{"id":926878,"date":"2026-11-06T18:17:13","date_gmt":"2026-11-06T18:17:13","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/detectar-malware-em-quarentena-rmm\/"},"modified":"2026-11-06T18:17:14","modified_gmt":"2026-11-06T18:17:14","slug":"detectar-malware-em-quarentena-rmm","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/detectar-malware-em-quarentena-rmm\/","title":{"rendered":"Como detectar malware e coloc\u00e1-lo em quarentena com integra\u00e7\u00f5es de RMM"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais<\/h2>\n<ul>\n<li>Integre a detec\u00e7\u00e3o de malware ao RMM para automatizar a resposta a amea\u00e7as, ampliar a visibilidade e reduzir riscos.\n<ul>\n<li>Use scripts de PowerShell pelo RMM para verifica\u00e7\u00f5es r\u00e1pidas, remo\u00e7\u00e3o de amea\u00e7as e quarentena<\/li>\n<li>Use comandos do CMD (MpCmdRun.exe) quando o PowerShell estiver restrito, para verifica\u00e7\u00f5es completas ou r\u00e1pidas de malware.<\/li>\n<li>Monitore os logs de eventos do Defender (IDs 1116, 1117, 2001, 5001, 5007, 5010, 5011, 5012) pelo RMM para disparar a remedia\u00e7\u00e3o autom\u00e1tica.<\/li>\n<li>Audite as chaves de registro para identificar antiv\u00edrus desativado ou adultera\u00e7\u00e3o e restaure a prote\u00e7\u00e3o em tempo real.<\/li>\n<li>Aplique configura\u00e7\u00f5es de Pol\u00edtica de Grupo (GPO) pelo RMM para padronizar a prote\u00e7\u00e3o antiv\u00edrus nos endpoints.<\/li>\n<li>Automatize o isolamento de endpoints para desativar NICs ou aplicar regras de firewall e conter infec\u00e7\u00f5es.<\/li>\n<li>Valide as configura\u00e7\u00f5es para evitar falhas silenciosas, garantir o registro em logs e confirmar as a\u00e7\u00f5es de quarentena.<\/li>\n<li>Integre antiv\u00edrus e APIs de terceiros para ampliar a cobertura contra malware e melhorar os relat\u00f3rios de conformidade.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>\n<p>Implantar detec\u00e7\u00e3o e conten\u00e7\u00e3o de malware \u00e9 uma das melhores formas de proteger endpoints. Al\u00e9m disso, integrar essas estrat\u00e9gias a plataformas de <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/definicao-de-gerenciamento-de-monitoramento-remoto\/\">monitoramento e gerenciamento remoto (RMM)<\/a> permite que <a href=\"https:\/\/www.ninjaone.com\/pt-br\/msp\/o-que-e-msp\/\">provedores de servi\u00e7os gerenciados (MSPs)<\/a> otimizem tarefas ao automatizar respostas e reduzir o tempo de rea\u00e7\u00e3o. As integra\u00e7\u00f5es de RMM tamb\u00e9m ampliam a visibilidade sobre todos os endpoints dos clientes, o que reduz a superf\u00edcie de ataque.<\/p>\n<p>Por isso \u00e9 essencial saber configurar integra\u00e7\u00f5es de RMM para detectar malware e coloc\u00e1-lo em quarentena. Com a integra\u00e7\u00e3o certa, os MSPs conseguem identificar amea\u00e7as, isolar m\u00e1quinas infectadas automaticamente, escalar alertas e manter a conformidade por meio de logs e relat\u00f3rios. Neste guia, mostramos as estrat\u00e9gias para integrar o RMM ao seu sistema com PowerShell, CMD, monitoramento de registro, objetos de pol\u00edtica de grupo (GPO) e logs de eventos para combater ataques de malware. Isso ajuda os MSPs a <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/ataques-ciberneticos-mais-comuns\/\">identificar amea\u00e7as<\/a>.