Como alterar o nível de criptografia das conexões de compartilhamento de arquivos no Windows 11

Em ambientes corporativos, saber como alterar o nível de criptografia do compartilhamento de arquivos é essencial. Funcionários podem precisar compartilhar arquivos confidenciais, e a criptografia é uma medida básica de segurança que ajuda a evitar vazamentos de dados. Também pode ser necessário fazer esse ajuste em dispositivos e hardwares legados para garantir a conformidade com as políticas de segurança da organização.

5 formas de alterar o nível de criptografia das conexões de compartilhamento de arquivos

Usuários individuais podem usar as Configurações ou o Painel de Controle para alterar o nível de criptografia. Em ambientes gerenciados, administradores podem editar o registro pelo Editor do Registro, pelo Windows PowerShell ou criando um arquivo .reg.

📌 Pré-requisitos:

• Este guia vale para todas as versões do Windows 11.
• São necessários privilégios de administrador para alterar o nível de criptografia das conexões de compartilhamento de arquivos. Para verificar se você tem as permissões necessárias, abra o Menu Iniciar → Configurações → Contas. A palavra “Administrador” deve aparecer abaixo do seu nome de usuário.

📌 Estratégias de implantação recomendadas:

Clique para escolher um método	💻 Melhor para usuários individuais	💻💻💻 Melhor para empresas
Método 1: configurar pelas Configurações (GUI)	✓
Método 2: configurar pelo Painel de Controle (GUI)	✓
Método 3: configurar pelo Editor do Registro	✓	✓
Método 4: script do PowerShell para automação		✓
Método 5: criar um arquivo .reg		✓

🎥 Assista ao vídeo Como alterar o nível de criptografia das conexões de compartilhamento de arquivos no Windows 11 antes de configurar ambientes mistos.

Método 1: configurar pelas Configurações (GUI)

📌 Caso de uso: esse método é ideal para usuários individuais.

1. Abra o Menu Iniciar → Configurações.
2. Selecione Rede e Internet → Configurações de rede avançadas.
3. Role até Mais configurações e clique em Configurações de compartilhamento avançadas.
4. Abra a lista suspensa Todas as redes.
5. Clique no menu suspenso de Conexões de compartilhamento de arquivos e escolha a criptografia desejada. A criptografia de 128 bits é a recomendada na maioria dos cenários.

Método 2: configurar pelo Painel de Controle (GUI)

📌 Caso de uso: esse método é recomendado para usuários individuais.

1. Abra o Menu Iniciar e pesquise por Painel de Controle para abrir o programa.
2. Selecione Central de Rede e Compartilhamento.
3. Na barra lateral esquerda, selecione Alterar as configurações de compartilhamento avançadas. Uma nova janela será aberta.
4. Abra a lista suspensa Todas as redes.
5. Clique no menu suspenso de Conexões de compartilhamento de arquivos e escolha a criptografia desejada. A criptografia de 128 bits é a recomendada na maioria dos cenários.

Método 3: configurar pelo Editor do Registro

📌 Casos de uso: esse método é recomendado para usuários avançados ou dispositivos gerenciados.

1. Abra o Menu Iniciar e pesquise por Editor do Registro para abrir o programa.
2. Vá até este caminho: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
3. Selecione NtlmMinClientSec.
   • Altere o valor para 20000000 para criptografia de 128 bits.
   • Altere o valor para 00000000 para criptografia de 40 ou 56 bits.
4. Clique em OK.
5. Selecione NtlmMinServerSec.
   • Altere o valor para 20000000 para criptografia de 128 bits.
   • Altere o valor para 00000000 para criptografia de 40 ou 56 bits.
6. Clique em OK.
7. Reinicie o computador para aplicar as alterações.

Método 4: script do PowerShell para automação

📌 Casos de uso: esse método é recomendado para ambientes corporativos. Você implanta um script e aplica as alterações do registro em todos os dispositivos gerenciados de forma rápida e eficiente.

1. Abra o Menu Iniciar e pesquise por Windows PowerShell. Clique com o botão direito e selecione Executar como administrador.
2. Para mudar para criptografia de 128 bits, use este comando e pressione Enter:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinClientSec" -Value 20000000
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinServerSec" -Value 20000000

Para mudar para criptografia de 40 ou 56 bits, use este comando e pressione Enter:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinClientSec" -Value 00000000
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinServerSec" -Value 00000000

3. Agora você pode fechar o Windows PowerShell. Reinicie o computador para aplicar as alterações.

Método 5: criar um arquivo .reg

📌 Casos de uso: esse método é recomendado para ambientes corporativos e pode ser combinado com outras edições de registro que você precise fazer.

