Postura do dispositivo (conformidade dos computadores Windows)

Os computadores Windows protegidos comunicam o seu estado a cada 15 minutos. O perfil de conformidade decide que estado conta como "em conformidade", e as políticas podem recusar inícios de sessão de computadores fora de conformidade.

Como defino o perfil?

1. Abra «Gerir» › «Computadores» › «Perfil de conformidade». A consola explica: «O que um computador tem de declarar para estar em conformidade. As políticas podem exigir um dispositivo em conformidade, gerido ou fidedigno.»
2. Escolha os requisitos:
   • «Cifra do disco (BitLocker)»
   • «Arranque Seguro»
   • «Firewall ligada»
   • «Proteção em tempo real do antimalware»
   • «Atualizações do Windows no máximo (dias)»
   • «Assinaturas de antimalware no máximo (dias)»
   • «Versão mínima do agente»
   • «Domínios permitidos (domínio DNS do AD ou ID de inquilino Entra, um por linha)»
3. Escolha «Guardar perfil».

A lista de computadores mostra a coluna «Conformidade» e, para os que falham, o motivo (por exemplo «disco não cifrado» ou «Arranque Seguro desligado»).

Como uso a conformidade numa política?

As regras de início de sessão no Windows usam a audiência authguard.desktop. Condições úteis:

• { "type": "device_posture_any", "values": ["non_compliant"] } numa regra deny;
• device_trust_any (trusted só para computadores com a chave no TPM);
• device_managed.

Uma recusa da política é tratada antes de contactar o telemóvel: o telemóvel nunca recebe o pedido.

Cuidados

• O estado é autodeclarado pelo agente do computador («Autodeclarado»). Não substitui uma ferramenta de gestão de dispositivos.
• Teste a regra com «Testar decisão» e ative-a primeiro como candidata: uma regra demasiado estrita pode impedir toda a gente de entrar. A conta de emergência continua disponível sem ligação.