<\/p>\n<h2>Vis\u00e3o geral<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Tarefa<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Papel do RMM<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-1\"><strong>Tarefa 1: usar o PowerShell para detectar malware e coloc\u00e1-lo em quarentena<\/strong><\/a><\/td>\n<td>Detecta e coloca malware em quarentena com cmdlets do Defender<\/td>\n<td>Envia scripts, agenda verifica\u00e7\u00f5es e automatiza a\u00e7\u00f5es de quarentena<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-2\"><strong>Tarefa 2: usar o CMD para verifica\u00e7\u00e3o antiv\u00edrus e quarentena<\/strong><\/a><\/td>\n<td>Detecta e coloca malware em quarentena com o <strong>MpCmdRun.exe<\/strong><\/td>\n<td>Distribui scripts em lote para os endpoints<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-3\"><strong>Tarefa 3: monitorar logs de eventos em busca de atividade de malware<\/strong><\/a><\/td>\n<td>Detecta atividade de malware monitorando os logs do Defender<\/td>\n<td>Monitora IDs de evento e dispara alertas ou scripts<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-4\"><strong>Tarefa 4: usar indicadores do registro para isolamento e refor\u00e7o de seguran\u00e7a<\/strong><\/a><\/td>\n<td>Detecta adultera\u00e7\u00e3o do antiv\u00edrus e aplica ajustes de refor\u00e7o<\/td>\n<td>Observa chaves de registro e aplica ou restaura configura\u00e7\u00f5es<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-5\"><strong>Tarefa 5: aplicar configura\u00e7\u00f5es de antiv\u00edrus por pol\u00edtica de grupo<\/strong><\/a><\/td>\n<td>Aplica pol\u00edticas de antiv\u00edrus, mas n\u00e3o detecta amea\u00e7as<\/td>\n<td>Mant\u00e9m a linha de base de pol\u00edticas e sustenta o comportamento dos scripts do RMM<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-6\"><strong>Tarefa 6: colocar endpoints em quarentena com isolamento de rede e de servi\u00e7os<\/strong><\/a><\/td>\n<td>Isola m\u00e1quinas infectadas da rede<\/td>\n<td>Executa scripts de isolamento reativo a partir de gatilhos de amea\u00e7a<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83c\udfa5 Este guia tamb\u00e9m est\u00e1 em v\u00eddeo: <a href=\"https:\/\/www.ninjaone.com\/videos\/rmm\/how-to-detect-and-quarantine-malware-via-rmm-integrations\/\">Como detectar malware e coloc\u00e1-lo em quarentena com integra\u00e7\u00f5es de RMM<\/a>.<\/p>\n<h2>Pr\u00e9-requisitos para resposta a malware via RMM<\/h2>\n<p>Antes de configurar a resposta a malware via RMM, confirme se o seu ambiente atende aos seguintes requisitos:<\/p>\n<ul>\n<li><strong>Uma plataforma de RMM<\/strong> com recursos de scripts, alertas e automa\u00e7\u00e3o (por exemplo, NinjaOne)<\/li>\n<li><strong>Antiv\u00edrus ativo<\/strong> nos endpoints, como o Microsoft Defender ou ferramentas de terceiros como SentinelOne ou Bitdefender<\/li>\n<li><strong>PowerShell 5.1+ ou acesso ao CMD<\/strong> para executar comandos de antiv\u00edrus em scripts<\/li>\n<li><strong>Acesso aos logs de verifica\u00e7\u00e3o do antiv\u00edrus<\/strong> ou aos logs de eventos de seguran\u00e7a do Windows para monitorar amea\u00e7as<\/li>\n<li><strong>Configura\u00e7\u00f5es de GPO opcionais<\/strong> para aplicar defini\u00e7\u00f5es de antiv\u00edrus e ativar a prote\u00e7\u00e3o em tempo real<\/li>\n<\/ul>\n<h2 id=\"task-1\">Tarefa 1: usar o PowerShell para detectar malware e coloc\u00e1-lo em quarentena<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>o PowerShell permite que administradores de TI executem scripts pelo RMM para procurar amea\u00e7as, registrar eventos de detec\u00e7\u00e3o e agir. A integra\u00e7\u00e3o com o Microsoft Defender \u00e9 funcional e viabiliza o gerenciamento de amea\u00e7as manual e automatizado.