{"id":924687,"date":"2026-11-06T16:25:02","date_gmt":"2026-11-06T16:25:02","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/isolamento-de-sites-chrome\/"},"modified":"2026-11-06T16:25:03","modified_gmt":"2026-11-06T16:25:03","slug":"isolamento-de-sites-chrome","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/isolamento-de-sites-chrome\/","title":{"rendered":"O que \u00e9 o isolamento estrito de sites do Google Chrome e como configur\u00e1-lo"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px\">Pontos principais<\/h2>\n<ul>\n<li>O isolamento de sites \u00e9 um recurso de seguran\u00e7a que executa cada site em um processo pr\u00f3prio, impedindo o roubo de dados entre sites mesmo em ataques do tipo Spectre.<\/li>\n<li>O isolamento de sites pode ser ativado dispositivo a dispositivo em chrome:\/\/flags, mas escala por toda a frota via Pol\u00edtica de Grupo ou pol\u00edticas de registro como SitePerProcess e IsolateOrigins.<\/li>\n<li>O isolamento de sites gera cerca de 10-13% de consumo extra de mem\u00f3ria e 1-2% a mais no tempo de carregamento \u2014 custos que a maior parte do hardware moderno absorve sem problema.<\/li>\n<li>Plataformas de gerenciamento de endpoints aplicam o isolamento de sites de forma consistente em todos os endpoints gerenciados, dispensando a configura\u00e7\u00e3o manual em cada dispositivo.<\/li>\n<\/ul>\n<\/div>\n<h2>O que \u00e9 isolamento de sites?<\/h2>\n<p>Isolamento de sites \u00e9 um recurso de seguran\u00e7a do Google Chrome que separa os processos dos sites para impedir o roubo de dados entre eles. Essa prote\u00e7\u00e3o faz cada site rodar em um processo dedicado, criando limites r\u00edgidos entre origens web diferentes. O isolamento de sites do Chrome refor\u00e7a bastante a seguran\u00e7a do navegador: impede que sites maliciosos acessem dados de outros sites, mesmo diante de vulnerabilidades como a Spectre.<\/p>\n<p>O recurso marca uma mudan\u00e7a profunda na arquitetura dos navegadores. Sa\u00edmos de um modelo em que v\u00e1rios sites podiam compartilhar processos para outro em que o isolamento \u00e9 obrigat\u00f3rio.<\/p>\n<p><em>Assista ao v\u00eddeo para ver um guia visual de \u201c<a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/what-is-strict-google-chrome-site-isolation-and-how-to-configure-it\/\">O que \u00e9 o isolamento estrito de sites do Google Chrome e como configur\u00e1-lo<\/a>\u201d.<\/em><\/p>\n<h3>Arquitetura de separa\u00e7\u00e3o de processos<\/h3>\n<p>O isolamento de sites do Chrome funciona atribuindo a cada site um processo de renderiza\u00e7\u00e3o dedicado. Quando est\u00e1 ativo, o Chrome cria processos separados para cada iframe de outro site, garantindo que conte\u00fados de origens diferentes n\u00e3o acessem diretamente a mem\u00f3ria uns dos outros.<\/p>\n<p>Essa separa\u00e7\u00e3o em n\u00edvel de processo cria limites impostos pelo hardware entre os sites e impede que um processo de renderiza\u00e7\u00e3o comprometido leia dados aos quais n\u00e3o deveria ter acesso. A arquitetura aplica a Pol\u00edtica de Mesma Origem no n\u00edvel do processo, e n\u00e3o apenas dentro do renderizador.<\/p>\n<h3>Detalhamento dos benef\u00edcios de seguran\u00e7a<\/h3>\n<p>O isolamento de sites protege contra v\u00e1rias classes de ataques web que os modelos tradicionais de seguran\u00e7a de navegador t\u00eam dificuldade de conter. A defesa principal \u00e9 contra ataques de canal lateral como a Spectre, que exploram a execu\u00e7\u00e3o especulativa da CPU para ler mem\u00f3ria privilegiada.<\/p>\n<p>Ao isolar sites em processos separados, o Chrome impede que esses ataques alcancem dados de outras origens, mesmo quando h\u00e1 vulnerabilidades no renderizador. Essa arquitetura tamb\u00e9m ajuda a conter ataques de cross-site scripting universal (UXSS) e reduz o impacto de fugas do sandbox.