Como proteger o PC contra vírus em 2026: o guia completo com o que já vem grátis no Windows 11

Para proteger o PC contra vírus em 2026, você não precisa gastar nada: o Windows 11 já traz o Microsoft Defender, o firewall e o Controle Inteligente de Aplicativos de graça. O segredo é deixar tudo isso ligado, manter o sistema atualizado, usar senhas fortes com verificação em duas etapas e desconfiar de links e arquivos que chegam por WhatsApp e e-mail. Abaixo, eu mostro o passo a passo completo, do jeito que eu faço nos computadores que configuro.

No vídeo abaixo eu mostro as configurações de segurança do Windows que eu ativo em todo PC.

• O básico que resolve quase tudo: Windows 11 atualizado + Segurança do Windows com todas as proteções ativas.
• Antivírus grátis já vem no sistema: o Microsoft Defender protege em tempo real sem instalar nada.
• Windows 10: o suporte gratuito acabou em 14 de outubro de 2025; só recebe correções quem entrou no programa ESU.
• Suas contas valem mais que o PC: verificação em duas etapas e chaves de acesso (passkeys) barram a maioria das invasões.

Por que proteger o PC contra vírus ficou mais importante em 2026

Vírus de computador hoje quase nunca serve para “estragar” o PC. O objetivo é dinheiro: roubar senhas do banco, sequestrar a conta do WhatsApp, capturar o que você digita ou criptografar seus arquivos e pedir resgate (o famoso ransomware). Por isso, proteger o PC contra vírus é também proteger o seu Pix, o seu e-mail e as suas redes sociais.

A boa notícia é que a maior parte das infecções depende de um clique do usuário. Um arquivo “comprovante.pdf.exe”, um programa baixado de site estranho, uma extensão falsa no navegador. Quando você entende como o golpe chega, fica muito mais fácil bloquear. Se você suspeita que a máquina já está com problema, antes de tudo veja os sinais no meu guia de como saber se o PC está infectado com malware.

Malware é o nome geral para qualquer programa malicioso. Vírus, trojans (cavalos de Troia), spyware, adware e ransomware são tipos de malware. No dia a dia todo mundo chama tudo de “vírus”, e tudo bem: as dicas abaixo para proteger o PC contra vírus servem para todos eles.

Passo 1: confira a Segurança do Windows

O primeiro passo para proteger o PC contra vírus é abrir o painel de segurança que já vem no Windows 11 e conferir se está tudo verde. Leva menos de um minuto e mostra na hora o que falta ligar.

Esse painel é o centro de tudo o que eu ensino aqui: quase todas as configurações para proteger o PC contra vírus ficam dentro dele.

1. Clique no menu Iniciar e digite Segurança do Windows.
2. Abra o aplicativo e olhe a tela inicial: cada área mostra um ícone de status.
3. Se alguma área estiver com aviso amarelo ou vermelho, clique nela e siga o botão de ação que aparece.

As áreas principais são Proteção contra vírus e ameaças, Proteção da conta, Firewall e proteção de rede, Controle de aplicativo e navegador, Segurança do dispositivo e Desempenho e integridade do dispositivo. A Microsoft explica cada uma delas na página oficial da Segurança do Windows. Os nomes podem variar um pouco conforme a versão do Windows 11.

Passo 2: use o antivírus grátis do Windows do jeito certo

O Microsoft Defender é o antivírus grátis que já vem no Windows 11. Ele trabalha em tempo real, recebe atualizações de definições pelo Windows Update e, para a maioria das pessoas, é suficiente para proteger o PC contra vírus no uso do dia a dia. Não é preciso instalar outro antivírus por cima; ter dois antivírus em tempo real ao mesmo tempo costuma deixar o PC lento e gerar conflito.

Configurações que eu recomendo deixar ligadas

1. Em Proteção contra vírus e ameaças, clique em Gerenciar configurações.
2. Deixe ativadas a Proteção em tempo real, a Proteção fornecida pela nuvem e o Envio automático de amostra.
3. Ative também a Proteção contra violações, que impede que um malware desligue o Defender sozinho.
4. Mais abaixo, em Proteção contra ransomware, avalie ligar o Acesso controlado a pastas. Ele bloqueia programas desconhecidos de mexer nas pastas Documentos, Imagens e Área de Trabalho, o que ajuda muito a proteger o PC contra vírus do tipo ransomware.

O Acesso controlado a pastas é ótimo contra ransomware, mas pode bloquear um programa legítimo de vez em quando. Se isso acontecer, você libera o aplicativo na própria tela da proteção, em “Permitir um aplicativo”.

