Controle de Acesso (ACL/SACL) |
Sim |
Sim |
Sim |
Sim |
Sim |
Política de Bloqueio de Conta |
Sim |
Sim |
Sim |
Sim |
Sim |
Associação a um domínio do Active Directory, associação Microsoft Entra e Microsoft Entra associação híbrida com início de sessão único (SSO) |
Sim |
Sim |
Sim |
Sim |
Sim |
VPN Sempre Ativa (túnel do dispositivo) |
❌ |
Sim |
Sim |
Sim |
Sim |
Contentores de aplicações |
Sim |
Sim |
Sim |
Sim |
Sim |
AppLocker |
❌ |
Sim |
Sim |
Sim |
Sim |
Acesso Atribuído (modo quiosque) |
Sim |
Sim |
Sim |
Sim |
Sim |
Redução da superfície de ataque (ASR) |
Sim |
Sim |
Sim |
Sim |
Sim |
Assinatura de Código do Azure |
Sim |
Sim |
Sim |
Sim |
Sim |
Habilitação do BitLocker |
Sim |
Sim |
Sim |
Sim |
Sim |
Gerenciamento do BitLocker |
❌ |
Sim |
Sim |
Sim |
Sim |
Emparelhamento Bluetooth e proteção de conexão |
Sim |
Sim |
Sim |
Sim |
Sim |
Certificações de Critérios Comuns |
Sim |
Sim |
Sim |
Sim |
Sim |
Acesso controlado à pasta |
Sim |
Sim |
Sim |
Sim |
Sim |
Credential Guard |
❌ |
Sim |
Sim |
Sim |
Sim |
Serviço de atestado de integridade do dispositivo |
Sim |
Sim |
Sim |
Sim |
Sim |
Acesso Direto |
❌ |
Sim |
Sim |
Sim |
Sim |
Segurança do Sistema de Nomes de Domínio (DNS) |
Sim |
Sim |
Sim |
Sim |
Sim |
Criptografia de Email (S/MIME) |
Sim |
Sim |
Sim |
Sim |
Sim |
Disco Rígido Criptografado |
Sim |
Sim |
Sim |
Sim |
Sim |
Proteção de phishing melhorada com o SmartScreen |
Sim |
Sim |
Sim |
Sim |
Sim |
Exploit protection |
Sim |
Sim |
Sim |
Sim |
Sim |
Validação do Standard federal de Processamento de Informações (FIPS) 140 |
Sim |
Sim |
Sim |
Sim |
Sim |
Início de sessão federado |
❌ |
❌ |
❌ |
Sim |
Sim |
Chave de segurança FIDO2 |
Sim |
Sim |
Sim |
Sim |
Sim |
Proteção de pilha aplicada por hardware |
Sim |
Sim |
Sim |
Sim |
Sim |
Integridade de Código protegida por hipervisor (HVCI) |
Sim |
Sim |
Sim |
Sim |
Sim |
Proteção de DMA (Acesso Direto à Memória) do Kernel |
Sim |
Sim |
Sim |
Sim |
Sim |
Proteção LSA (Autoridade de Segurança Local) |
Sim |
Sim |
Sim |
Sim |
Sim |
Inicialização Medida |
Sim |
Sim |
Sim |
Sim |
Sim |
Microsoft Defender Antivírus |
Sim |
Sim |
Sim |
Sim |
Sim |
Microsoft Defender Application Guard (MDAG) configurar através de MDM |
❌ |
Sim |
Sim |
Sim |
Sim |
Microsoft Defender Application Guard (MDAG) para o modo empresarial e a gestão empresarial do Edge |
❌ |
Sim |
Sim |
Sim |
Sim |
Microsoft Defender Application Guard (MDAG) para o modo autónomo do Edge |
Sim |
Sim |
Sim |
Sim |
Sim |
Microsoft Defender Application Guard (MDAG) para o Microsoft Office |
❌ |
❌ |
❌ |
❌ |
❌ |
APIs públicas do Microsoft Defender Application Guard (MDAG) |
❌ |
Sim |
Sim |
Sim |
Sim |
Microsoft Defender para Ponto de Extremidade |
❌ |
❌ |
Sim |
❌ |
Sim |
Microsoft Defender SmartScreen |
Sim |
Sim |
Sim |
Sim |
Sim |
Microsoft Pluton |
Sim |
Sim |
Sim |
Sim |
Sim |
Ciclo de Vida de Desenvolvimento de Segurança da Microsoft (SDL) |
Sim |
Sim |
Sim |
Sim |