<\/p>\n<p>Veja abaixo as tarefas recomendadas no PowerShell para prevenir ou responder a amea\u00e7as de malware de forma proativa pelo RMM.<\/p>\n<ol>\n<li>Abra o PowerShell como administrador. Pressione Win, digite <strong>PowerShell<\/strong>, clique com o bot\u00e3o direito em <strong>Windows PowerShell<\/strong> e selecione <strong>Executar como administrador<\/strong>.<\/li>\n<li>Execute os seguintes comandos:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para iniciar uma verifica\u00e7\u00e3o r\u00e1pida:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Start-MpScan -ScanType QuickScan<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para revisar as amea\u00e7as detectadas:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Get-MpThreatDetection | Format-List<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para colocar amea\u00e7as em quarentena:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Remove-MpThreat -ThreatID &lt;ID&gt; -Quarantine<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para garantir que a prote\u00e7\u00e3o em tempo real esteja ativada:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-MpPreference -DisableRealtimeMonitoring $false<\/code><\/strong><\/p>\n<p><strong><em>\ud83d\udca1Papel do RMM<\/em><\/strong><em>: o RMM \u00e9 uma ferramenta eficaz que ajuda os administradores de sistemas a agendar verifica\u00e7\u00f5es di\u00e1rias, registrar amea\u00e7as e colocar infec\u00e7\u00f5es em quarentena automaticamente em todos os endpoints.<\/em><\/p>\n<h2 id=\"task-2\">Tarefa 2: usar o CMD para verifica\u00e7\u00e3o antiv\u00edrus e quarentena<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Dispositivos mais antigos se beneficiam da verifica\u00e7\u00e3o por linha de comando com o <strong>MpCmdRun.exe<\/strong>. Essa tarefa tamb\u00e9m ajuda quando o acesso ao PowerShell \u00e9 limitado e o sistema exige execu\u00e7\u00e3o simplificada de scripts por arquivos em lote do RMM.<\/p>\n<p>Veja abaixo as tarefas recomendadas com a ferramenta de linha de comando do Microsoft Defender (<strong>MpCmdRun.exe<\/strong>) que podem ser executadas no Prompt de Comando para prevenir ou responder a amea\u00e7as de malware de forma proativa pelo RMM.<\/p>\n<ol>\n<li>Pressione <strong>Win <\/strong>+<strong> X<\/strong> e selecione <strong>Prompt de Comando (Admin)<\/strong> ou <strong>Terminal do Windows (Admin)<\/strong>. No Terminal do Windows, confirme que est\u00e1 em uma <strong>guia do Prompt de Comando<\/strong>, e n\u00e3o no PowerShell.<\/li>\n<li>Execute os seguintes comandos:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para executar uma verifica\u00e7\u00e3o r\u00e1pida:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>\"%ProgramFiles%\\Windows Defender\\MpCmdRun.exe\" -Scan -ScanType 1<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para executar uma verifica\u00e7\u00e3o completa:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>\"%ProgramFiles%\\Windows Defender\\MpCmdRun.exe\" -Scan -ScanType 2<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para ver o hist\u00f3rico de amea\u00e7as em quarentena:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>\"%ProgramFiles%\\Windows Defender\\MpCmdRun.exe\" -GetFiles<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1 Papel do RMM<\/strong>: use a automa\u00e7\u00e3o do RMM para distribuir scripts de CMD em verifica\u00e7\u00f5es agendadas ou condicionais, principalmente em dispositivos com ambientes de script limitados.