{"id":924082,"date":"2026-11-06T15:54:07","date_gmt":"2026-11-06T15:54:07","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/politicas-de-firewall-windows\/"},"modified":"2026-11-06T15:54:08","modified_gmt":"2026-11-06T15:54:08","slug":"politicas-de-firewall-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/politicas-de-firewall-windows\/","title":{"rendered":"Como criar pol\u00edticas de firewall escal\u00e1veis no Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li>Comece por um cat\u00e1logo documentado baseado em servi\u00e7os e por linhas de base de fun\u00e7\u00f5es bem definidas, para mapear o tr\u00e1fego necess\u00e1rio e orientar pol\u00edticas de firewall escal\u00e1veis no Windows.<\/li>\n<li>Aplique uma arquitetura de nega\u00e7\u00e3o padr\u00e3o para reduzir a superf\u00edcie de ataque e liberar apenas conex\u00f5es aprovadas, com privil\u00e9gio m\u00ednimo, no Microsoft Defender Firewall.<\/li>\n<li>Monte pacotes de pol\u00edticas por fun\u00e7\u00e3o para simplificar a implanta\u00e7\u00e3o em servidores, esta\u00e7\u00f5es de trabalho e hosts administrativos, criando aplica\u00e7\u00e3o de regras previs\u00edvel e escal\u00e1vel.<\/li>\n<li>Use automa\u00e7\u00e3o com PowerShell e Pol\u00edtica de Grupo para manter as regras de firewall consistentes, redefinir endpoints com desvio e preservar a integridade da configura\u00e7\u00e3o no longo prazo.<\/li>\n<li>Monitore e audite a atividade do firewall exportando regras, comparando configura\u00e7\u00f5es e enviando logs ao SIEM para sustentar a conformidade e a visibilidade operacional.<\/li>\n<\/ul>\n<\/div>\n<p>O gerenciamento de firewall em redes Windows costuma virar tarefa de configurar e esquecer. Esse caminho abre brechas conforme o ambiente muda. O <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/redefinir-configuracoes-firewall\/\">Microsoft Defender Firewall<\/a> d\u00e1 aos administradores flexibilidade para criar pol\u00edticas que acompanham a evolu\u00e7\u00e3o dos sistemas e novos requisitos.<\/p>\n<p>Com PowerShell e Pol\u00edtica de Grupo cuidando da implanta\u00e7\u00e3o e das atualiza\u00e7\u00f5es, voc\u00ea aplica e audita regras em ambientes grandes sem limpeza manual. Este guia transforma as pr\u00e1ticas da Microsoft e do mercado em uma estrutura repet\u00edvel, voltada ao Windows e pensada para seguran\u00e7a, automa\u00e7\u00e3o e responsabiliza\u00e7\u00e3o.<\/p>\n<h2>Como projetar pol\u00edticas de firewall escal\u00e1veis no Windows<\/h2>\n<p>Alguns pontos b\u00e1sicos precisam estar prontos antes de criar regras ou pacotes. Eles garantem clareza e controle ao longo de cada m\u00e9todo.<\/p>\n<p><strong>\ud83d\udccc <\/strong><strong>Pr\u00e9-requisitos gerais: <\/strong><\/p>\n<ul>\n<li>um invent\u00e1rio atualizado de rede e servi\u00e7os, com respons\u00e1veis definidos<\/li>\n<li>acesso administrativo ao <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/console-de-gerenciamento-de-politicas-de-grupo\/\">Gerenciamento de Pol\u00edtica de Grupo<\/a> ou ao PowerShell local<\/li>\n<li>um fluxo de aprova\u00e7\u00e3o de mudan\u00e7as j\u00e1 estabelecido para atualiza\u00e7\u00f5es de regras<\/li>\n<li>registro e monitoramento ativos no Visualizador de Eventos ou encaminhados para um <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-security-information-and-event-management-siem\/\">SIEM<\/a><\/li>\n<\/ul>\n<h3>M\u00e9todo 1: defina linhas de base de servi\u00e7os e fun\u00e7\u00f5es<\/h3>\n<p>Voc\u00ea precisa de uma vis\u00e3o clara do tr\u00e1fego exigido pelo ambiente Windows. Essa linha de base orienta todos os m\u00e9todos seguintes e elimina achismos.