Faça uma verificação completa de vez em quando

Deixar o antivírus ligado é metade do trabalho; a outra metade é conferir de vez em quando. A verificação rápida roda sozinha, mas uma vez por mês vale fazer a completa. Em Proteção contra vírus e ameaças, clique em Opções de verificação, escolha Verificação completa e depois Verificar agora. Se o Defender encontrar algo que não consegue remover, use a opção Verificação do Microsoft Defender Offline: o PC reinicia e faz a varredura antes de o Windows carregar, quando o malware não consegue se esconder.

Passo 3: ative o Controle Inteligente de Aplicativos

O Controle Inteligente de Aplicativos (Smart App Control, em inglês) é uma das melhores armas para proteger o PC contra vírus no Windows 11. Antes de um programa abrir, o Windows consulta um serviço de segurança da Microsoft na nuvem. Se o programa não for reconhecido como seguro e não tiver uma assinatura digital válida, ele é bloqueado antes de causar estrago.

1. Abra a Segurança do Windows e vá em Controle de aplicativo e navegador.
2. Clique em Configurações do Controle Inteligente de Aplicativos.
3. Escolha Ativado.

Antigamente, quem desligava o recurso só conseguia religar reinstalando o Windows. Segundo a Microsoft, as atualizações recentes do Windows 11 permitem ativar o Controle Inteligente de Aplicativos sem instalação limpa. Se a opção aparecer cinza depois da atualização de outubro, veja o meu post sobre a atualização KB5127648 que trava o Controle Inteligente de Aplicativos, com as soluções.

Uma limitação importante: não dá para liberar um programa específico. Se você usa muitos programas antigos sem assinatura, talvez precise deixar o recurso desligado. Nesse caso, capriche nos outros passos deste guia, porque ainda dá para proteger o PC contra vírus muito bem sem esse recurso.

Proteção baseada em reputação e SmartScreen

Na mesma tela, abra Configurações de proteção baseada em reputação e deixe ligados a verificação de aplicativos e arquivos, o SmartScreen para o Microsoft Edge, a proteção contra phishing e o Bloqueio de aplicativos potencialmente indesejados. Para proteger o PC contra vírus que chegam escondidos em instaladores, esse último item é essencial: ele barra aqueles instaladores que tentam enfiar barras de ferramentas, “otimizadores” e mineradores junto com o programa que você queria.

Passo 4: mantenha o firewall ligado

O firewall é um porteiro: ele controla quem pode conversar com o seu PC pela rede. O Firewall do Windows vem ativado e quase nunca precisa de ajuste. Mesmo assim, confira em Segurança do Windows > Firewall e proteção de rede se as redes de domínio, privada e pública estão com o firewall ativado.

Em Wi-Fi de shopping, aeroporto ou café, deixe a rede marcada como pública. Assim o Windows esconde o seu PC dos outros aparelhos conectados. Desligar o firewall é um dos erros que mais atrapalham quem quer proteger o PC contra vírus. Nunca faça isso porque “um jogo pediu”: quando um programa precisa de acesso, o próprio Windows pergunta e você libera só ele.

Passo 5: atualize o Windows e os programas

Atualização é a parte mais chata e a mais importante para proteger o PC contra vírus. Muitos ataques exploram falhas que já foram corrigidas, mas que continuam abertas em quem não atualiza. No Windows 11, vá em Configurações > Windows Update > Verificar se há atualizações e instale tudo. Reinicie quando o sistema pedir; sem reiniciar, a correção não entra em vigor e o esforço para proteger o PC contra vírus fica pela metade.

Não esqueça dos programas: navegador, leitor de PDF, WhatsApp para PC, Office e drivers. O Chrome e o Edge se atualizam sozinhos, mas só depois que você fecha e abre de novo. Programa que você não usa mais deve ser desinstalado, porque software esquecido também vira porta de entrada. Menos programas instalados significa menos falhas para corrigir e um jeito mais simples de proteger o PC contra vírus.

E se o meu PC ainda está no Windows 10?

O Windows 10 perdeu o suporte gratuito em 14 de outubro de 2025. Desde então, só recebem atualizações de segurança os computadores inscritos no programa ESU (Atualizações de Segurança Estendidas). Segundo a Microsoft, o ESU para usuários domésticos cobre o Windows 10 até 12 de outubro de 2027, e a inscrição pode ser feita sincronizando as configurações do PC com a conta Microsoft, resgatando 1.000 pontos do Microsoft Rewards ou com uma compra única. Os detalhes estão na página oficial do ESU.