<\/p>\n<h2 id=\"task-3\">Tarefa 3: monitorar logs de eventos em busca de atividade de malware<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Os administradores de TI podem aproveitar a capacidade dos logs do Microsoft Defender de registrar todas as principais a\u00e7\u00f5es do sistema. Esses registros servem como fonte para monitorar a atividade de amea\u00e7as.<\/p>\n<p>1. Abra o Visualizador de Eventos pressionando <strong>Win <\/strong>+<strong> R<\/strong>, digitando <strong>eventvwr.msc<\/strong> e pressionando <strong>Enter<\/strong>.<\/p>\n<p>2. V\u00e1 at\u00e9:<br \/>\n<strong>Logs de Aplicativos e Servi\u00e7os <\/strong>&gt;<strong> Microsoft <\/strong>&gt;<strong> Windows <\/strong>&gt;<strong> Windows Defender <\/strong>&gt;<strong> Operacional<\/strong><\/p>\n<p>3. Procure os <strong>IDs de evento<\/strong> relevantes:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>1116<\/strong>: malware detectado<\/li>\n<li><strong>1117<\/strong>: a\u00e7\u00e3o executada<\/li>\n<li><strong>2001<\/strong>: amea\u00e7a removida<\/li>\n<li><strong>5001<\/strong>: prote\u00e7\u00e3o em tempo real desativada<\/li>\n<li><strong>5007<\/strong>: registro modificado (possivelmente por malware)<\/li>\n<li><strong>5010:<\/strong> verifica\u00e7\u00e3o de malware desativada<\/li>\n<li><strong>5012<\/strong>: verifica\u00e7\u00e3o de v\u00edrus desativada<\/li>\n<li><strong>5013:<\/strong> a prote\u00e7\u00e3o contra adultera\u00e7\u00e3o bloqueou uma tentativa de alterar as configura\u00e7\u00f5es do Microsoft Defender Antiv\u00edrus<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>4. Depois, use o PowerShell para monitorar esses logs com o seguinte comando:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-WinEvent -LogName \"Microsoft-Windows-Windows Defender\/Operational\" | Where-Object {$_.Id -eq 1116}<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1 Papel do RMM<\/strong>: as pol\u00edticas do RMM podem ser configuradas para observar esses eventos e disparar corre\u00e7\u00f5es autom\u00e1ticas. Entre as a\u00e7\u00f5es poss\u00edveis, est\u00e3o colocar o endpoint em quarentena ou gerar um ticket de suporte.<\/p>\n<h2 id=\"task-4\">Tarefa 4: usar os indicadores de registro DisableAntiSpyware e DisableAntiVirus para isolamento e refor\u00e7o de seguran\u00e7a<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Os administradores de TI podem usar configura\u00e7\u00f5es de registro para refor\u00e7ar rapidamente a seguran\u00e7a do sistema. Os indicadores de registro tamb\u00e9m mostram o estado da prote\u00e7\u00e3o antiv\u00edrus e ajudam a identificar endpoints que precisam ser isolados.<\/p>\n<p><strong>Observa\u00e7\u00e3o: <\/strong>a Microsoft descontinuou as configura\u00e7\u00f5es de registro DisableAntiSpyware e DisableAntiVirus nas vers\u00f5es mais recentes do Windows 10 (a partir da vers\u00e3o 1903) e na plataforma do Microsoft Defender vers\u00e3o 4.18.2108.4 e posteriores. Como o Microsoft Defender agora se desativa sozinho ao detectar um antiv\u00edrus de terceiros devidamente instalado, essas chaves de registro deixaram de ser necess\u00e1rias. A mudan\u00e7a n\u00e3o afeta integra\u00e7\u00f5es de RMM nem conex\u00f5es de antiv\u00edrus de terceiros no aplicativo Seguran\u00e7a do Windows<\/p>\n<ol>\n<li>Abra o PowerShell como administrador. Pressione Win, digite <strong>PowerShell<\/strong>, clique com o bot\u00e3o direito em <strong>Windows PowerShell<\/strong> e selecione <strong>Executar como administrador<\/strong>.