<\/p>\n<p><strong>Passos:<\/strong><\/p>\n<ol>\n<li>Identifique servi\u00e7os e portas essenciais para cada carga de trabalho Windows. Alguns exemplos: <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/what-is-remote-desktop-protocol-rdp\/\">Remote Desktop Protocol (RDP)<\/a> para administradores e Server Message Block (SMB) para servidores de arquivos.<\/li>\n<li>Registre se o tr\u00e1fego \u00e9 de entrada ou sa\u00edda, <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/tcp-vs-udp-2\/\">Transmission Control Protocol (TCP) ou User Datagram Protocol (UDP)<\/a>, e qual rede interna ou acesso externo \u00e9 permitido.<\/li>\n<li>Agrupe os sistemas por fun\u00e7\u00e3o. As fun\u00e7\u00f5es mais comuns incluem:\n<ul>\n<li><strong>Servidores: <\/strong>web, banco de dados, arquivos<\/li>\n<li><strong>Esta\u00e7\u00f5es de trabalho: <\/strong>endpoints de usu\u00e1rios padr\u00e3o<\/li>\n<li><strong>Jump hosts administrativos: <\/strong>sistemas de acesso privilegiado<\/li>\n<\/ul>\n<\/li>\n<li>Crie um cat\u00e1logo de servi\u00e7os para usar na cria\u00e7\u00e3o das pol\u00edticas.<\/li>\n<li>Armazene esse cat\u00e1logo em um reposit\u00f3rio central para auditorias e atualiza\u00e7\u00f5es.<\/li>\n<\/ol>\n<p><strong>Trecho de exemplo de cat\u00e1logo de servi\u00e7os:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Fun\u00e7\u00e3o<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>Servi\u00e7o<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Porta<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Protocolo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Dire\u00e7\u00e3o<\/strong><\/td>\n<td>\n<p style=\"text-align: center;\"><strong>Respons\u00e1vel<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>Servidor<\/td>\n<td>RDP<\/td>\n<td>3389<\/td>\n<td>TCP<\/td>\n<td>Entrada<\/td>\n<td>IT Ops<\/td>\n<\/tr>\n<tr>\n<td>Esta\u00e7\u00e3o de trabalho<\/td>\n<td>Windows Update<\/td>\n<td>80,443<\/td>\n<td>TCP<\/td>\n<td>Sa\u00edda<\/td>\n<td>IT Sec<\/td>\n<\/tr>\n<tr>\n<td>Jump host<\/td>\n<td>RDP para a sub-rede de servidores<\/td>\n<td>3389<\/td>\n<td>TCP<\/td>\n<td>Sa\u00edda<\/td>\n<td>NOC<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>M\u00e9todo 2: aplique uma arquitetura de nega\u00e7\u00e3o padr\u00e3o<\/h3>\n<p>Agora voc\u00ea tem a lista de tr\u00e1fego aprovado. Aplique um <a href=\"https:\/\/cyberpedia.reasonlabs.com\/EN\/default-deny%20approach.html\" target=\"_blank\" rel=\"noopener\">modelo de nega\u00e7\u00e3o padr\u00e3o<\/a>, liberando apenas as conex\u00f5es documentadas. Isso elimina ambiguidades e reduz a exposi\u00e7\u00e3o.<\/p>\n<p><strong>Passos: <\/strong><\/p>\n<ol>\n<li>Ative o bloqueio de todas as conex\u00f5es de entrada e libere somente o tr\u00e1fego documentado. Todo o restante do tr\u00e1fego de entrada deve ser negado.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Exemplo (PowerShell):<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code>Set-NetFirewallProfile -Profile Domain,Public,Private -DefaultInboundAction Block -DefaultOutboundAction Allow<\/code><\/p>\n<p style=\"padding-left: 40px;\">Bloqueie a entrada e mantenha a sa\u00edda aberta por enquanto. Se precisar, restrinja o tr\u00e1fego de sa\u00edda depois.