O Windows Information Protection (WIP), anteriormente conhecido como Enterprise Data Protection (EDP), é uma funcionalidade do Windows 10 que ajuda a proteger dados corporativos em dispositivos pessoais e corporativos sem interferir na experiência do usuário. Ele permite que as empresas protejam seus dados contra vazamentos acidentais, além de separar dados pessoais e corporativos em dispositivos móveis e desktops.

Introdução ao Windows Information Protection

O WIP oferece proteção contra vazamentos de dados ao gerenciar como os dados são acessados e usados por aplicativos e usuários. Ele é especialmente útil em cenários de BYOD (Bring Your Own Device), onde os dispositivos pessoais dos funcionários são usados para acessar informações corporativas.

Configurando o Windows Information Protection

Para configurar o WIP, é necessário ter um ambiente de gerenciamento de dispositivos, como o Microsoft Intune ou o System Center Configuration Manager (SCCM). Aqui está um guia básico de como configurar o WIP usando o Microsoft Intune:

1. Pré-requisitos:

• Ter uma assinatura do Microsoft Intune.


• Dispositivos devem estar registrados no Intune.


• Aplicativos que precisam ser protegidos devem ser identificados.

2. Passos para Configurar o WIP:

• 
  

  Acesse o Portal do Intune:

  
  
  
  
  • Entre no portal do Microsoft Endpoint Manager (https://endpoint.microsoft.com).
  
  
  
  


• 
  

  Crie uma Política de Proteção de Aplicativos:

  
  
  
  
  • Vá para Apps > App protection policies > Create policy.
  
  
  • Escolha a plataforma (Windows 10) e dê um nome à política.
  
  
  
  


• 
  

  Configurar as Configurações de Proteção:

  
  
  
  
  • Defina quais aplicativos serão protegidos.
  
  
  • Configure as regras de proteção de dados, como criptografia de dados corporativos e restrições de compartilhamento.
  
  
  
  


• 
  

  Implantar a Política:

  
  
  
  
  • Aplique a política aos grupos de usuários ou dispositivos desejados.
  
  
  
  

Exemplos Práticos

Aqui estão alguns exemplos de como o WIP pode ser configurado e gerenciado:

• 
  

  Proteção de Aplicativos:

  
  

  # Exemplo de script PowerShell para listar aplicativos protegidos
  
  Get-AppLockerPolicy -Effective | Select-String "YourProtectedApp"

  
  


• 
  

  Verificação de Status do WIP:

  
  

  # Comando para verificar o status do WIP em um dispositivo
  
  wmic /namespace:\\root\cimv2\mdm\dmmap path MDM_WindowsInformationProtectionPolicy

  
  

Gerenciamento de Políticas

Após configurar o WIP, é importante monitorar e ajustar as políticas conforme necessário. O Intune oferece relatórios e logs que ajudam a entender como os dados estão sendo acessados e usados.

Considerações Finais

Implementar o WIP pode parecer complexo, mas com as ferramentas certas e uma compreensão clara das necessidades de proteção de dados da sua organização, ele pode ser uma solução eficaz para proteger informações corporativas em dispositivos Windows 10.