Pontos principais
- Ative ou desative a proteção na nuvem pela Segurança do Windows: altere a proteção na nuvem e o envio automático de amostras direto na interface da Segurança do Windows, ideal para mudanças rápidas em um único dispositivo.
- Configure a proteção na nuvem com o PowerShell: use Set-MpPreference -MAPSReporting e -SubmitSamplesConsent para um controle preciso e automatizável em uma ou várias estações de trabalho.
- Política de Grupo para dispositivos ingressados no domínio: gerencie a participação no MAPS e o envio de amostras de arquivos por GPO para aplicar uma proteção na nuvem consistente em todo o domínio.
- Use o Intune para gerenciar a proteção na nuvem em escala: implante e teste políticas de proteção na nuvem em escala pelos perfis de segurança de endpoint do Intune antes de levá-las para produção.
- Verifique o funcionamento e a conectividade: execute Get-MpComputerStatus para confirmar o status da proteção na nuvem, a idade das assinaturas e a versão do NIS após qualquer mudança de configuração.
- Use a Proteção contra Adulteração para blindar as configurações e documente uma linha de base para poder reverter mudanças
O Microsoft Defender Antivirus oferece proteção na nuvem, recurso que usa a inteligência de nuvem da Microsoft para conter rapidamente ameaças emergentes. Isso fortalece a postura de segurança, mas exige que a organização envie metadados — o que pode conflitar com políticas internas e violar acordos de serviço.
Ajuste os serviços em nuvem às expectativas do cliente. Este guia mostra como ativar ou desativar a proteção na nuvem no Windows 11 e como as ferramentas de monitoramento remoto simplificam o processo.
Gerencie a proteção na nuvem para otimizar a segurança
Antes de configurar a proteção na nuvem no Windows 11 (também chamada de Microsoft Active Protection Service, ou MAPS), avalie as restrições técnicas e verifique a saúde da frota com ferramentas de monitoramento centralizado.
📌 Pré-requisitos:
- Privilégios de administrador local nos dispositivos de teste
- Saída de internet para os endpoints de segurança da Microsoft ou liberação via proxy
- Conhecimento das políticas de privacidade e de envio de amostras da organização
- Confirmação das configurações do Defender via Intune ou GPO
📌 Estratégias de implantação recomendadas:
Clique para escolher um método | 💻 Melhor para usuários individuais | 💻💻💻 Melhor para empresas |
| Método 1: ative ou desative pela Segurança do Windows | ✓ | |
| Método 2: configure com o PowerShell | ✓ | |
| Método 3: Política de Grupo para dispositivos ingressados no domínio | ✓ | ✓ |
| Método 4: use o Intune para frotas | ✓ | |
| Método 5: verifique o funcionamento e a conectividade | ✓ | ✓ |
| Método 6: privacidade, proteção contra adulteração e exceções | ✓ | |
| Método 7: reversão e padrões de fábrica | ✓ | ✓ |
Método 1: ative ou desative pela Segurança do Windows (dispositivo único)
Administradores de TI e usuários finais podem ligar ou desligar a proteção na nuvem pela interface da Segurança do Windows. Veja como:
📌 Casos de uso: configurações com apoio do suporte em uma única máquina.
📌 Pré-requisitos: privilégios administrativos.
- Pressione Win + S, digite Segurança do Windows e pressione Enter.
- Vá até Proteção contra vírus e ameaças > Configurações de proteção contra vírus e ameaças > Gerenciar configurações.
- Ative ou desative a Proteção fornecida na nuvem.
- Ative ou desative o Envio automático de amostras.
- Consulte a política da empresa para confirmar se o envio de metadados a terceiros é permitido.
- Se quiser, execute um Exame rápido para confirmar que o Defender está funcionando normalmente.
Método 2: configure com o PowerShell (preciso e automatizável)
Os recursos de linha de comando do PowerShell dão aos administradores controle granular sobre os recursos de nuvem do Defender e o envio de amostras, o que torna os scripts a melhor opção para gerenciar toda a empresa.
