{"id":922024,"date":"2026-11-06T14:16:57","date_gmt":"2026-11-06T14:16:57","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/ativar-desativar-system-guard-secure-launch\/"},"modified":"2026-11-06T14:16:58","modified_gmt":"2026-11-06T14:16:58","slug":"ativar-desativar-system-guard-secure-launch","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/ativar-desativar-system-guard-secure-launch\/","title":{"rendered":"Como ativar ou desativar o System Guard Secure Launch para prote\u00e7\u00e3o de firmware no Windows"},"content":{"rendered":"

O System Guard Secure Launch<\/strong> \u00e9 um recurso de seguran\u00e7a integrado ao Windows que protege o sistema validando o firmware e o hypervisor durante a inicializa\u00e7\u00e3o. Mesmo assim, n\u00e3o d\u00e1 para ativ\u00e1-lo sem um conhecimento avan\u00e7ado de outros recursos e configura\u00e7\u00f5es do Windows. Este guia apresenta os principais requisitos e os m\u00e9todos para ativar ou desativar o System Guard Secure Launch em sistemas compat\u00edveis.<\/p>\n

Prefere um resumo visual? Assista ao nosso guia simples: Como ativar ou desativar o System Guard Secure Launch para prote\u00e7\u00e3o de firmware no Windows<\/a>.<\/p>\n

Pr\u00e9-requisitos e m\u00e9todos para gerenciar as configura\u00e7\u00f5es do System Guard Secure Launch<\/h2>\n

Antes de fazer qualquer altera\u00e7\u00e3o, verifique estes requisitos de sistema e de acesso:<\/p>\n

\u2714\ufe0f \u00c9 necess\u00e1rio firmware UEFI com suporte a Inicializa\u00e7\u00e3o Segura<\/a>.<\/p>\n

\u2714\ufe0f O TPM 2.0 precisa estar ativo e habilitado<\/a>.<\/p>\n

\u2714\ufe0f Hyper-V<\/a> e Seguran\u00e7a Baseada em Virtualiza\u00e7\u00e3o (VBS<\/a>) precisam ter suporte e estar ativados.<\/p>\n

\u2714\ufe0f S\u00e3o necess\u00e1rios privil\u00e9gios de administrador.<\/p>\n

M\u00e9todo 1: ativar ou desativar pela Pol\u00edtica de Grupo<\/h3>\n

Este m\u00e9todo funciona no Windows 10 (1903+) e no Windows 11. No Windows 10, a configura\u00e7\u00e3o pode n\u00e3o aparecer se os modelos ADMX n\u00e3o estiverem atualizados.<\/p>\n

As ferramentas de gerenciamento da Pol\u00edtica de Grupo est\u00e3o dispon\u00edveis nas edi\u00e7\u00f5es Pro, Enterprise e Education do Windows. Esse m\u00e9todo via GPO \u00e9 o mais indicado para implanta\u00e7\u00f5es em lote.<\/p>\n

    \n
  1. Pressione Win + R<\/strong>, digite gpedit.msc e clique em OK<\/strong> para abrir o Editor de Pol\u00edtica de Grupo Local<\/strong>.<\/li>\n
  2. V\u00e1 at\u00e9 Configura\u00e7\u00e3o do Computador<\/strong> \u2192 Modelos Administrativos<\/strong> \u2192 Sistema<\/strong> \u2192 Device Guard<\/strong>.<\/li>\n
  3. D\u00ea um duplo clique em Ativar a Inicializa\u00e7\u00e3o Segura<\/strong>.<\/li>\n
  4. Selecione Ativado<\/strong> para aplicar o Secure Launch na inicializa\u00e7\u00e3o ou Desativado<\/strong> para deslig\u00e1-lo. Tamb\u00e9m \u00e9 poss\u00edvel deixar como N\u00e3o configurado<\/strong>, o que segue o padr\u00e3o do sistema ou a configura\u00e7\u00e3o do registro.<\/li>\n
  5. Clique em Aplicar<\/strong> e depois em OK<\/strong> para confirmar e sair.<\/li>\n
  6. Reinicie o sistema para que a altera\u00e7\u00e3o entre em vigor.<\/li>\n<\/ol>\n