<\/p>\n<ol start=\"2\">\n<li>Confirme que as pol\u00edticas de firewall est\u00e3o ativas em todos os perfis.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Exemplo:<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code>Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True<\/code><\/p>\n<ol start=\"3\">\n<li>Aplique essas configura\u00e7\u00f5es por Pol\u00edtica de Grupo ou Intune para manter consist\u00eancia em todos os endpoints.<\/li>\n<\/ol>\n<h3>M\u00e9todo 3: crie pacotes de pol\u00edticas por fun\u00e7\u00e3o<\/h3>\n<p>As linhas de base de servi\u00e7os j\u00e1 est\u00e3o prontas. Agrupe regras relacionadas em pacotes por fun\u00e7\u00e3o para gerenciar grandes volumes de endpoints com comportamento previs\u00edvel. Assim, os conjuntos de regras ficam enxutos e consistentes.<\/p>\n<p><strong>Passos:<\/strong><\/p>\n<ol>\n<li>Defina categorias de fun\u00e7\u00e3o. As fun\u00e7\u00f5es mais comuns incluem:\n<ul>\n<li><strong>N\u00facleo de servidor: <\/strong>acesso de entrada m\u00ednimo, como RDP ou portas de aplicativos<\/li>\n<li><strong>N\u00facleo de esta\u00e7\u00e3o de trabalho: <\/strong>negar entrada e permitir sa\u00edda para web e atualiza\u00e7\u00f5es<\/li>\n<li><strong>Jump hosts administrativos: <\/strong>permitir RDP de sa\u00edda apenas para sub-redes de gerenciamento aprovadas.<\/li>\n<\/ul>\n<\/li>\n<li>Crie as regras via <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-powershell\/\">PowerShell<\/a>, GPO ou Intune.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Exemplo (cria\u00e7\u00e3o de regra por fun\u00e7\u00e3o no PowerShell):<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code>New-NetFirewallRule -DisplayName \"Allow RDP Inbound\" `<\/code><br \/>\n<code>-Direction Inbound -Protocol TCP -LocalPort 3389 `<\/code><br \/>\n<code>-Action Allow -Profile Domain -Group \"Server Core\"<\/code><\/p>\n<ol start=\"3\">\n<li>Armazene cada pacote em uma linha de base com controle de vers\u00e3o. Registre quem adicionou as regras, quando e por qu\u00ea.<\/li>\n<\/ol>\n<h3>M\u00e9todo 4: automatize implanta\u00e7\u00e3o e redefini\u00e7\u00f5es<\/h3>\n<p>Agora \u00e9 preciso garantir aplica\u00e7\u00e3o consistente em todos os endpoints. A automa\u00e7\u00e3o aplica os pacotes por fun\u00e7\u00e3o, evita desvios e restaura as configura\u00e7\u00f5es aprovadas quando necess\u00e1rio.<\/p>\n<p><strong>Passos:<\/strong><\/p>\n<ol>\n<li>Use PowerShell, Pol\u00edtica de Grupo ou Intune para enviar as regras de firewall definidas aos sistemas gerenciados. Mantenha um script de redefini\u00e7\u00e3o de linha de base que reaplique o conjunto de regras aprovado e remova entradas n\u00e3o aprovadas.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Exemplo (implantar linha de base a partir de script):<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code># Apply baseline rule set<\/code><br \/>\n<code>Invoke-Expression (Get-Content \"C:\\Baselines\\ServerCoreFirewall.ps1\" -Raw)<\/code><\/p>\n<p style=\"padding-left: 40px;\">Isso garante aplica\u00e7\u00e3o reproduz\u00edvel e com controle de vers\u00e3o.<\/p>\n<ol start=\"2\">\n<li>Exporte as regras atuais para verifica\u00e7\u00e3o.