Como ativar ou desativar a substituição da Proteção contra erros de digitação de sites no Microsoft Edge no Windows 11

Saber como ativar ou desativar a Proteção contra erros de digitação de sites no Microsoft Edge é uma daquelas pequenas mudanças de configuração com impacto desproporcional na segurança de quem navega no seu ambiente. A Proteção contra erros de digitação de sites ajuda a interceptar URLs digitadas errado antes que o usuário caia em páginas de phishing parecidas com as originais, e a configuração de substituição define se ele pode ignorar esses avisos e seguir mesmo assim.

No Windows 11, dá para controlar tanto a proteção em si quanto a possibilidade de ignorar os avisos usando uma combinação de configurações do Edge, Política de Grupo, chaves de registro e automação.

O que faz a Proteção contra erros de digitação de sites

Ataques de typosquatting usam domínios quase idênticos a sites legítimos — como “amzon.com” no lugar de “amazon.com” — para enganar usuários e roubar credenciais, dados de pagamento ou outras informações sensíveis. A Proteção contra erros de digitação de sites do Microsoft Edge compara o que o usuário digita com uma lista mantida de domínios conhecidos e padrões comuns de erro de digitação, e avisa quando detecta um domínio suspeito. Quando isso acontece, o Edge exibe uma página de aviso explicando que o site pode não ser o pretendido e oferece uma alternativa mais segura ou a opção de voltar.

É no comportamento de substituição que a política entra em cena. Por padrão, se a Proteção contra erros de digitação de sites estiver ativada mas sem bloqueio por política, o usuário pode dispensar o aviso e acessar o site assim mesmo. Em ambientes sensíveis à segurança, essa flexibilidade pode ser inaceitável — por isso a Microsoft oferece uma política separada para impedir totalmente que usuários ignorem esses avisos.

Motivos comuns para gerenciar o recurso:

• Reduzir o risco de usuários acessarem sites maliciosos
• Reforçar a conscientização em segurança, deixando os avisos mais visíveis
• Alinhar o comportamento do navegador às linhas de base corporativas
• Definir se o usuário final pode, em algum caso, clicar e passar por um aviso de erro de digitação

Pré-requisitos

Antes de alterar configurações em uma frota de dispositivos Windows 11, confirme que os pré-requisitos estão atendidos. É preciso um sistema Windows 11 com o Microsoft Edge instalado e atualizado, já que versões antigas podem não incluir todas as políticas da Proteção contra erros de digitação de sites. Também é necessário trabalhar em uma conta com direitos de administrador local, porque tanto as mudanças de Política de Grupo quanto as de registro exigem privilégios elevados.

Em ambientes de domínio ou com gerenciamento centralizado, baixe e importe os modelos ADMX e ADML mais recentes do Microsoft Edge, para que os nomes e as descrições das políticas apareçam corretamente no Editor de Política de Grupo. Se a ideia é criar um script em PowerShell ou implantar por uma plataforma de RMM ou MDM, verifique se essas ferramentas têm permissão de escrita em HKLM\SOFTWARE\Policies\Microsoft\Edge.

Usar as configurações do Edge

Para dispositivos isolados ou verificações rápidas, a interface de configurações do Edge é o caminho mais direto para ligar ou desligar a Proteção contra erros de digitação de sites.

Para usar esse método:

1. Abra o Microsoft Edge.
2. Clique no menu (três pontos) e escolha Configurações.
3. No painel à esquerda, selecione Privacidade, pesquisa e serviços.
4. Role até a seção Segurança.
5. Localize Proteção contra erros de digitação de sites.
6. Deixe Ativado para avisar o usuário quando o Edge detectar uma URL suspeita digitada errado, possivelmente ligada a typosquatting.
7. Deixe Desativado para desligar esses avisos e permitir a navegação sem interrupções.

As mudanças costumam valer na hora, mas, se o comportamento esperado não aparecer, feche todas as janelas do Edge e reinicie o navegador. Essa configuração determina se a proteção está disponível e, quando não há bloqueio por política, também define na prática se o usuário pode acatar ou ignorar os avisos a cada visita.

Em ambientes gerenciados, trate esse método como paliativo: se houver políticas de Política de Grupo ou de registro em HKLM configuradas, o botão pode aparecer esmaecido ou ser substituído.

Configurar o comportamento de substituição pela Política de Grupo

A Política de Grupo dá o controle detalhado necessário para decidir se os usuários podem ignorar os avisos da Proteção contra erros de digitação de sites. Também escala bem para frotas de máquinas Windows 11 ingressadas no Active Directory ou gerenciadas por GPOs locais.

Com os modelos administrativos mais recentes do Edge instalados, é possível configurar duas políticas principais:

• Configurar a Proteção contra erros de digitação de sites do Edge (TyposquattingCheckerEnabled) – liga ou desliga o recurso.
• Impedir que os avisos da Proteção contra erros de digitação de sites do Edge sejam ignorados (PreventTyposquattingPromptOverride) – controla se o usuário pode passar pelos avisos.