<\/p>\n<h2>Ajustes r\u00e1pidos de configura\u00e7\u00e3o<\/h2>\n<p>O navegador oferece v\u00e1rios caminhos para ativar, desativar ou personalizar o comportamento do isolamento de sites conforme a necessidade. O isolamento de sites do Chrome \u00e9 f\u00e1cil de configurar pelas pr\u00f3prias op\u00e7\u00f5es do navegador, o que d\u00e1 controle sobre esse recurso de seguran\u00e7a.<\/p>\n<p>As op\u00e7\u00f5es v\u00e3o de simples chaves na p\u00e1gina de flags do Chrome at\u00e9 configura\u00e7\u00f5es avan\u00e7adas de pol\u00edtica corporativa para implanta\u00e7\u00f5es organizacionais. A maioria dos usu\u00e1rios consegue gerenciar o isolamento de sites pela interface de flags experimentais do Chrome, que permite ajustar tudo sem conhecimento t\u00e9cnico aprofundado.<\/p>\n<h3>Navega\u00e7\u00e3o pelas flags do Chrome<\/h3>\n<p>Para acessar os recursos experimentais do Chrome, \u00e9 preciso abrir a p\u00e1gina especial de flags, onde as configura\u00e7\u00f5es do navegador podem ser alteradas. Para chegar a essas op\u00e7\u00f5es e gerenciar o isolamento de sites no seu navegador, siga estes passos:<\/p>\n<ol>\n<li>Abra o Chrome e digite \u201c<strong>chrome:\/\/flags<\/strong>\u201d na barra de endere\u00e7os.<\/li>\n<li>Pressione <strong>Enter<\/strong> para acessar a p\u00e1gina de recursos experimentais.<\/li>\n<li>Na caixa de pesquisa no topo, digite \u201c<strong>isolation<\/strong>\u201d para filtrar as op\u00e7\u00f5es relevantes.<\/li>\n<li>Localize a flag \u201c<strong>Strict site isolation<\/strong>\u201d e as relacionadas nos resultados.<\/li>\n<li>Use os menus suspensos ao lado de cada flag para escolher a configura\u00e7\u00e3o desejada.<\/li>\n<\/ol>\n<p>A p\u00e1gina de flags traz v\u00e1rias op\u00e7\u00f5es ligadas ao isolamento al\u00e9m da chave principal.<\/p>\n<h3>Como desativar a flag do Chrome<\/h3>\n<p>Em alguns casos, pode ser necess\u00e1rio desativar temporariamente a flag do Chrome referente ao isolamento de sites para investigar problemas de compatibilidade. Assim, d\u00e1 para voltar ao comportamento padr\u00e3o do navegador quando preciso. Veja como desativar esses recursos de seguran\u00e7a com seguran\u00e7a:<\/p>\n<ol>\n<li>Acesse \u201c<strong>chrome:\/\/flags<\/strong>\u201d no navegador Chrome.<\/li>\n<li>Pesquise \u201c<strong>isolation<\/strong>\u201d no campo de busca.<\/li>\n<li>Encontre a flag \u201c<strong>Strict site isolation<\/strong>\u201d nos resultados.<\/li>\n<li>Clique no menu suspenso e selecione \u201c<strong>Disabled<\/strong>\u201d entre as op\u00e7\u00f5es.<\/li>\n<li>Procure o bot\u00e3o \u201c<strong>Restart<\/strong>\u201d que aparece na parte de baixo da tela.<\/li>\n<li>Clique em \u201c<strong>Restart<\/strong>\u201d para aplicar as mudan\u00e7as e reabrir o Chrome.<\/li>\n<\/ol>\n<p>Desativar o isolamento de sites pode resolver certos problemas de compatibilidade, mas elimina uma camada importante de prote\u00e7\u00e3o contra ataques de canal lateral.<\/p>\n<h3>Configura\u00e7\u00f5es de pol\u00edtica corporativa<\/h3>\n<p>Em ambientes corporativos, o <a href=\"https:\/\/www.chromium.org\/Home\/chromium-security\/site-isolation\/\" target=\"_blank\" rel=\"noopener\">isolamento de sites do Chrome<\/a> pode ser gerenciado por pol\u00edticas corporativas, o que permite configurar v\u00e1rios dispositivos de forma centralizada. Essas pol\u00edticas d\u00e3o aos administradores de TI ferramentas para impor padr\u00f5es de seguran\u00e7a sem perder de vista requisitos espec\u00edficos do neg\u00f3cio.<\/p>\n<p>Os administradores podem distribuir as pol\u00edticas por Pol\u00edtica de Grupo, configura\u00e7\u00f5es de registro ou consoles de gerenciamento, conforme o ambiente. A pol\u00edtica SitePerProcess aplica o isolamento a todos os sites, enquanto IsolateOrigins permite uma aplica\u00e7\u00e3o mais seletiva.<\/p>\n<h3><span style=\"font-weight: normal !msorm;\">Implanta\u00e7\u00e3o de pol\u00edticas em escala<\/span><\/h3>\n<p>Gerenciar o isolamento de sites por chrome:\/\/flags funciona em um dispositivo, mas n\u00e3o escala para uma frota inteira. Em equipes de TI que cuidam de centenas ou milhares de endpoints, pol\u00edticas corporativas do Chrome como SitePerProcess e IsolateOrigins costumam ser implantadas via Pol\u00edtica de Grupo, configura\u00e7\u00f5es de registro ou ferramentas centralizadas de gerenciamento de endpoints.