    \u2139\ufe0f Observa\u00e7\u00e3o<\/strong>: execute o comando gpupdate \/force<\/strong> para aplicar as mudan\u00e7as imediatamente. Veja esta demonstra\u00e7\u00e3o em v\u00eddeo do GPUpdate<\/a>. Caso contr\u00e1rio, as novas configura\u00e7\u00f5es s\u00f3 ser\u00e3o aplicadas no pr\u00f3ximo intervalo.<\/p>\n

    Quando ativado, o Secure Launch valida o firmware e os componentes cr\u00edticos de inicializa\u00e7\u00e3o com base em medi\u00e7\u00f5es feitas por hardware.<\/p>\n

    M\u00e9todo 2: configurar o Secure Launch pelo Editor do Registro<\/h3>\n

    Este m\u00e9todo permite implanta\u00e7\u00f5es por script e \u00e9 indicado para sistemas sem acesso a GPO. Funciona no Windows 10 e no Windows 11, embora o Windows 11 ofere\u00e7a um retorno visual melhor para verifica\u00e7\u00e3o.<\/p>\n

      \n
    1. Pressione Win + R<\/strong>, digite regedit e clique em OK<\/strong> para abrir o Editor do Registro<\/strong>.<\/li>\n
    2. Navegue ou copie e cole o caminho a seguir na barra de endere\u00e7os do Registro: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard<\/strong><\/li>\n
    3. Altere ou crie o valor EnableSecureLaunch<\/strong>. (Para criar) No painel \u00e0 direita, clique com o bot\u00e3o direito \u2192 Novo<\/strong> \u2192 Valor DWORD (32 bits)<\/strong>. Pule esta etapa se o valor j\u00e1 existir.<\/li>\n
    4. D\u00ea um duplo clique no valor e defina os Dados do valor<\/strong> como 1<\/strong> para ativar ou 0<\/strong> para desativar.<\/li>\n
    5. Clique em OK<\/strong> para confirmar.<\/li>\n<\/ol>\n

      \u26a0\ufe0fAviso<\/strong>: altera\u00e7\u00f5es indevidas no Registro do Windows<\/strong> podem afetar o desempenho e a estabilidade do sistema. Veja como fazer backup do Registro<\/a> e criar um ponto de restaura\u00e7\u00e3o antes de mexer na base de dados.<\/p>\n

      Script do PowerShell para configurar o Secure Launch<\/h3>\n

      Voc\u00ea tamb\u00e9m pode usar este script do PowerShell para alterar os valores do registro.<\/p>\n

      Ativar o Secure Launch:<\/p>\n

        \n
      1. Abra o PowerShell<\/strong> pela Pesquisa<\/strong> e selecione Executar como administrador<\/strong>.<\/li>\n
      2. Use o comando a seguir para ativar o Secure Launch:<\/li>\n<\/ol>\n

        Set-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\" `<\/strong><\/code><\/p>\n

        -Name \"EnableSecureLaunch\" -Value 1<\/strong><\/code><\/p>\n

        Desativar o Secure Launch:<\/p>\n

          \n
        1. Abra o PowerShell<\/strong> pela Pesquisa<\/strong> e selecione Executar como administrador<\/strong>.<\/li>\n
        2. Use o comando a seguir para ativar o Secure Launch:<\/li>\n<\/ol>\n

          Set-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\" `<\/strong><\/code><\/p>\n

          -Name \"EnableSecureLaunch\" -Value 0<\/strong><\/code><\/p>\n

          Depois de aplicar as altera\u00e7\u00f5es, reinicie o dispositivo. Tamb\u00e9m d\u00e1 para usar o Registro do Windows<\/strong> para confirmar se os valores foram atualizados.<\/p>\n

          Observa\u00e7\u00e3o:<\/strong> funciona da mesma forma no Windows 10 e no Windows 11. No Windows 10, use o PowerShell ou o Registro para verificar.<\/p>\n

          Secure Launch: outras considera\u00e7\u00f5es e dicas<\/h2>\n

          Alguns pontos importantes antes de ativar ou desativar o Secure Launch:<\/p>\n