<\/li>\n<li>Execute os seguintes comandos:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para verificar se o Defender est\u00e1 desativado:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Get-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows Defender\" -Name \"DisableAntiSpyware\",\"DisableAntiVirus\"<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para reativar o Defender:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows Defender\" -Name \"DisableAntiSpyware\" -Value 0<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows Defender\" -Name \"DisableAntiVirus\" -Value 0<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para ativar a prote\u00e7\u00e3o de rede:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-MpPreference -EnableNetworkProtection Enabled<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1 Papel do RMM<\/strong>: monitorar chaves de registro pelo RMM permite detectar altera\u00e7\u00f5es maliciosas e agiliza corre\u00e7\u00f5es ou a\u00e7\u00f5es de revers\u00e3o.<\/p>\n<h2 id=\"task-5\">Tarefa 5: aplicar configura\u00e7\u00f5es de antiv\u00edrus por pol\u00edtica de grupo<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Os objetos de pol\u00edtica de grupo (GPO) garantem uma linha de base est\u00e1vel em todos os dispositivos, mantendo ativas a prote\u00e7\u00e3o em tempo real e as configura\u00e7\u00f5es de verifica\u00e7\u00e3o.<\/p>\n<ol>\n<li>Abra a pol\u00edtica de grupo como administrador. Pressione <strong>Win<\/strong>, digite <strong>gpedit.msc<\/strong> e pressione <strong>Ctrl<\/strong> + <strong>Shift<\/strong> + <strong>Enter<\/strong> para executar como administrador.<\/li>\n<li>V\u00e1 at\u00e9: <strong>Configura\u00e7\u00e3o do Computador<\/strong> &gt; <strong>Modelos Administrativos<\/strong> &gt; <strong>Componentes<\/strong> <strong>do Windows<\/strong> &gt; <strong>Microsoft Defender Antiv\u00edrus<\/strong><\/li>\n<li>Verifique cada uma das configura\u00e7\u00f5es abaixo e confira se est\u00e3o corretas:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><strong>Configura\u00e7\u00e3o<\/strong><\/td>\n<td><strong>Status recomendado<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>\u201cDesativar o Microsoft Defender Antiv\u00edrus\u201d<\/strong><\/td>\n<td>Desativado<\/td>\n<\/tr>\n<tr>\n<td><strong>\u201cPermitir que o servi\u00e7o antimalware permane\u00e7a em execu\u00e7\u00e3o sempre\u201d<\/strong><\/td>\n<td>Ativado<\/td>\n<\/tr>\n<tr>\n<td><strong>\u201cDesativar prote\u00e7\u00e3o em tempo real\u201d<\/strong><\/td>\n<td>Desativado<\/td>\n<\/tr>\n<tr>\n<td><strong>\u201cAtivar monitoramento de comportamento\u201d<\/strong><\/td>\n<td>Ativado<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>\ud83d\udca1 Papel do RMM<\/strong>: combinar GPO com RMM mant\u00e9m os endpoints em conformidade com as pol\u00edticas de seguran\u00e7a e sempre prontos para responder a malware.<\/p>\n<h2 id=\"task-6\">Tarefa 6: colocar endpoints em quarentena com isolamento de rede e de servi\u00e7os<\/h2>\n<p><strong>\ud83d\udccc Caso de uso:<\/strong><\/p>\n<p>Essa tarefa \u00e9 fundamental para proteger dispositivos contra malware classificado como de alto risco. Os administradores de TI podem usar o PowerShell para desativar a conectividade e servi\u00e7os arriscados.<\/p>\n<ol>\n<li>Abra o PowerShell como administrador. Pressione Win, digite <strong>PowerShell<\/strong>, clique com o bot\u00e3o direito em <strong>Windows PowerShell<\/strong> e selecione <strong>Executar como administrador<\/strong>.