<\/p>\n<p>A plataforma <a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/browser-management-app\/\">NinjaOne Browser Management<\/a> permite que a TI aplique pol\u00edticas de navegador de forma centralizada no Chrome, no Edge e no Firefox pelo mesmo console. Isso ajuda a manter configura\u00e7\u00f5es de seguran\u00e7a consistentes em todos os endpoints gerenciados, sem depender de configura\u00e7\u00e3o manual, GPOs ou solu\u00e7\u00f5es pontuais separadas.<\/p>\n<h2>Avalia\u00e7\u00e3o do impacto no desempenho<\/h2>\n<p>Ativar o isolamento de sites do Chrome traz algumas considera\u00e7\u00f5es de desempenho, j\u00e1 que muda a arquitetura de gerenciamento de processos do navegador. O recurso aumenta a seguran\u00e7a criando processos separados para sites diferentes, o que naturalmente exige mais recursos do sistema.<\/p>\n<p>A maioria dos sistemas modernos absorve esse custo sem impacto percept\u00edvel, mas entender essas implica\u00e7\u00f5es ajuda a decidir com mais clareza. O efeito varia conforme os h\u00e1bitos de navega\u00e7\u00e3o, as especifica\u00e7\u00f5es da m\u00e1quina e a configura\u00e7\u00e3o de isolamento adotada.<\/p>\n<h3>Considera\u00e7\u00f5es sobre uso de mem\u00f3ria<\/h3>\n<p>O isolamento de sites do Chrome aumenta o uso de mem\u00f3ria porque cria processos de renderiza\u00e7\u00e3o separados para cada site em vez de compartilh\u00e1-los entre origens. Essa separa\u00e7\u00e3o \u00e9 a base dos ganhos de seguran\u00e7a, mas exige mais mem\u00f3ria alocada. Em m\u00e9dia, ativar o isolamento de sites aumenta <a href=\"https:\/\/www.chromium.org\/Home\/chromium-security\/site-isolation\/\" target=\"_blank\" rel=\"noopener\">o consumo de mem\u00f3ria do Chrome em cerca de 10-13%<\/a> em compara\u00e7\u00e3o com a configura\u00e7\u00e3o padr\u00e3o. O impacto cresce conforme o n\u00famero de iframes de outros sites e de origens carregadas ao mesmo tempo.<\/p>\n<h3>Efeitos na velocidade de navega\u00e7\u00e3o<\/h3>\n<p>O isolamento de sites pode afetar m\u00e9tricas como tempo de carregamento das p\u00e1ginas e capacidade de resposta, embora o impacto costume ser m\u00ednimo em hardware moderno. As primeiras medi\u00e7\u00f5es mostram que ativar o isolamento completo acrescenta cerca de 1-2% ao tempo de carregamento em cen\u00e1rios comuns de navega\u00e7\u00e3o. O efeito aparece principalmente em p\u00e1ginas complexas com v\u00e1rios iframes de outros sites ou na troca r\u00e1pida entre abas de origens diferentes.<\/p>\n<h2>Implanta\u00e7\u00e3o de pol\u00edticas de isolamento personalizadas<\/h2>\n<p>Al\u00e9m da configura\u00e7\u00e3o padr\u00e3o, pol\u00edticas de isolamento personalizadas podem mirar dom\u00ednios espec\u00edficos de alto risco e manter o processamento padr\u00e3o para aplica\u00e7\u00f5es internas confi\u00e1veis. O Chrome aceita pol\u00edticas personalizadas que d\u00e3o controle mais granular sobre quais sites recebem a prote\u00e7\u00e3o. Essa flexibilidade permite que organiza\u00e7\u00f5es e usu\u00e1rios avan\u00e7ados montem estrat\u00e9gias sob medida, equilibrando prote\u00e7\u00e3o, compatibilidade e desempenho.<\/p>\n<h3>Cria\u00e7\u00e3o de regras por site<\/h3>\n<p>Criar regras personalizadas de isolamento permite aplicar n\u00edveis diferentes de prote\u00e7\u00e3o a dom\u00ednios espec\u00edficos conforme o risco e a import\u00e2ncia de cada um. Essa abordagem direcionada otimiza o desempenho do navegador e mant\u00e9m seguran\u00e7a forte nos sites sens\u00edveis.<\/p>\n<p>Para criar regras de isolamento por site, use as pol\u00edticas corporativas ou as flags do Chrome:<\/p>\n<ol>\n<li>Em ambientes corporativos, crie um arquivo de pol\u00edtica que especifique a lista IsolateOrigins.