Il Recuperação do Windows, ou seja, o chamado Ambiente de Recuperação do Windows (WinRE), é um recurso extremamente poderoso que permite que você repare a instalação do seu sistema operacional Microsoft no caso de algo dar errado após a instalação de um aplicativo ou driver para um dispositivo.
Graças a um sistema baseado em Pontos de Restauraçãona verdade, é possível restaurar o Windows ao estado anterior à instalação do software que causou os problemas. No entanto, o Ambiente de Recuperação do Windows também tem alguns outros notáveis vulnerabilidades de segurança, tão grande que, em alguns casos específicos, seria mais seguro desativá-lo. A maior vulnerabilidade do WinRE é que algumas de suas ferramentas podem ser usadas mesmo sem autenticação do usuário. Isso significa que um invasor, se conseguir obter o controle de nosso PC, também pode restaurá-lo ao estado de fábrica, excluindo todos os aplicativos que instalamos (incluindo antivírus) e todos os dados armazenados na partição do Windows.
Este é um problema sério, especialmente se o PC estiver em locais movimentados como escritórios, bibliotecas e escolas. Por isso, nesses casos, seria melhor desabilitar a restauração do Windows. Veja como.
Como desativar o Windows Restore
Para desabilitar todas as funções do WinRE é necessário, em primeiro lugar, fazer o login no Windows com as credenciais de administrador do sistema. Assim teremos acesso a todas as configurações, inclusive as de segurança. Depois de fazer o login, teremos que lançar a linha de comando, escolhendo "Executar como administrador" O comando a ser executado será "reagentc.exe / disable". Após a execução deste comando o Windows avisará que o Restore foi desabilitado e assim permanecerá até que, sempre com as credenciais do administrador, o reativemos lançando o comando “reagentc.exe / enable“.
Como evitar os riscos de recuperação do Windows
Aqueles que não querem abrir mão da funcionalidade do WinRE, mas são forçados a compartilhar o acesso ao computador com outras pessoas em quem não confiam, ainda têm a chance de fazê-lo mantendo um bom grau de segurança. Basta criar várias contas de usuário, com funções diferentes. Em teoria, apenas dois são necessários: um administrador (protegido por uma senha forte) e um usuário “Convidado” (ou seja, convidado) com funcionalidade limitada.
Quem faz logon no Windows com uma conta de Convidado, na verdade, não pode usar as ferramentas do sistema, fazer alterações no sistema operacional e nem mesmo instalar novos aplicativos. Finalmente, ele não pode acessar os dados salvos por outras contas. É um tipo de conta muito limitada, portanto, mas que para os usuários de uma biblioteca ou empresa similar é mais do que suficiente e, acima de tudo, muito mais segura.
Como e por que desativar a recuperação do Windows 10