<\/li>\n<li>Execute os seguintes comandos:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para desativar o adaptador de rede:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Disable-NetAdapter -Name \"Ethernet\" -Confirm:$false<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para parar servi\u00e7os essenciais:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Stop-Service -Name \"RemoteRegistry\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Stop-Service -Name \"WinRM\" -Force<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para bloquear o tr\u00e1fego de sa\u00edda:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>New-NetFirewallRule -DisplayName \"BlockOutbound\" -Direction Outbound -Action Block -Enabled True<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1 Papel do RMM<\/strong>: os administradores de sistemas podem disparar esses scripts de forma condicional por uma ferramenta de RMM quando houver detec\u00e7\u00e3o de malware. Isso reduz o movimento lateral e a exfiltra\u00e7\u00e3o de dados.<\/p>\n<h2>\u26a0\ufe0f Pontos de aten\u00e7\u00e3o<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Riscos<\/strong><\/td>\n<td><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td>A verifica\u00e7\u00e3o n\u00e3o \u00e9 executada<\/td>\n<td>O malware pode passar despercebido e deixar os endpoints expostos<\/td>\n<td>Verifique se o Microsoft Defender est\u00e1 ativado e se o PowerShell tem as permiss\u00f5es corretas. Execute os scripts como administrador ou adicione logs para confirmar a execu\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>Nenhuma amea\u00e7a registrada<\/td>\n<td>Detec\u00e7\u00f5es perdidas podem impedir alertas e relat\u00f3rios, reduzindo a visibilidade<\/td>\n<td>Garanta que a telemetria e os logs do Defender estejam ativados. Use <strong>Get-MpComputerStatus<\/strong> para conferir o status de registro e de prote\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>A quarentena falha<\/td>\n<td>As amea\u00e7as podem permanecer no dispositivo e se espalhar lateralmente pela rede<\/td>\n<td>Reinicie em Modo de Seguran\u00e7a para executar a remo\u00e7\u00e3o ou isole o dispositivo remotamente com scripts do RMM.<\/td>\n<\/tr>\n<tr>\n<td>Scripts de desativa\u00e7\u00e3o da NIC falham sem aviso<\/td>\n<td>Dispositivos infectados continuam on-line e comprometem a conten\u00e7\u00e3o<\/td>\n<td>Adicione <strong>-Verbose<\/strong> e o registro de transcri\u00e7\u00e3o ao script. Teste em um ambiente controlado antes de implantar.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>NinjaOne oferece recursos robustos de detec\u00e7\u00e3o e quarentena de malware por meio de v\u00e1rias solu\u00e7\u00f5es de antiv\u00edrus integradas:<\/p>\n<p>1. <b data-stringify-type=\"bold\">Integra\u00e7\u00e3o com Bitdefender GravityZone<\/b>:<\/p>\n<ul>\n<li>Permite executar verifica\u00e7\u00f5es de amea\u00e7as nos dispositivos<\/li>\n<li>Oferece detec\u00e7\u00e3o detalhada de amea\u00e7as e op\u00e7\u00f5es de quarentena<\/li>\n<li>As amea\u00e7as aparecem no painel do NinjaOne<\/li>\n<\/ul>\n<p>\u00c9 poss\u00edvel executar a\u00e7\u00f5es como:<\/p>\n<ul>\n<li>Fazer verifica\u00e7\u00f5es completas<\/li>\n<li>Colocar amea\u00e7as em quarentena<\/li>\n<li>Restaurar ou excluir amea\u00e7as em quarentena<\/li>\n<\/ul>\n<p>2. <b data-stringify-type=\"bold\">Integra\u00e7\u00e3o com SentinelOne<\/b>:<\/p>\n<ul>\n<li>Oferece verifica\u00e7\u00e3o completa do disco<\/li>\n<li>Disponibiliza ferramentas de corre\u00e7\u00e3o de amea\u00e7as<\/li>\n<li>Permite ver e gerenciar amea\u00e7as direto do NinjaOne<\/li>\n<li>Apoia a investiga\u00e7\u00e3o de incidentes