Sem ESU, um Windows 10 fica cada mês mais exposto, mesmo com antivírus. Por isso, para proteger o PC contra vírus de verdade, o caminho é inscrever o computador no ESU agora e planejar a ida para o Windows 11. Enquanto isso, as dicas do meu post sobre como proteger o Windows 10 continuam ajudando.

Passo 6: proteja suas contas com verificação em duas etapas

Muita gente acha que proteger o PC contra vírus é só antivírus, mas hoje o alvo principal são as contas. Se alguém rouba a senha do seu e-mail, consegue redefinir quase todas as outras. A verificação em duas etapas pede um segundo código (no app autenticador ou no celular) além da senha, e isso barra a maioria das invasões.

1. Ative a verificação em duas etapas na conta Microsoft, na conta Google, no Instagram, no Facebook e no banco.
2. No WhatsApp, vá em Configurações > Conta > Confirmação em duas etapas e crie um PIN. Isso impede o golpe da clonagem pelo código SMS.
3. Sempre que o site oferecer, troque a senha por uma chave de acesso (passkey). Ela usa o PIN, a digital ou o rosto do seu aparelho e não pode ser roubada num site falso.
4. No Windows 11, use o Windows Hello (PIN, digital ou reconhecimento facial) para entrar no PC.

Senhas fortes sem precisar decorar

Senha repetida é um presente para o golpista: se vaza num site, ele testa em todos os outros. Por isso, quem quer proteger o PC contra vírus e golpes deve usar uma senha diferente para cada serviço. O jeito mais fácil é deixar um gerenciador de senhas guardar tudo, como o do Google, o Microsoft Edge ou o Bitwarden. Para criar senhas longas e aleatórias, você pode usar o meu gerador de senha online, que roda direto no navegador.

Passo 7: aprenda a reconhecer os golpes mais comuns no Brasil

Nenhum antivírus protege contra tudo se você mesmo abrir a porta. Para proteger o PC contra vírus, vale conhecer os golpes que mais circulam por aqui:

• Comprovante de Pix falso: mensagem com “segue o comprovante” e um link ou arquivo .zip, .exe ou .msi. Comprovante de verdade é imagem ou PDF, nunca programa.
• Boleto ou nota fiscal por e-mail: e-mail urgente de “cobrança” com anexo. Confira sempre no site ou app oficial da empresa.
• Falsa central do banco: alguém liga dizendo que sua conta foi invadida e pede para instalar um programa de acesso remoto. Banco nunca pede isso.
• Programa “liberado” ou “ativado”: versões piratas de jogos e programas são uma das maiores fontes de malware. Baixe sempre do site oficial.
• Extensão falsa no navegador: extensões que prometem baixar vídeos ou dar desconto podem ler tudo o que você digita.

Uma regra simples evita a maioria desses golpes: se a mensagem pede urgência e manda clicar, pare, respire e confira por outro caminho. Essa desconfiança saudável é, na prática, a forma mais barata de proteger o PC contra vírus.

Passo 8: cuide do navegador

O navegador é onde você passa mais tempo, então também é onde o malware tenta entrar. Para proteger o PC contra vírus pelo navegador, mantenha poucas extensões, todas da loja oficial, e remova as que você não reconhece. Ative a navegação segura: no Chrome, em Configurações > Privacidade e segurança > Segurança; no Edge, o SmartScreen já faz esse papel.

Outra dica simples para proteger o PC contra vírus pelo navegador: desconfie de sites que pedem para “permitir notificações” logo de cara. Muitos usam isso para encher a tela de alertas falsos de vírus. Se o navegador já está cheio de propaganda estranha, a solução está no meu vídeo e post sobre como remover vírus do navegador, citado no fim desta página.

Passo 9: faça backup para não perder nada

Backup não impede a infecção, mas tira o poder do ransomware e completa qualquer plano para proteger o PC contra vírus. Se seus arquivos estão salvos em outro lugar, você limpa o PC e recupera tudo sem pagar nada a ninguém. Pense nele como o seguro do seu computador.

• Ative o backup do OneDrive ou do Google Drive para as pastas Documentos, Imagens e Área de Trabalho.
• Uma vez por mês, copie os arquivos mais importantes para um HD externo ou pendrive e desconecte depois.
• Crie um ponto de restauração antes de instalar programas novos ou mexer em configurações do sistema.

Passo 10: não use a conta de administrador para tudo

Quando você usa o PC com uma conta comum (padrão), um programa malicioso precisa da sua permissão para mexer no sistema, e o Windows mostra o aviso do Controle de Conta de Usuário (UAC). Nunca desative esse aviso: ele é uma das camadas mais simples para proteger o PC contra vírus que tentam se instalar escondidos. Se outras pessoas usam o computador, crie uma conta padrão para cada uma e use as Opções da família para crianças.

