Windows Server 2025 / Verificar Defender e regras do Firewall do Windows

A segurança básica do Windows Server 2025 combina atualizações, contas administrativas separadas, proteção antimalware e acesso restrito à rede. Verifique o estado do Microsoft Defender Antivirus e do Firewall do Windows, crie somente as exceções necessárias à função do servidor e confirme que a proteção e os serviços esperados continuam ativos.

Registrar a função e o estado inicial de segurança

Um controlador de domínio, um servidor de arquivos e um servidor web precisam de comunicações diferentes. Anote a função, os caminhos de administração, os backups e as atualizações antes de alterar configurações comuns.

• Separe as contas de uso diário das contas administrativas.
• Restrinja a administração remota a computadores e redes aprovados.
• Documente os serviços, protocolos e portas necessários a cada função.
• Inclua atualizações de segurança e testes de restauração na manutenção habitual.

Uma configuração de referência ajuda a identificar diferenças; não é motivo para aplicar alterações de Registro sem análise a todos os servidores. Confira a compatibilidade de cada ajuste, seu efeito sobre os serviços e a forma de revertê-lo.

Verificar o modo e as atualizações do Defender

Em uma sessão PowerShell elevada, compare o modo ativo ou passivo com a solução antivírus prevista para o servidor. A documentação da Microsoft sobre os modos do Defender Antivirus explica o comportamento de cada um.

Get-MpComputerStatus | Select-Object AMRunningMode,AntivirusEnabled,RealTimeProtectionEnabled,AntivirusSignatureLastUpdated
Get-MpPreference | Select-Object ExclusionPath,ExclusionProcess,ExclusionExtension

Confira as atualizações do mecanismo e das assinaturas; para servidores isolados, planeje uma fonte de atualização controlada. Se a consulta falhar, verifique a instalação, o estado do antivírus e as permissões da conta antes de concluir algo. As exclusões personalizadas devem atender a uma necessidade específica: o Defender já aplica exclusões internas e para algumas funções de servidor. Não exclua uma unidade inteira ou todos os executáveis por conveniência.

Examinar perfis e regras efetivas do firewall

Get-NetConnectionProfile
Get-NetFirewallProfile | Select-Object Name,Enabled,DefaultInboundAction,DefaultOutboundAction
Get-NetFirewallRule -PolicyStore ActiveStore | Where-Object Enabled -eq 'True' | Select-Object DisplayName,Direction,Action,Profile

O perfil Domínio, Privado ou Público depende da identificação da rede. Se um servidor ingressado no domínio não usa o perfil Domínio, investigue o DNS e a conectividade com o domínio antes de forçar outro perfil. O ActiveStore mostra as regras efetivas provenientes, entre outras origens, das configurações locais e dos GPOs.

A documentação do Firewall do Windows recomenda mantê-lo ativo. Para cada fluxo permitido, confira o destino, protocolo, porta, endereço de origem e perfil. Adicionar uma regra restrita não remove outra permissão mais ampla já existente.

Criar e remover uma regra de teste restrita

Na rede isolada do laboratório, permita no FS1 apenas solicitações de eco ICMPv4 vindas do CLIENT1. Confira no próprio CLIENT1 seu endereço IPv4 atual e confirme que o nome Lab-ICMPv4-From-Client ainda não está em uso. Depois execute no FS1:

$clientAddress = [ipaddress](Read-Host 'Current CLIENT1 IPv4 address')
New-NetFirewallRule -Name 'Lab-ICMPv4-From-Client' -DisplayName 'Lab ICMPv4 from CLIENT1' -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress $clientAddress -Profile Domain -Action Allow

No CLIENT1, envie um ping para o endereço de laboratório 172.24.50.20 do FS1. A regra vale apenas para o perfil Domínio; confira o perfil realmente ativo e as permissões ICMP anteriores antes de atribuir o resultado à nova regra. Consulte o gerenciamento do firewall pela linha de comando.

Após o teste, remova apenas a regra criada para este exercício:

Remove-NetFirewallRule -Name 'Lab-ICMPv4-From-Client'

Se o ping continuar funcionando, outra regra pode permiti-lo. Não remova todas as regras relacionadas apenas para produzir uma falha na demonstração.

Confirmar a proteção e o funcionamento do serviço

Após cada alteração, teste o acesso administrativo autorizado e o serviço prestado pelo servidor: autenticação de domínio, DNS, compartilhamento de arquivos ou resposta web. Registre o horário do teste e o endereço de origem para comparar uma falha com os logs do firewall e eventos de segurança.

Se o serviço parar, compare as configurações antes e depois e reverta apenas a regra ou exclusão alterada. Se ele funcionar somente com a proteção desligada, defina com mais precisão o fluxo ou a exceção necessária. Preserve o acesso ao console e aos backups durante a correção.