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Exemplo:<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code>Get-NetFirewallRule | Export-Csv \"C:\\Reports\\CurrentFirewallRules.csv\" -NoTypeInformation<\/code><\/p>\n<p style=\"padding-left: 40px;\">Agende essa exporta\u00e7\u00e3o semanalmente para confirmar o alinhamento com a linha de base aprovada.<\/p>\n<ol start=\"3\">\n<li>Mantenha um script de linha de base versionado em um sistema de controle de c\u00f3digo para fazer revers\u00e3o r\u00e1pida em caso de desvio ou corrup\u00e7\u00e3o das regras.<\/li>\n<\/ol>\n<h3>M\u00e9todo 5: trate exce\u00e7\u00f5es de aplicativos e revis\u00f5es<\/h3>\n<p>Alguns aplicativos exigem libera\u00e7\u00f5es extras. Essas exce\u00e7\u00f5es precisam ser controladas, documentadas e revisadas em uma rotina definida.<\/p>\n<p><strong>Passos:<\/strong><\/p>\n<ol>\n<li>Documente cada exce\u00e7\u00e3o com metadados completos. Inclua:\n<ul>\n<li>justificativa<\/li>\n<li>portas e protocolos necess\u00e1rios<\/li>\n<li>dire\u00e7\u00e3o<\/li>\n<li>respons\u00e1vel<\/li>\n<li>data de expira\u00e7\u00e3o<\/li>\n<li>solicita\u00e7\u00e3o de mudan\u00e7a ou ticket de refer\u00eancia<\/li>\n<\/ul>\n<\/li>\n<li>Padronize os nomes das exce\u00e7\u00f5es. Use um formato claro, como Exception-AppName-Purpose-Expiry<\/li>\n<li>Use o PowerShell para listar e exportar exce\u00e7\u00f5es.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Exemplo (listagem de exce\u00e7\u00f5es):<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code>Get-NetFirewallRule | Where-Object {$_.DisplayName -like \"*Exception*\"} |<\/code><br \/>\n<code>Select DisplayName, Enabled, Direction, Action |<\/code><br \/>\n<code>Export-Csv \"C:\\Reports\\FirewallExceptions.csv\" -NoTypeInformation<\/code><\/p>\n<ol start=\"4\">\n<li>Revise as exce\u00e7\u00f5es a cada trimestre ou ap\u00f3s mudan\u00e7as relevantes nos aplicativos. Remova qualquer entrada desatualizada ou que n\u00e3o seja mais necess\u00e1ria.<\/li>\n<\/ol>\n<h3>M\u00e9todo 6: monitore, audite e melhore<\/h3>\n<p>Monitoramento e auditoria cont\u00ednuos mant\u00eam sua estrat\u00e9gia de firewall precisa e alinhada aos requisitos atuais.<\/p>\n<p><strong>Passos:<\/strong><\/p>\n<ol>\n<li>Colete logs e exporte as configura\u00e7\u00f5es de regras em uma rotina definida. Use o PowerShell para detectar desvios, como regras novas, regras ausentes ou mudan\u00e7as de dire\u00e7\u00e3o e a\u00e7\u00e3o.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Exemplo (compara\u00e7\u00e3o de regras):<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code>$baseline = Import-Csv \"C:\\Baselines\\ServerCoreRules.csv\"<\/code><br \/>\n<code>$current = Get-NetFirewallRule | Select DisplayName, Direction, ActionCompare-Object $baseline $current |<\/code><br \/>\n<code>Out-File \"C:\\Reports\\FirewallDrift.txt\"<\/code><\/p>\n<p style=\"padding-left: 40px;\">Agende essa compara\u00e7\u00e3o toda semana ou ap\u00f3s grandes atualiza\u00e7\u00f5es.<\/p>\n<ol start=\"2\">\n<li>Exporte e centralize os logs de eventos do firewall.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Exemplo (exporta\u00e7\u00e3o de log de eventos):<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code>wevtutil epl \"Microsoft-Windows-Windows Firewall With Advanced Security\/Firewall\" `<\/code><br \/>\n<code>\"C:\\Logs\\FirewallEvents.evtx\"<\/code><\/p>\n<ol start=\"3\">\n<li>Envie esses logs para uma plataforma SIEM, como <a href=\"https:\/\/learn.microsoft.com\/en-us\/azure\/sentinel\/overview?tabs=defender-portal\" target=\"_blank\" rel=\"noopener\">Microsoft Sentinel<\/a> ou Splunk, para correla\u00e7\u00e3o e alertas.