A Microsoft anunciou na quarta-feira (14), em Redmond, nos Estados Unidos, o lançamento em prévia pública do suporte do Microsoft Defender for Endpoint para computadores de trabalho (desktops) com sistema operacional Linux. A expansão da ferramenta de segurança é voltada exclusivamente a clientes corporativos e amplia a proteção que a empresa já oferecia para servidores desde 2020.
O foco principal da atualização são desenvolvedores, engenheiros de software e equipes de segurança corporativa cujas estações de trabalho Linux se conectam diretamente a repositórios de código-fonte, infraestrutura em nuvem, contêineres e pipelines de integração e entrega contínua (CI/CD, sigla para automação de desenvolvimento e entrega de software). Megha Priya, representante da equipe do Microsoft Defender na Microsoft e autora do anúncio oficial, explicou em tradução livre a motivação para proteger esses equipamentos: “À medida que mais desenvolvedores começam a usar desktops Linux, eles se tornam mais atraentes para invasores: têm alto privilégio, alto valor e são fáceis para os administradores deixarem passar”.
Segundo a representante da empresa, o comprometimento de uma única máquina de engenharia pode colocar toda a estrutura tecnológica de uma organização em risco. “Se a estação de trabalho deles for comprometida, um invasor não ganha apenas acesso a um laptop, mas um ponto de apoio nos pipelines que constroem e entregam o software da organização”, afirmou Priya.
Proteção corporativa do Microsoft Defender e isolamento remoto
A versão para computadores de trabalho reúne os mesmos mecanismos de defesa que a plataforma aplica em servidores e máquinas com Windows ou macOS, centralizando o acompanhamento das frotas de dispositivos em um único painel administrativo. O pacote inclui antivírus de próxima geração, análise de ameaças, gerenciamento de vulnerabilidades, inventário de dispositivos e busca avançada (Advanced Hunting, ferramenta de consulta proativa por indicadores de ataques). O software também conta com detecção e resposta em endpoints (EDR, sistema que monitora continuamente os aparelhos para identificar comportamentos maliciosos), resposta ao vivo (Live Response, que permite executar comandos à distância) e a capacidade de isolar remotamente o computador da rede corporativa para conter a propagação de invasões em andamento.
Saiba mais: Pesquisa da Microsoft avalia encerrar atualizações de Minecraft no PlayStation e Nintendo
Para implantar a proteção nas máquinas da equipe, os administradores de tecnologia não precisam recorrer a um instalador separado. O sistema utiliza os mesmos pacotes, agente de software e métodos de configuração já adotados nos servidores Linux, permitindo a distribuição automatizada por meio de scripts de instalação e ferramentas de gerenciamento como Ansible, Chef e Puppet.
Leia também: Epic Games lança novo launcher criado com IA para PC e Linux
Uma vez instalado, o próprio agente do Microsoft Defender for Endpoint identifica automaticamente se o aparelho é um servidor ou uma estação de trabalho (workstation). Essa diferenciação é feita pela leitura de metadados do sistema operacional, detalhes de licenciamento, contratos Ubuntu Pro e indicadores de desktop virtual; se os sinais avaliados forem inconclusivos, o equipamento passa a ser classificado como servidor por padrão.
Saiba mais: Microsoft anuncia Controle Xbox Nano no Brasil por R$ 379
Quais distribuições Linux e licenças o Microsoft Defender exige?
O uso da ferramenta nos computadores de trabalho não é gratuito para consumidores domésticos. “O Defender em desktops Linux exige o Microsoft Defender for Endpoint Plano 2 autônomo ou o Microsoft 365 E5 e E7”, declarou Megha Priya. As regras de licenciamento e os critérios de classificação entre servidores e estações de trabalho já haviam sido incorporados à documentação de pré-requisitos da empresa em 22 de setembro de 2026.
Leia também: Microsoft lanca WSL Containers com suporte nativo no Windows 11
Todas as distribuições suportadas anteriormente na linha de servidores são compatíveis com os computadores de mesa, independentemente do ambiente gráfico adotado pelo usuário, como GNOME ou KDE. A lista de sistemas operacionais compatíveis e os requisitos mínimos de hardware documentados pela fabricante englobam os seguintes parâmetros:
- Distribuições suportadas: Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu, Debian, SUSE Linux Enterprise Server (SLES), Fedora e Oracle Linux.
- Versões do Ubuntu em arquitetura Intel/AMD (x86_64): edições de suporte de longo prazo (LTS) do Ubuntu 16.04 LTS ao 26.04 LTS.
- Versões do Ubuntu em arquitetura ARM64: edições do Ubuntu 20.04 ao 26.04.
- Processador mínimo exigido: 1 núcleo de CPU.
- Espaço mínimo em disco: 2 GB para instalação.
- Memória RAM mínima: 1 GB para execução.
Histórico da Microsoft com o Linux e próximos prazos do sistema
A chegada do software de segurança às estações de trabalho Linux dá sequência a uma mudança histórica na postura comercial da desenvolvedora do Windows em relação aos programas de código aberto. Em 2001, o então diretor-executivo (CEO) da Microsoft, Steve Ballmer, classificou o Linux como um “câncer” ao criticar o modelo de licenciamento aberto do sistema concorrente. Essa diretriz foi revertida a partir de 2014 sob o comando do atual CEO, Satya Nadella, que lançou a campanha pública “Microsoft ama Linux” e passou a integrar o sistema às soluções corporativas e de nuvem da companhia.
A expansão da plataforma de defesa cibernética para fora do ecossistema Windows seguiu um cronograma gradual ao longo dos últimos anos, acompanhando também ajustes recentes no suporte de sistemas:
- 2019: início da estratégia multiplataforma com o lançamento da proteção corporativa para computadores macOS, estendida depois para celulares Android e iOS.
- 2020: liberação oficial do suporte do Microsoft Defender para servidores Linux.
- 14 de outubro de 2026: abertura da prévia pública do serviço para desktops Linux.
- 31 de outubro de 2026: encerramento programado do suporte oficial do Microsoft Defender for Endpoint para o sistema Amazon Linux 2 (AL2) em arquitetura ARM64.
A Microsoft ainda não divulgou a data de lançamento da versão final (disponibilidade geral) do Microsoft Defender para desktops Linux nem informou preços avulsos específicos para o período posterior à fase de prévia pública.