pelo servi\u00e7o Vigilance<\/li>\n<\/ul>\n<p>3. <b data-stringify-type=\"bold\">Vulnerability Management<\/b>:<\/p>\n<ul>\n<li>Permite importar dados de vulnerabilidade de v\u00e1rias fontes (<a href=\"https:\/\/www.ninjaone.com\/pt-br\/integracoes\/crowdstrike\/\">CrowdStrike<\/a>)<\/li>\n<li>Ajuda a acompanhar e corrigir poss\u00edveis riscos de seguran\u00e7a<\/li>\n<\/ul>\n<p>Cada integra\u00e7\u00e3o permite:<\/p>\n<ul>\n<li>Detectar <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-malware\/\">malware<\/a><\/li>\n<li>Colocar arquivos suspeitos em quarentena<\/li>\n<li>Executar verifica\u00e7\u00f5es abrangentes<\/li>\n<li>Ver detalhes das amea\u00e7as<\/li>\n<li>Tomar a\u00e7\u00f5es de corre\u00e7\u00e3o<\/li>\n<\/ul>\n<p>As etapas e os recursos exatos variam um pouco conforme a solu\u00e7\u00e3o de antiv\u00edrus integrada ao NinjaOne.<\/p>\n<\/div>\n<h2>Outras considera\u00e7\u00f5es sobre resposta a malware via RMM<\/h2>\n<ul>\n<li><strong>Integra\u00e7\u00e3o com antiv\u00edrus de terceiros:<\/strong> alguns antiv\u00edrus oferecem op\u00e7\u00f5es de CLI\/API para verifica\u00e7\u00e3o e isolamento.<\/li>\n<li><strong>Falsos positivos:<\/strong> mantenha sempre logs de todos os eventos e permita a revers\u00e3o manual para evitar interrup\u00e7\u00f5es.<\/li>\n<li><strong>Fluxos de escalonamento:<\/strong> os administradores de TI podem escolher entre v\u00e1rias solu\u00e7\u00f5es de RMM que tamb\u00e9m oferecem <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-software-de-automacao-de-servicos-profissionais-psa\/\">ferramentas de PSA<\/a> integradas. Isso simplifica <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/alem-da-solucao-de-problemas-ele-relata-as-melhores-praticas\/\">relat\u00f3rios<\/a> e servi\u00e7os de sistema de tickets.<\/li>\n<li><strong>Licenciamento:<\/strong> confirme se os recursos do Defender ou do antiv\u00edrus est\u00e3o devidamente licenciados e n\u00e3o foram desativados por restri\u00e7\u00f5es do OEM.<\/li>\n<\/ul>\n<h2>Servi\u00e7os NinjaOne para detectar malware e coloc\u00e1-lo em quarentena via RMM<\/h2>\n<p>NinjaOne e suas ferramentas ajudam a detectar e responder a amea\u00e7as de malware de forma proativa.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Servi\u00e7o NinjaOne<\/strong><\/td>\n<td><strong>O que \u00e9<\/strong><\/td>\n<td><strong>Como ajuda na detec\u00e7\u00e3o e na resposta a malware<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Implanta\u00e7\u00e3o de scripts<\/td>\n<td>Distribui scripts de verifica\u00e7\u00e3o e corre\u00e7\u00e3o de malware em PowerShell ou CMD<\/td>\n<td>Automatiza verifica\u00e7\u00f5es regulares e acelera a corre\u00e7\u00e3o de amea\u00e7as em v\u00e1rios dispositivos<\/td>\n<\/tr>\n<tr>\n<td>Monitoramento de logs de eventos<\/td>\n<td>Monitora os logs de eventos do Windows Defender (por exemplo, o ID de evento 1116 para detec\u00e7\u00e3o de malware)<\/td>\n<td>Detecta amea\u00e7as em tempo real e dispara fluxos de resposta automatizados<\/td>\n<\/tr>\n<tr>\n<td>Quarentena automatizada<\/td>\n<td>Executa scripts pr\u00e9-configurados para isolar dispositivos infectados da rede<\/td>\n<td>Limita a propaga\u00e7\u00e3o do malware ao cortar rapidamente os endpoints comprometidos<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/backup\/policy-management\/\">Gerenciamento de pol\u00edticas<\/a><\/td>\n<td>Aplica e mant\u00e9m configura\u00e7\u00f5es de antiv\u00edrus, como a prote\u00e7\u00e3o em tempo real e as defini\u00e7\u00f5es de verifica\u00e7\u00e3o do