1. Abra o Menu Iniciar e pesquise por Bloco de Notas para abrir o programa.
2. Para mudar para criptografia de 128 bits, digite isto:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]

"NtlmMinClientSec"=dword:20000000

"NtlmMinServerSec"=dword:20000000

Para mudar para criptografia de 40 ou 56 bits, digite isto:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]

"NtlmMinClientSec"=dword:00000000

"NtlmMinServerSec"=dword:00000000

3. Clique em Arquivo → Salvar como.
4. Abra a lista suspensa Tipo e clique em Todos os arquivos.
5. Dê o nome Encryption_level.reg.
6. Clique em Salvar. Já pode fechar o Bloco de Notas.
7. Vá até a pasta onde salvou o arquivo .reg e dê um duplo clique para executá-lo.
8. Reinicie o computador para aplicar as alterações.

⚠️ Pontos de atenção

Riscos	Possíveis consequências	Como reverter
A criptografia de 40 ou 56 bits é menos segura que a de 128 bits.	A criptografia de 40 ou 56 bits pode ser mais vulnerável a técnicas modernas de quebra de código e representar um risco de segurança.	Use criptografia de 128 bits no ambiente corporativo. Se o hardware não for compatível, recorra a outras ferramentas de segurança.
O usuário pode fazer edições incorretas no Registro do Windows.	Edições incorretas no Registro do Windows podem gerar configurações erradas e instabilidade do sistema.	Faça um backup do Registro do Windows antes de qualquer alteração. Com ele, é possível restaurar o registro ao estado anterior se algo der errado.

Outros pontos a considerar antes de alterar o nível de criptografia do compartilhamento de arquivos

• A criptografia de 128 bits é mais forte que a de 40 ou 56 bits. É o nível recomendado para ambientes corporativos.
• Alguns dispositivos não são compatíveis com criptografia de 128 bits. Nesses casos, use a de 40 ou 56 bits.
• É possível implantar edições de registro com uma ferramenta de PowerShell remota ou uma ferramenta de gerenciamento de endpoints.

O que é compartilhamento de arquivos criptografado?

A criptografia de arquivos converte um arquivo em um formato ilegível usando uma cifra e algoritmos criptográficos. Para acessar a informação novamente, é preciso uma chave de descriptografia que desbloqueie os dados.

O Windows 11 tem recursos nativos que criptografam dados compartilhados pela rede da organização. Ele oferece criptografia de 128 bits e de 40 ou 56 bits, mas vale lembrar: a de 40 ou 56 bits é uma opção legada e pode não dar a segurança necessária contra os métodos atuais de violação de dados.

Por que gerenciar as configurações de criptografia do compartilhamento de arquivos

A criptografia de arquivos eleva o padrão de segurança da organização ao reforçar a confidencialidade dos dados em conexões LAN e entre unidades. Isso ajuda a seguir melhor as práticas de proteção de dados da empresa e reduz o risco de vazamentos.

Aumente a segurança da organização gerenciando os níveis de criptografia de arquivos

Criptografar arquivos compartilhados pela rede da organização é uma ferramenta de segurança essencial. Protege a empresa contra vazamentos de dados e garante que os dispositivos gerenciados sigam as melhores práticas de segurança atuais.

Há várias formas de alterar o nível de criptografia das conexões de compartilhamento de arquivos no Windows 11. Usuários individuais podem fazer isso pelas Configurações ou pelo Painel de Controle. Já as edições de registro servem para usuários avançados ou ambientes gerenciados, e podem ser feitas pelo Editor do Registro, pelo Windows PowerShell ou criando um arquivo .reg.

Temas relacionados:

• Como ativar ou desativar a criptografia de dispositivo no Windows 11
• Como ativar ou desativar a criptografia de arquivos NTFS no Windows
• Como importar o certificado e a chave de criptografia de arquivos EFS no Windows 10
• O que é criptografia de arquivos?
• Como compartilhar arquivos e pastas em rede no Windows