de arquivos é controlado por permissões NTFS e por configurações de rede, como o firewall. O BitLocker criptografa os dados no disco, mas não interfere no tráfego de rede nem exige que os arquivos compartilhados estejam encriptados. A criptografia de rede é feita por protocolos como IPsec ou SMB Encryption, não pelo BitLocker.

Alternativa D — ❌ Incorreta

O isolamento de setores defeituosos é uma função do sistema de arquivos e do utilitário chkdsk, que marca setores danificados para evitar que dados sejam gravados neles. O BitLocker não tem essa finalidade; ele se concentra na criptografia dos dados, não na manutenção física do disco. Essa alternativa confunde o BitLocker com ferramentas de verificação e reparo de discos.

Alternativa E — ✅ Correta ⟵ GABARITO

O BitLocker é exatamente isso: um recurso de criptografia de volumes de disco. Ele protege os dados armazenados no disco, garantindo que, mesmo se o dispositivo for perdido ou roubado, os dados permaneçam inacessíveis sem a chave de recuperação. Essa é a definição clássica do BitLocker, presente na documentação oficial da Microsoft e amplamente cobrada em concursos.

Gabarito: letra E