<\/li>\n<\/ol>\n<h2>Tabela-resumo de boas pr\u00e1ticas<\/h2>\n<p>A tabela abaixo mostra as pr\u00e1ticas centrais para um design de firewall escal\u00e1vel e o valor que cada uma entrega em ambientes Windows.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Pr\u00e1tica<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Valor entregue<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Cat\u00e1logo baseado em servi\u00e7os<\/td>\n<td>Alinha as regras \u00e0s cargas de trabalho documentadas<\/td>\n<td>Cobertura rastre\u00e1vel e audit\u00e1vel<\/td>\n<\/tr>\n<tr>\n<td>Nega\u00e7\u00e3o padr\u00e3o<\/td>\n<td>Reduz a superf\u00edcie de ataque<\/td>\n<td>Menos pontos de exposi\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Pacotes por fun\u00e7\u00e3o<\/td>\n<td>Simplifica o crescimento<\/td>\n<td>Aplica\u00e7\u00e3o previs\u00edvel<\/td>\n<\/tr>\n<tr>\n<td>Implanta\u00e7\u00e3o automatizada<\/td>\n<td>Aplica regras de forma consistente nos dispositivos<\/td>\n<td>Recupera\u00e7\u00e3o mais r\u00e1pida e menos desvios<\/td>\n<\/tr>\n<tr>\n<td>Auditorias regulares<\/td>\n<td>Mant\u00e9m a precis\u00e3o<\/td>\n<td>Prontid\u00e3o cont\u00ednua para conformidade<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Exemplo de ponto de automa\u00e7\u00e3o<\/h2>\n<p>A automa\u00e7\u00e3o mant\u00e9m a configura\u00e7\u00e3o do firewall consistente entre os sistemas. Uma rotina simples j\u00e1 ajuda a aplicar linhas de base e acompanhar desvios com pouco esfor\u00e7o. Veja um exemplo:<\/p>\n<ol>\n<li><strong>Tarefa noturna:<\/strong>\n<ul>\n<li>Executar o script PowerShell de linha de base aprovado em todos os sistemas Windows.<\/li>\n<li>Exportar a configura\u00e7\u00e3o ativa.<\/li>\n<li>Comparar os resultados com o cat\u00e1logo baseado em servi\u00e7os e sinalizar diverg\u00eancias.<\/li>\n<li>Avisar a equipe de seguran\u00e7a sobre desvios ou altera\u00e7\u00f5es n\u00e3o autorizadas.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Tarefa mensal:<\/strong>\n<ul>\n<li>Consolidar os resultados noturnos em resumos de conformidade.<\/li>\n<li>Cada relat\u00f3rio traz a contagem de regras, o total de exce\u00e7\u00f5es e as m\u00e9tricas de desvio por site.<\/li>\n<li>Enviar esses relat\u00f3rios para pain\u00e9is ou para um SIEM, garantindo gerenciamento de rede centralizado.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h2>Integra\u00e7\u00e3o com NinjaOne<\/h2>\n<p>NinjaOne pode funcionar como camada de distribui\u00e7\u00e3o e gera\u00e7\u00e3o de relat\u00f3rios do seu modelo de governan\u00e7a de firewall. Os recursos abaixo d\u00e3o suporte \u00e0 implanta\u00e7\u00e3o automatizada e \u00e0 visibilidade clara nos endpoints gerenciados.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Recurso do NinjaOne<\/strong><\/td>\n<td><strong>Descri\u00e7\u00e3o<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Pol\u00edticas<\/td>\n<td>Envie scripts PowerShell de firewall aprovados aos endpoints por meio das pol\u00edticas do NinjaOne.<\/td>\n<\/tr>\n<tr>\n<td>Tarefas com script<\/td>\n<td>Exporte as regras de firewall ativas e converta-as em JSON estruturado para facilitar a an\u00e1lise.<\/td>\n<\/tr>\n<tr>\n<td>Relat\u00f3rios e pain\u00e9is<\/td>\n<td>Envie resumos de conformidade para os pain\u00e9is do NinjaOne e tenha visibilidade centralizada.