Na máquina de destino:

1. Pressione Win + R, digite gpedit.msc e pressione Enter para abrir o Editor de Política de Grupo Local.
2. Vá até Configuração do Computador > Modelos Administrativos > Microsoft Edge > Configurações da Proteção contra erros de digitação de sites do Edge.
3. Dê um duplo clique em Configurar a Proteção contra erros de digitação de sites do Edge.
   • Defina como Ativado para ligar a proteção para todos os usuários.
   • Defina como Desativado para desligá-la por completo.
   • Deixe como Não configurado para usar o comportamento padrão (ligada, mas controlável pelo usuário).
4. Dê um duplo clique em Impedir que os avisos da Proteção contra erros de digitação de sites do Edge sejam ignorados.
   • Defina como Ativado para bloquear substituições, de modo que ninguém avance além do aviso.
   • Defina como Desativado ou Não configurado para permitir que o usuário ignore os avisos se quiser.
5. Execute gpupdate /force em um Prompt de Comando elevado para acelerar a aplicação da política.
6. No Edge, acesse edge://policy e confirme que as políticas aparecem com os valores esperados.

Depois de configuradas em Configuração do Computador, essas políticas valem para todo o sistema e têm precedência sobre as configurações por usuário na interface do Edge. Na prática, muitas organizações ativam a Proteção contra erros de digitação de sites e também a política PreventTyposquattingPromptOverride em sistemas de alto risco ou regulados, para que ninguém consiga clicar e acessar um site sinalizado.

Controlar a proteção pelo Editor do Registro

Se você prefere mexer direto no registro ou precisa de um método que reflita o que as ferramentas de gerenciamento vão aplicar, dá para configurar as mesmas políticas no caminho de registro de políticas do Edge. Essa abordagem também serve para edições do Windows em que a Política de Grupo não está disponível localmente, embora a maioria dos cenários corporativos ainda use GPO ou MDM para enviar as chaves.

Para configurar a Proteção contra erros de digitação de sites pelo Editor do Registro:

1. Pressione Win + R, digite regedit e pressione Enter.
2. Vá até:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Crie a chave Edge se ela ainda não existir.
3. Crie ou altere o valor DWORD (32 bits) TyposquattingCheckerEnabled.
   • Defina como 1 para ativar a Proteção contra erros de digitação de sites.
   • Defina como 0 para desativá-la.
4. (Opcional) Crie ou altere o DWORD PreventTyposquattingPromptOverride.
   • Defina como 1 para impedir que usuários ignorem os avisos.
   • Exclua ou defina como 0 para permitir substituições.
5. Feche o Editor do Registro e reinicie o Edge para garantir que o navegador leia as políticas atualizadas.

Como esses valores ficam em HKLM, funcionam como políticas de nível de máquina e se sobrepõem ao que o usuário tentar configurar nas próprias configurações do Edge. Usados juntos, TyposquattingCheckerEnabled=1 e PreventTyposquattingPromptOverride=1 entregam proteção rígida e obrigatória contra ataques de domínios baseados em erros de digitação.

Automatizar com PowerShell

Em cenários de scripts, RMM ou implantação em massa, o PowerShell costuma ser a forma mais eficiente de gerenciar as configurações da Proteção contra erros de digitação de sites em muitos endpoints. Ele também reproduz o que você faria manualmente no registro, o que mantém o comportamento previsível e fácil de auditar.

Abra o PowerShell como administrador em uma máquina Windows 11 e use comandos como:

• Ativar a Proteção contra erros de digitação de sites:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 1

• Desativar a Proteção contra erros de digitação de sites:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 0

• Bloquear a possibilidade de ignorar os avisos de proteção:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "PreventTyposquattingPromptOverride" -Type DWord -Value 1

• Reiniciar o Edge para aplicar as políticas:

Stop-Process -Name msedge -Force -ErrorAction SilentlyContinue

Esses comandos podem ir para scripts, tarefas agendadas ou o mecanismo de políticas da sua plataforma de RMM, mantendo a aplicação consistente. Como escrevem em HKLM, execute-os com cuidado e, de preferência, só depois de testar em um grupo piloto de dispositivos.

Validar o comportamento da proteção

Depois de configurar a Proteção contra erros de digitação de sites e qualquer política de substituição, confirme que o comportamento corresponde à sua intenção. O teste é especialmente importante quando se misturam configurações do Edge, Política de Grupo, entradas de registro e configurações no nível do perfil.

Comece com um teste funcional simples:

• Abra o Edge e digite de propósito um domínio popular errado, como “amzon.com” ou outra variação comum.
• Confirme que o Edge exibe um banner de aviso ou página intersticial indicando que o endereço pode conter um erro de digitação e levar a um site malicioso.
• Se a substituição for permitida, verifique se o aviso oferece uma opção visível para continuar mesmo assim.
• Se PreventTyposquattingPromptOverride estiver aplicada, confirme que não há opção “Continuar” e que o usuário só pode voltar ou fechar a guia.

Em ambientes corporativos, sempre revise edge://policy em uma máquina de amostra para ver os valores efetivos de TyposquattingCheckerEnabled e PreventTyposquattingPromptOverride. Se a configuração vier ao mesmo tempo de GPO e registro, ou de várias origens, essa página ajuda a identificar conflitos rapidamente.