Preciso de outro antivírus grátis além do Defender?

Para a maioria das pessoas, não. O Defender integrado, junto com o Controle Inteligente de Aplicativos e as atualizações em dia, já entrega uma proteção sólida para proteger o PC contra vírus. Se quiser reforçar, um segundo programa vale como verificador sob demanda, ou seja, algo que você roda de vez em quando sem ficar ativo o tempo todo. O Malwarebytes Free é um bom exemplo, porque não conflita com o Defender.

Se mesmo assim você prefere instalar um antivírus de outra empresa, escolha um conhecido e baixe só do site oficial. Ao instalar, o Defender se desliga sozinho para não haver conflito, e volta a funcionar se você desinstalar o outro.

O que fazer se o PC já está infectado

Se o computador ficou lento do nada, o navegador abre páginas sozinho ou aparecem programas que você não instalou, o primeiro passo é desconectar da internet e trocar as senhas importantes usando outro aparelho. Depois rode a Verificação do Microsoft Defender Offline e uma ferramenta de remoção gratuita. Só depois de limpar tudo volte a seguir os passos para proteger o PC contra vírus, para a infecção não voltar.

Eu mostro 5 ferramentas gratuitas que resolvem quando o PC está com vírus, com o passo a passo de cada uma, no meu post PC com vírus e travando: 5 ferramentas gratuitas que resolvem. Se nada funcionar, faça backup dos seus arquivos e formate o PC; é o jeito mais garantido de começar do zero.

Checklist rápido para proteger o PC contra vírus

Use esta lista como revisão mensal. Se todos os itens estiverem ok, você já fez o principal para proteger o PC contra vírus e golpes.

1. Segurança do Windows com todas as áreas sem aviso.
2. Proteção em tempo real, nuvem e proteção contra violações ativadas.
3. Controle Inteligente de Aplicativos ativado (quando possível).
4. Firewall ligado e Wi-Fi público marcado como rede pública.
5. Windows Update e programas em dia; Windows 10 inscrito no ESU.
6. Verificação em duas etapas em todas as contas e PIN no WhatsApp.
7. Senhas diferentes guardadas em um gerenciador.
8. Nada de programa pirata, extensão duvidosa ou anexo inesperado.
9. Backup automático na nuvem e cópia mensal em HD externo.
10. Conta padrão no dia a dia e aviso do UAC sempre ligado.

Conclusão

Proteger o PC contra vírus em 2026 é mais hábito do que programa. Com o Windows 11 atualizado, o Defender e o Controle Inteligente de Aplicativos ligados, verificação em duas etapas nas contas e um pouco de desconfiança com links e anexos, você fica protegido contra a imensa maioria das ameaças, sem pagar nada. Eu recomendo separar dez minutos hoje para seguir o checklist acima e repetir a conferência uma vez por mês. Assim, proteger o PC contra vírus vira rotina, e não correria depois do problema.

Leia também

• Baixar Malwarebytes grátis: o melhor para remover vírus do PC
• Como remover vírus do navegador do PC

Perguntas frequentes

O Windows Defender é bom o suficiente em 2026?

Para uso doméstico, sim. O Microsoft Defender protege em tempo real, usa a nuvem da Microsoft e é atualizado pelo Windows Update. Combinado com o sistema atualizado e bons hábitos, atende a maioria das pessoas.

Posso ter dois antivírus instalados ao mesmo tempo?

Não é recomendado ter dois antivírus em tempo real, porque eles podem conflitar e deixar o PC lento. O ideal é um antivírus ativo e, se quiser, um verificador sob demanda usado de vez em quando.

Modo anônimo do navegador protege contra vírus?

Não. O modo anônimo só deixa de salvar histórico e cookies no seu PC. Ele não bloqueia downloads maliciosos nem sites falsos.

Celular também pega vírus pelo WhatsApp?

Pode pegar, principalmente ao instalar apps fora da loja oficial por links recebidos. Instale apps só pela Google Play ou App Store e ative a confirmação em duas etapas no WhatsApp.

Mac e Linux precisam de antivírus?

Eles são menos visados, mas não são imunes. O macOS tem proteções integradas e, em qualquer sistema, atualizações em dia e cuidado com downloads continuam sendo essenciais.

Fontes:

• Microsoft Suporte – Segurança do Windows
• Microsoft – ESU do Windows 10
• Microsoft Suporte – Controle Inteligente de Aplicativos