Como exportar e importar as configurações da Proteção contra Exploit do Microsoft Defender no Windows

Manter um ambiente de TI seguro exige estratégia. A boa notícia é que grandes sistemas e plataformas, como a Microsoft, já trazem soluções nativas para reforçar a segurança do computador. A Proteção contra Exploit do Microsoft Defender é um recurso de segurança essencial que reduz vulnerabilidades e protege o Windows contra ataques.

A Proteção contra Exploit do Defender é altamente configurável, o que permite ajustar suas definições conforme as necessidades do sistema. Mas há situações em que basta aplicar a configuração atual em outra máquina ou guardá-la para uso futuro e para backup.

Este artigo mostra como exportar e importar as configurações da Proteção contra Exploit do Microsoft Defender. Com isso, é possível:

• Fazer backup das configurações. Se pretende guardar as definições para uso posterior ou exportar configurações importantes para outro sistema, o backup ajuda muito.
• Padronizar políticas de segurança. Importar as configurações da Proteção contra Exploit do Microsoft Defender facilita aplicar políticas de segurança uniformes em várias máquinas.
• Migrar configurações com facilidade. Levar as configurações da Proteção contra Exploit do Microsoft Defender para novos sistemas passa por importar e exportar essas definições.

Você também pode acompanhar o passo a passo em vídeo: Como exportar e importar as configurações da Proteção contra Exploit do Microsoft Defender no Windows

O que é a Proteção contra Exploit do Microsoft Defender

Antes de exportar e importar as configurações da Proteção contra Exploit do Microsoft Defender, vale entender o que esse recurso do Windows faz.

O papel da Proteção contra Exploit

A Proteção contra Exploit faz parte do conjunto de recursos de segurança do Windows Defender e ajuda a impedir que malware e agentes de ameaça explorem vulnerabilidades em aplicativos e processos do sistema.

Principais recursos de segurança

• Control Flow Guard (CFG) – protege contra vulnerabilidades de corrupção de memória.
• Prevenção de Execução de Dados (DEP) – bloqueia a execução de código em áreas de memória não executáveis.
• ASLR obrigatório – aleatoriza endereços de memória para dificultar exploits.
• Configurações de atenuação de processos – define políticas de segurança para aplicativos individuais.

Como as configurações são armazenadas

As configurações da Proteção contra Exploit ficam nas definições do sistema do Windows Defender. Elas podem ser exportadas como arquivo XML, o que facilita backup e implantação.

Como exportar as configurações da Proteção contra Exploit do Microsoft Defender

Exportar pela Segurança do Windows

1. Abra a Segurança do Windows
   • Pressione Win + S, digite Segurança do Windows e abra o aplicativo.
2. Acesse as configurações da Proteção contra Exploit
   • Clique em Controle de aplicativos e navegador no painel esquerdo.
   • Role a tela e selecione Configurações de proteção contra exploit.
3. Personalize e exporte
   • Faça os ajustes necessários nas configurações da Proteção contra Exploit.
   • Role a tela e clique em Exportar configurações.
4. Salve o arquivo XML
   • Escolha onde salvar o arquivo.
   • Digite um nome e clique em Salvar.
5. Feche a Segurança do Windows
   • Agora é possível usar esse arquivo XML para importar as configurações em outro sistema.

Exportar pelo PowerShell

1. Confirme que as configurações estão definidas
   • Faça os ajustes necessários nas configurações da Proteção contra Exploit.
2. Abra o PowerShell como administrador
   • Pressione Win + X e selecione Terminal do Windows (Administrador) ou PowerShell (Administrador).
3. Execute o comando de exportação
   • Digite o comando a seguir:Get-ProcessMitigation -RegistryConfigFilePath "$env:UserProfile\Desktop\ExploitProtectionSettings.xml"

   • Pressione Enter.
4. Localize o arquivo exportado
   • O arquivo ExploitProtectionSettings.xml será salvo na área de trabalho.
5. Feche o PowerShell
   • Agora é possível transferir o arquivo XML para outro sistema e importá-lo.