Vale repetir os testes depois de desativar o recurso, para garantir que os avisos realmente não apareçam mais e que nada além dele — como uma extensão de segurança ou um filtro de rede — esteja injetando avisos parecidos capazes de confundir o usuário.

Outras considerações para equipes de segurança

A Proteção contra erros de digitação de sites é mais uma camada em uma estratégia de defesa em profundidade, não um substituto para controles já existentes. Ela complementa o SmartScreen, que continua analisando a reputação dos sites e dos conteúdos baixados, acrescentando foco específico em padrões parecidos com domínios conhecidos. Muitas organizações combinam esses recursos do navegador com filtragem de DNS, proxies web ou firewalls de nova geração para cobrir ângulos diferentes do mesmo problema de phishing.

Como a Proteção contra erros de digitação de sites depende de listas de domínios e atualizações de padrões mantidas pela Microsoft, sua cobertura evolui com o tempo, à medida que novas campanhas e abusos de marca são descobertos. Alguns idiomas também podem exibir textos de aviso ou traduções ligeiramente diferentes, dependendo das versões regionais e dos pacotes de idiomas, então os materiais de educação de usuários devem refletir o que as pessoas realmente veem na região delas.

Lembre-se: quando as políticas são aplicadas em HKLM ou por GPO de Configuração do Computador, o usuário final não consegue alterá-las nem ignorá-las, nem mesmo no próprio perfil. Se houver vários perfis do Edge na mesma máquina, configure cada um por política ou use a aplicação no nível de HKLM para garantir proteção consistente.

Solução de problemas comuns

Se a Proteção contra erros de digitação de sites ou a configuração de substituição não se comportar como esperado, há alguns culpados frequentes que vale checar.

• Os avisos continuam aparecendo depois de desativar o recurso:

• • Confirme que TyposquattingCheckerEnabled está como 0 na chave de política do Edge e que nenhuma GPO está forçando o valor 1.
  • Reinicie o Edge ou o sistema para limpar qualquer estado de política em cache.

• Nenhum aviso aparece, mesmo com o recurso ativado:

• • Verifique se o Edge está atualizado; versões muito antigas do canal podem não oferecer o mesmo comportamento.
  • Procure extensões de segurança do navegador ou proxies corporativos em conflito, que podem estar reescrevendo URLs e burlando o verificador.

• edge://policy relata conflitos:

• • Procure configurações duplicadas vindas de GPOs diferentes ou dos caminhos de registro “Mandatory” e “Recommended” ao mesmo tempo.
  • Remova chaves obsoletas ou organize GPOs sobrepostas para que apenas uma origem de política defina cada configuração.

• O aviso de substituição nunca aparece:

• • Se o usuário nunca vê a opção “Continuar”, confirme que PreventTyposquattingPromptOverride não está definida como 1 no nível da máquina.

• O comportamento varia entre perfis:

• • Veja se alguns perfis estão sincronizando configurações ou seguem escopos de política diferentes (por exemplo, perfil corporativo e pessoal).
  • Aplique a configuração por HKLM ou por uma GPO direcionada ao dispositivo se precisar de comportamento realmente uniforme.

Ferramentas de log e monitoramento também ajudam a validar se as tentativas de navegação bloqueadas coincidem com as mudanças de política, dando às equipes de segurança confiança de que o recurso funciona como deveria.

Integração e automação com NinjaOne

Em ambientes gerenciados, você raramente quer depender da configuração manual de cada endpoint. NinjaOne e outras plataformas de RMM permitem padronizar as configurações da Proteção contra erros de digitação de sites com aplicação de registro e scripts em PowerShell. Dá para reunir as edições de registro ou os comandos PowerShell descritos acima em políticas de implantação, aplicá-las durante o onboarding e reaplicá-las periodicamente para corrigir desvios.

Como NinjaOne já foca em conformidade de dispositivos, é simples acrescentar verificações de hardening do navegador, como confirmar que TyposquattingCheckerEnabled=1 e PreventTyposquattingPromptOverride=1 em sistemas classificados como “alta segurança”. Quando uma máquina sai de conformidade — se um valor de registro é removido ou alterado, por exemplo —, um script de remediação pode restaurar a configuração esperada automaticamente.

Esse tipo de automação mantém a postura de segurança do Edge consistente mesmo quando as máquinas são reinstaladas, reaproveitadas ou usadas por pessoas diferentes ao longo do tempo.

Conclusão

Em linhas gerais, gerenciar a substituição da Proteção contra erros de digitação de sites no Microsoft Edge se resume a três decisões: se o recurso fica ativado, se os usuários podem ignorar os avisos e com que grau de centralização você quer impor essas escolhas. A página de configurações do Edge serve para ajustes pontuais, mas Política de Grupo, chaves de registro e automação com PowerShell entregam controle repetível e aplicável em todos os dispositivos Windows 11.

Em resumo

Ao dedicar tempo para configurar e impor a Proteção contra erros de digitação de sites — e decidir conscientemente se as substituições são permitidas —, você reduz a chance de um simples erro de digitação virar a porta de entrada para um incidente de segurança sério.