<\/td>\n<\/tr>\n<tr>\n<td>Resumos de QBR<\/td>\n<td>Consolide conformidade de regras, status de exce\u00e7\u00f5es e m\u00e9tricas de desvio em relat\u00f3rios de Quarterly Business Review para demonstrar governan\u00e7a mensur\u00e1vel.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Exemplo (trecho de PowerShell com NinjaOne):<\/strong><br \/>\n<code>Get-NetFirewallRule |<\/code><br \/>\n<code>Select DisplayName, Enabled, Direction, Action |<\/code><br \/>\n<code>ConvertTo-Json |<\/code><br \/>\n<code>Out-File \"C:\\ProgramData\\NinjaOne\\FirewallSummary.json\"<\/code><\/p>\n<p>Esse resultado pode alimentar seus fluxos de monitoramento ou de relat\u00f3rios. D\u00e1 para acompanhar mudan\u00e7as, verificar consist\u00eancia e sinalizar anomalias para revis\u00e3o.<\/p>\n<h2>Design de pol\u00edticas de firewall com consist\u00eancia e conformidade<\/h2>\n<p>O gerenciamento de pol\u00edticas de firewall no Windows funciona melhor com um processo orientado e repet\u00edvel. Com cat\u00e1logos de servi\u00e7os, regras de nega\u00e7\u00e3o padr\u00e3o, atualiza\u00e7\u00f5es via PowerShell e auditoria regular, MSPs mant\u00eam prote\u00e7\u00f5es consistentes e apresentam conformidade clara e verific\u00e1vel para todos os clientes.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/configuracao-de-firewall\/\">O que \u00e9 configura\u00e7\u00e3o de firewall? Como configurar o seu firewall<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/configure-firewall-exceptions-with-powershell\/\">Como configurar exce\u00e7\u00f5es de firewall com o PowerShell<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-a-windows-firewall\/\">O que \u00e9 o Firewall do Windows?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/permitir-aplicativos-firewall-windows\/\">Como permitir aplicativos no Firewall do Windows e quais s\u00e3o os riscos<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/bloquear-todas-conexoes-de-entrada\/\">Como ativar ou desativar \u201cBloquear todas as conex\u00f5es de entrada\u201d no Firewall do Windows<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>O gerenciamento de firewall em redes Windows costuma virar tarefa de configurar e esquecer. Esse caminho abre brechas conforme o ambiente muda. O Microsoft Defender Firewall d\u00e1 aos administradores flexibilidade para criar pol\u00edticas que acompanham a evolu\u00e7\u00e3o dos sistemas e novos requisitos. Com PowerShell e Pol\u00edtica de Grupo cuidando da implanta\u00e7\u00e3o e das atualiza\u00e7\u00f5es, voc\u00ea [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":743446,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12428],"tags":[],"class_list":["post-924082","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguranca"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924082","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924082"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924082\/revisions"}],"predecessor-version":[{"id":924083,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924082\/revisions\/924083"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/743446"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924082"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924082"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924082"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}