<\/li>\n<li>Inclua padr\u00f5es de origem completos, como \u201chttps:\/\/example.com\u201d, para os dom\u00ednios que precisam de isolamento.<\/li>\n<li>Use curingas com cuidado: padr\u00f5es amplos demais podem prejudicar o desempenho sem necessidade.<\/li>\n<li>Distribua a pol\u00edtica pelo seu sistema de gerenciamento ou alterando o registro.<\/li>\n<li>Teste a configura\u00e7\u00e3o com cen\u00e1rios de navega\u00e7\u00e3o representativos para confirmar o comportamento.<\/li>\n<\/ol>\n<p>Ao montar regras por site, priorize o isolamento daqueles que lidam com dados sens\u00edveis, como servi\u00e7os financeiros ou portais de sa\u00fade.<\/p>\n<h3>Gerenciamento de exce\u00e7\u00f5es de origem<\/h3>\n<p>Gerenciar exce\u00e7\u00f5es \u00e0 pol\u00edtica de isolamento ajuda a resolver problemas de compatibilidade com sites espec\u00edficos sem abrir m\u00e3o da prote\u00e7\u00e3o nos demais. Algumas aplica\u00e7\u00f5es web legadas n\u00e3o funcionam bem sob isolamento estrito e precisam ficar de fora da pol\u00edtica. O Chrome oferece mecanismos para criar e administrar essas exce\u00e7\u00f5es nas configura\u00e7\u00f5es de pol\u00edtica.<\/p>\n<h2>Boas pr\u00e1ticas de isolamento de sites<\/h2>\n<p>As implementa\u00e7\u00f5es mais eficazes combinam prote\u00e7\u00e3o global, exce\u00e7\u00f5es pontuais e monitoramento constante. Seguir boas pr\u00e1ticas de isolamento de sites garante o m\u00e1ximo de seguran\u00e7a com o m\u00ednimo de problemas de desempenho ou compatibilidade.<\/p>\n<p>Veja 5 boas pr\u00e1ticas de isolamento de sites para fortalecer sua postura de seguran\u00e7a:<\/p>\n<ol>\n<li>Ative o isolamento de sites em toda a organiza\u00e7\u00e3o por Pol\u00edtica de Grupo ou pelo console de gerenciamento.<\/li>\n<li>Confirme que todas as inst\u00e2ncias do navegador rodam com o isolamento ativado, para manter a prote\u00e7\u00e3o consistente.<\/li>\n<li>Acompanhe as m\u00e9tricas de desempenho do navegador depois de ativar o recurso, para identificar poss\u00edveis impactos.<\/li>\n<li>Treine as equipes de suporte de TI para resolver problemas ligados ao isolamento de sites que os usu\u00e1rios possam enfrentar.<\/li>\n<li>Teste o isolamento de sites com as aplica\u00e7\u00f5es cr\u00edticas do neg\u00f3cio para detectar desafios de compatibilidade.<\/li>\n<\/ol>\n<p>Adotar o isolamento de sites do Chrome \u00e9 um passo importante para fortalecer a postura de ciberseguran\u00e7a da organiza\u00e7\u00e3o. Ao separar os processos dos sites e criar limites claros entre dom\u00ednios, voc\u00ea protege dados sens\u00edveis contra <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-servicos-de-ti\/what-is-cross-site-scripting-xss-how-does-it-work\/\">ataques entre sites<\/a> sofisticados e mant\u00e9m o desempenho que o neg\u00f3cio exige.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O que \u00e9 isolamento de sites? Isolamento de sites \u00e9 um recurso de seguran\u00e7a do Google Chrome que separa os processos dos sites para impedir o roubo de dados entre eles. Essa prote\u00e7\u00e3o faz cada site rodar em um processo dedicado, criando limites r\u00edgidos entre origens web diferentes. O isolamento de sites do Chrome refor\u00e7a [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":454550,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373,12428],"tags":[],"class_list":["post-924687","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br","category-seguranca"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924687","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924687"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924687\/revisions"}],"predecessor-version":[{"id":924688,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924687\/revisions\/924688"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/454550"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924687"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924687"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924687"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}