📌 Casos de uso: automatizar mudanças na proteção na nuvem em uma ou várias estações de trabalho.
📌 Pré-requisitos: privilégios administrativos e Proteção contra Adulteração desativada.
- Pressione Win + R, digite PowerShell e pressione Ctrl + Shift + Enter.
- Execute o comando a seguir para checar o status do Defender:
Get-MpComputerStatus | Select AMServiceEnabled, AntispywareEnabled, RealTimeProtectionEnabled, IsTamperProtected, CloudProtection
- Ative ou desative a proteção na nuvem.
- Para ligar a proteção na nuvem e o envio de amostras:
Set-MpPreference -MAPSReporting 2 -SubmitSamplesConsent 1
- Para desligar a proteção na nuvem e o envio de amostras:
Set-MpPreference -MAPSReporting 0 -SubmitSamplesConsent 2
Método 3: Política de Grupo para dispositivos ingressados no domínio
A Política de Grupo permite configurar a proteção na nuvem nos dispositivos registrados em um domínio, garantindo consistência e participação em toda a frota.
📌 Casos de uso: aplicar ou remover a proteção na nuvem em um ou vários domínios.
📌 Pré-requisitos: privilégios administrativos, Windows 11 Pro ou Enterprise.
- Pressione Win + R, digite gpmc.msc e pressione Ctrl + Shift + Enter.
- Crie ou edite um Objeto de Política de Grupo (GPO) vinculado à Unidade Organizacional (UO) desejada.
- Vá até:
Configuração do Computador > Políticas > Modelos Administrativos > Componentes do Windows > Microsoft Defender Antivirus > MAPS.
- Defina Ingressar no Microsoft MAPS como Ativado e escolha o nível de participação.
- Configure Enviar amostras de arquivos.
- Clique em Aplicar e depois em OK.
- Execute gpupdate /force nos endpoints para atualizar as políticas.
- Confirme as mudanças com o PowerShell (Get-MpComputerStatus).
Método 4: use o Intune para frotas com proteção na nuvem
A plataforma de gerenciamento na nuvem do Intune também traz controles para os recursos de segurança do Defender, incluindo a proteção na nuvem e o envio de metadados.
📌 Casos de uso: implantar mudanças na proteção na nuvem do Defender pelo Intune.
📌 Pré-requisitos: privilégios administrativos.
- Entre no centro de administração do Microsoft Intune.
- Vá em Segurança do ponto de extremidade > Antivírus > Criar política.
- Em Plataforma, selecione Windows 10 e posterior.
- Em Perfil, selecione Microsoft Defender Antivirus.
- Ative ou desative a Proteção fornecida na nuvem, configure o Envio de amostras e defina o Nível de bloqueio da nuvem.
- Atribua a política a grupos piloto para avaliar eficácia e estabilidade.
- Estenda as mudanças aos ambientes de produção.
Método 5: verifique o funcionamento e a conectividade
Tanto ao adicionar quanto ao remover a proteção na nuvem, a verificação confirma que as mudanças pretendidas foram aplicadas.
Para checar, abra o PowerShell com privilégios administrativos. Em seguida, execute um script que reúna os dados necessários, como status da proteção na nuvem, definições de antispyware e a versão do Network Inspection System (NIS):
Get-MpComputerStatus | Select CloudProtectionEnabled, AntispywareSignatureAge, NISSignature
Exemplo de saída:
- CloudProtectionEnabled : True
- AntispywareSignatureAge : 0
- NISSignature : 1.381.1234.0
Essas métricas mostram se a proteção na nuvem está ativa, qual a idade do filtro de malware do Defender e outros indicadores ligados a explorações de rede — tudo isso pode ser acompanhado e registrado em logs com ferramentas nativas ou gerenciadores integrados que centralizam os relatórios.
Método 6: privacidade, proteção contra adulteração e exceções
Malwares costumam tentar reduzir os níveis de proteção antes de iniciar o ataque. A Proteção contra Adulteração blinda as configurações mesmo durante uma violação. Ela também impede que pessoas não autorizadas alterem o MAPS.