Como importar as configurações da Proteção contra Exploit do Microsoft Defender

Importar pelo PowerShell

1. Abra o PowerShell como administrador
   • Pressione Win + X e selecione Terminal do Windows (Administrador).
2. Execute o comando de importação
   • Execute o comando a seguir, MAS substitua C:\Path\To\ExploitProtectionSettings.xml pelo caminho real do arquivo XML exportado:
     • Set-ProcessMitigation -PolicyFilePath "C:\Path\To\ExploitProtectionSettings.xml"
3. Confirme que as configurações foram aplicadas
   • Verifique as configurações aplicadas com o comando:
     • Get-ProcessMitigation
4. Feche o PowerShell
   • O sistema passará a usar as configurações importadas da Proteção contra Exploit.

Como verificar e gerenciar as configurações da Proteção contra Exploit

Depois de importar, é importante confirmar que as configurações estão em vigor:

Verificar as configurações pelo PowerShell

1. Abra o PowerShell como administrador
   • Pressione Win + X e selecione Terminal do Windows (Administrador) ou PowerShell (Administrador).
   • Se o Controle de Conta de Usuário (UAC) pedir confirmação, clique em Sim.
2. Execute o comando de verificação
   • Digite o comando:
     Get-ProcessMitigation
   • Pressione Enter.
3. Analise o resultado
   • Confira as políticas de segurança exibidas para confirmar que as configurações foram aplicadas corretamente.

Procurar erros no Visualizador de Eventos

1. Abra o Visualizador de Eventos
   • Pressione Win + X e clique em Visualizador de Eventos.
2. Vá até os logs de segurança
   • Expanda Logs do Windows no painel esquerdo.
   • Clique em Segurança e procure avisos ou erros relacionados à Proteção contra Exploit.

Problemas comuns e solução

Como em qualquer procedimento, configurar as configurações da Proteção contra Exploit do Microsoft Defender para exportação ou importação pode gerar alguns problemas que exigem investigação. Veja os mais comuns e as possíveis soluções:

1. Erros ao exportar ou importar configurações

Você pode receber um erro ao exportar ou importar as configurações. A causa pode ser corrupção de dados, comandos incorretos ou permissões insuficientes. Algumas soluções que podem ajudar:

• Execute o PowerShell com privilégios de administrador ao rodar os comandos de exportação ou importação.
• Confira o caminho do arquivo e confirme que o XML não está ausente nem corrompido.
• Se o problema continuar, exporte as configurações de novo e tente a importação outra vez.

💡 Recomendamos conferir nosso guia “Como restaurar versões anteriores de arquivos, pastas e unidades no Windows 10” para mais informações.

2. Incompatibilidade entre versões do Windows

As configurações da Proteção contra Exploit nem sempre são transferidas corretamente, por causa de diferenças nas políticas de segurança ou na disponibilidade de recursos, sobretudo entre versões distintas do Windows. Veja como contornar isso:

• Confirme que as versões do Windows de origem e de destino suportam as mesmas configurações da Proteção contra Exploit.
• Ao importar configurações de um sistema mais antigo, pode ser preciso revisar manualmente o arquivo XML exportado. Assim dá para ajustar configurações incompatíveis.
• Considere atualizar o Windows para a versão mais recente antes de tentar a importação de novo. Este guia pode ajudar: Como encontrar e instalar a versão 22H2 do Windows 11.

3. Conflitos de política com outras ferramentas de segurança

Softwares de segurança de terceiros ou configurações de Política de Grupo podem substituir ou entrar em conflito com as políticas da Proteção contra Exploit do Microsoft Defender, impedindo que as configurações importadas sejam aplicadas corretamente.

• Verifique se outras ferramentas de segurança, como antivírus ou software de proteção de endpoint, estão impondo políticas conflitantes. Se estiverem, desative-as temporariamente para testar a importação.
• Se usa Política de Grupo (GPO), revise as políticas de segurança aplicadas que possam substituir as configurações da Proteção contra Exploit. Para isso, execute gpedit.msc e vá até Configuração do Computador > Modelos Administrativos > Componentes do Windows > Proteção contra Exploit do Windows Defender.
• Ajuste ou remova as políticas conflitantes antes de reaplicar as configurações importadas.