Defender<\/td>\n<td>Mant\u00e9m uma linha de base de seguran\u00e7a consistente em todos os endpoints<\/td>\n<\/tr>\n<tr>\n<td>Integra\u00e7\u00e3o com sistema de tickets<\/td>\n<td>Gera tickets no PSA quando h\u00e1 eventos de malware<\/td>\n<td>Garante que os incidentes sejam documentados, atribu\u00eddos e tratados dentro do SLA<\/td>\n<\/tr>\n<tr>\n<td>Auditoria e relat\u00f3rios<\/td>\n<td>Registra toda a atividade relacionada a malware, incluindo detec\u00e7\u00e3o, quarentena e corre\u00e7\u00e3o<\/td>\n<td>Apoia a conformidade, a revis\u00e3o de incidentes e a transpar\u00eancia operacional<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Como usar o RMM na resposta a amea\u00e7as de malware<\/h2>\n<p>Integrar fluxos de detec\u00e7\u00e3o e quarentena de malware \u00e0s plataformas de RMM transforma antiv\u00edrus reativos em solu\u00e7\u00f5es proativas de ciberseguran\u00e7a. Com PowerShell, Prompt de Comando e logs de eventos, provedores de servi\u00e7os gerenciados e administradores de sistemas automatizam a detec\u00e7\u00e3o e a resposta a malware. J\u00e1 o registro e as GPOs ajudam a aplicar estrat\u00e9gias que estabilizam a postura de seguran\u00e7a.<\/p>\n<p>Ferramentas de RMM como NinjaOne complementam todas as etapas descritas e as tornam escal\u00e1veis. Reduza drasticamente o tempo de resposta e fortale\u00e7a a seguran\u00e7a de endpoint investindo em integra\u00e7\u00f5es de RMM para se defender contra malware.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-malware\/\">O que \u00e9 malware? Tipos, detec\u00e7\u00e3o e preven\u00e7\u00e3o<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/quarantine\/\">O que \u00e9 quarentena em ciberseguran\u00e7a?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/windows-defender-verificar-malware\/\">Como usar o Windows Defender para procurar malware<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-ler-logs-de-eventos-do-windows\/\">Como ler os logs de eventos do Windows: desligamento e reinicializa\u00e7\u00e3o<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-verificar-manualmente-arquivos-malware\/\">Como verificar manualmente arquivos, pastas e unidades em busca de malware no Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/5-best-malware-protection-solutions\/\">Melhores solu\u00e7\u00f5es de prote\u00e7\u00e3o contra malware: as 10 principais de 2026 (v\u00eddeo)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Implantar detec\u00e7\u00e3o e conten\u00e7\u00e3o de malware \u00e9 uma das melhores formas de proteger endpoints. Al\u00e9m disso, integrar essas estrat\u00e9gias a plataformas de monitoramento e gerenciamento remoto (RMM) permite que provedores de servi\u00e7os gerenciados (MSPs) otimizem tarefas ao automatizar respostas e reduzir o tempo de rea\u00e7\u00e3o. As integra\u00e7\u00f5es de RMM tamb\u00e9m ampliam a visibilidade sobre todos [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":536225,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-926878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=926878"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926878\/revisions"}],"predecessor-version":[{"id":926879,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926878\/revisions\/926879"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/536225"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=926878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=926878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=926878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}