Sim |
Lista de bloqueios de controladores vulneráveis da Microsoft |
Sim |
Sim |
Sim |
Sim |
Sim |
Programa de recompensas do Microsoft Windows Insider Preview |
Sim |
Sim |
Sim |
Sim |
Sim |
Gestão de dispositivos moderna através de (MDM) |
Sim |
Sim |
Sim |
Sim |
Sim |
Serviço OneFuzz |
Sim |
Sim |
Sim |
Sim |
Sim |
Criptografia sem fio oportunista (OWE) |
Sim |
Sim |
Sim |
Sim |
Sim |
Chaves de acesso |
Sim |
Sim |
Sim |
Sim |
Sim |
Encriptação de Dados Pessoais (PDE) |
❌ |
Sim |
Sim |
Sim |
Sim |
Utilização de Recursos de Privacidade |
Sim |
Sim |
Sim |
Sim |
Sim |
Transparência e Controlos de Privacidade |
Sim |
Sim |
Sim |
Sim |
Sim |
Credential Guard remoto |
Sim |
Sim |
Sim |
Sim |
Sim |
Eliminação remota |
Sim |
Sim |
Sim |
Sim |
Sim |
Inicialização Segura e Inicialização Confiável |
Sim |
Sim |
Sim |
Sim |
Sim |
Bloqueio de configuração de núcleo seguro |
Sim |
Sim |
Sim |
Sim |
Sim |
Proteção de firmware do PC de núcleo seguro |
Sim |
Sim |
Sim |
Sim |
Sim |
Linhas de base de segurança |
Sim |
Sim |
Sim |
Sim |
Sim |
Serviço de arquivo de SMB (Bloco de Mensagens do Servidor) |
Sim |
Sim |
Sim |
Sim |
Sim |
Bloco de Mensagens do Servidor Direto (SMB direto) |
Sim |
Sim |
Sim |
Sim |
Sim |
Controle de Aplicativos Inteligente |
Sim |
Sim |
Sim |
Sim |
Sim |
Cartões inteligentes para o Serviço do Windows |
Sim |
Sim |
Sim |
Sim |
Sim |
Fatura de Materiais de Software (SBOM) |
Sim |
Sim |
Sim |
Sim |
Sim |
Configuração de proteção contra violação para MDE |
Sim |
Sim |
Sim |
Sim |
Sim |
Transport Layer Security (TLS) |
Sim |
Sim |
Sim |
Sim |
Sim |
Trusted Platform Module (TPM) |
Sim |
Sim |
Sim |
Sim |
Sim |
Impressão Universal |
❌ |
Sim |
Sim |
Sim |
Sim |
Controle de Conta de Usuário (UAC) |
Sim |
Sim |
Sim |
Sim |
Sim |
Rede privada virtual (VPN) |
Sim |
Sim |
Sim |
Sim |
Sim |
Segurança baseada em virtualização (VBS) |
Sim |
Sim |
Sim |
Sim |
Sim |
Início de sessão na Web |
Sim |
Sim |
Sim |
Sim |
Sim |
Segurança Wi-Fi |
Sim |
Sim |
Sim |
Sim |
Sim |
Windows application software development kit (SDK) |
Sim |
Sim |
Sim |
Sim |
Sim |
Windows Autopatch |
❌ |
Sim |
Sim |
❌ |
❌ |
Windows Autopilot |
Sim |
Sim |
Sim |
Sim |
Sim |
Controle de Aplicativos do Windows Defender (WDAC) |
Sim |
Sim |
Sim |
Sim |
Sim |
Windows Defender System Guard |
Sim |
Sim |
Sim |
Sim |
Sim |
Firewall do Windows |
Sim |
Sim |
Sim |
Sim |
Sim |
Windows Hello para Empresas |
Sim |
Sim |
Sim |
Sim |
Sim |
Windows Hello para Empresas Início de Sessão de Segurança Avançada (ESS) |
Sim |
Sim |
Sim |
Sim |
Sim |
Tecla de Acesso Frequente do Windows |
❌ |
Sim |
Sim |
❌ |
❌ |
Windows LAPS |
Sim |
Sim |
Sim |
Sim |
Sim |
Experiência sem palavra-passe do Windows |
Sim |
Sim |
Sim |
Sim |
Sim |
Sensor de presença do Windows |
Sim |
Sim |
Sim |
Sim |
Sim |
Área Restrita do Windows |
Sim |
Sim |
Sim |
Sim |
Sim |
Definições e auditoria da política de segurança do Windows |
Sim |
Sim |
Sim |
Sim |
Sim |