Casos de uso e boas práticas

Seja um usuário doméstico, um profissional de TI ou um administrador de segurança, a Proteção contra Exploit do Microsoft Defender traz grandes benefícios ao sistema, desde que esteja bem configurada. Veja casos de uso e boas práticas para aproveitar bem seus recursos.

Usuários domésticos

Para usuários domésticos ou individuais, a Proteção contra Exploit do Microsoft Defender é essencial para manter um nível de segurança adequado, com uma boa base de proteção do sistema. As configurações padrão já protegem contra ataques comuns, sem exigir ajustes avançados.

Boas práticas:

• Use as configurações padrão: o Windows aplica automaticamente as configurações recomendadas da Proteção contra Exploit. Pode mantê-las, pois são adequadas e suficientes para o uso diário.
• Faça backup manual das configurações: exportar as definições pela Segurança do Windows ou pelo PowerShell garante uma restauração prática e segura da Proteção contra Exploit do Microsoft Defender.
• Mantenha tudo atualizado: deixe o Windows e as configurações de segurança sempre atualizados para continuar protegido contra ameaças em evolução.

Ambientes corporativos

No ambiente corporativo, uma política de segurança padronizada em vários sistemas é obrigatória. Automatizar a implantação das configurações da Proteção contra Exploit é o caminho mais lógico. Isso garante consistência e reduz o risco de configuração incorreta, principalmente em organizações com muitos dispositivos.

Boas práticas:

• Use a Política de Grupo (GPO): implante as configurações da Proteção contra Exploit de forma centralizada para aplicar políticas de segurança em todos os dispositivos gerenciados.
• Automatize com o PowerShell: scripts específicos são valiosos para exportar, modificar e aplicar configurações de segurança em escala. Rodar esses scripts no PowerShell mantém todos os sistemas atualizados com eficiência e evita erros humanos.
• Audite as políticas de segurança com regularidade: as configurações aplicadas e os logs precisam estar sempre em conformidade com os padrões de segurança. Revisá-los periodicamente ajuda a detectar alterações não autorizadas e bloquear possíveis exploits.
• Crie políticas de backup: problemas aparecem em algum momento. Manter backups versionados das configurações de segurança agiliza a restauração em situações críticas.

Equipes de segurança: mais proteção com inteligência de ameaças

Profissionais de cibersegurança e equipes de segurança de TI precisam adaptar continuamente as configurações para enfrentar ameaças em evolução. Reforçar a proteção com inteligência de ameaças é indispensável para manter a segurança do sistema consistente.

Boas práticas:

• Revise e atualize as configurações com frequência: acompanhe fontes de inteligência de ameaças e ajuste as políticas da Proteção contra Exploit para se defender de novos exploits.
• Integre com soluções de segurança de endpoint: alinhe as configurações da Proteção contra Exploit a outras ferramentas de segurança, como EDR (Endpoint Detection and Response) e SIEM (Security Information and Event Management).
• Teste antes de implantar: use ambientes de teste isolados para medir o impacto de novas configurações da Proteção contra Exploit antes de aplicá-las em toda a organização.
• Monitore e responda a eventos de segurança: use o Visualizador de Eventos e os logs de segurança para detectar e tratar problemas ligados às configurações da Proteção contra Exploit.

Simplifique a Proteção contra Exploit do Defender

Configurar corretamente a Proteção contra Exploit do Microsoft Defender é uma tarefa vital, com grandes vantagens para pessoas, organizações e administradores de segurança de TI. Isso também significa que as definições criadas podem ser úteis em configurações futuras ou em outro sistema compatível. Por isso, saber importar e exportar essas configurações do jeito certo faz toda a diferença.

Ao entender o processo, resolver possíveis problemas e seguir as boas práticas, você mantém a segurança consistente, simplifica implantações e garante a continuidade dos negócios, protegendo os sistemas contra ameaças em evolução.