Depois de aplicar as decisões sobre a proteção na nuvem, confira o status da Proteção contra Adulteração na Segurança do Windows ou no Intune para garantir que as mudanças estejam protegidas. Se houver bloqueio, tente gerenciar as configurações pelo portal do Windows Defender.
Método 7: reversão e padrões de fábrica
Preparar estratégias de reversão e linhas de base de configuração garante mudanças controladas e reversíveis, principalmente em frotas grandes de endpoints. Veja como:
- Mantenha a fase de testes piloto depois da implantação global: fique pronto para novas ameaças e novos padrões de teste sem precisar começar do zero.
- Documente a linha de base: assim, a postura de segurança pode ser atualizada para auditorias.
- Monitore as métricas de segurança: veja como ativar ou desativar a proteção na nuvem afetou a postura de segurança.
- Automatize a reversão: use scripts ou um mecanismo de automação para reverter rápido quando necessário.
Boas práticas para lidar com a proteção na nuvem
| Prática | Objetivo | Valor entregue |
| Teste em piloto e depois escale | Detecta falhas cedo | Menos interrupções nos ambientes de produção |
| Gerencie por política | Acelera as implantações | Configurações consistentes em toda a frota |
| Ative o envio de amostras | Promove um ecossistema mais saudável | Proteção na nuvem mais ágil |
| Verifique com o PowerShell | Comprova as configurações | Conformidade e auditabilidade |
| Otimize a conectividade de segurança do Defender | Dados de segurança precisos | Clareza na conformidade |
Como NinjaOne simplifica o gerenciamento de antimalware
O painel do NinjaOne centraliza o gerenciamento de implantações do PowerShell, agendamentos de tarefas, políticas, relatórios e muito mais. Veja o que você ganha ao combinar o Windows Defender com a visibilidade do RMM:
| Método | Com NinjaOne |
| Ativar ou desativar pela Segurança do Windows | Scripts e acesso remoto alteram as configurações do Defender sem trabalho manual. |
| Configurar com o PowerShell | O recurso de automação de scripts implanta comandos do PowerShell que configuram os serviços de proteção na nuvem. |
| Política de Grupo para dispositivos ingressados no domínio | Os painéis do NinjaOne mostram a saúde dos dispositivos e o status das políticas em toda a frota, incluindo o status do antivírus pelos relatórios nativos. |
| Usar o Intune para frotas | A integração acrescenta visibilidade e alertas em tempo real sobre a aplicação das políticas do Defender. |
| Verificar o funcionamento e a conectividade | O agendador automático de tarefas permite registrar os resultados em logs para facilitar os relatórios. |
| Privacidade, proteção contra adulteração e exceções | O monitoramento de dispositivos do NinjaOne sinaliza mudanças no status da Proteção contra Adulteração como parte do acompanhamento geral da saúde dos endpoints. |
| Reversão e padrões de fábrica | Modelos personalizáveis e recursos automáticos ajudam a reverter as configurações do Defender rapidamente. |
Configure a proteção na nuvem conforme sua postura de segurança
Ajustar a proteção na nuvem para a frota permite escolher entre a segurança impulsionada pela Microsoft e a conformidade com as políticas de privacidade de dados. Para aderir ou não aos recursos de segurança em nuvem, use ferramentas nativas como a interface do Defender, o PowerShell e a Política de Grupo, ou integre gerenciadores de endpoints leves para controlar tudo com mais facilidade.
Temas relacionados:
- Como configurar o Microsoft Defender para Empresas em ambientes de MSP
- Como configurar o Microsoft Defender para Empresas em ambientes de MSP (guia em vídeo)
- Como ativar ou desativar a proteção em tempo real no Windows 10
- Como ativar ou desativar o exame periódico do Microsoft Defender no Windows 10 e no Windows 11
- Como exportar e importar as configurações de proteção contra exploits do Microsoft Defender no Windows
