Agente Windows — Como funciona a proteção

O agente Windows é o programa que aplica no computador supervisionado as regras que configurou no painel. Não é uma extensão de navegador: instala-se como um serviço do sistema operativo e age antes que um navegador tenha a oportunidade de abrir um site.

Isto é importante porque as extensões de navegador têm limitações: o modo de navegação privada desativa-as, e o seu filho poderia instalar outro navegador para as contornar. O agente LocalGuard não tem este problema.

O que é instalado no computador do seu filho

Quando executa o instalador LocalGuard no computador do seu filho, estes componentes são instalados:

Componente	O que faz
Serviço LocalGuard	O processo principal que aplica a proteção. Inicia automaticamente a cada arranque do Windows e funciona em segundo plano, invisível para a criança.
Watchdog	Um processo de monitorização que verifica constantemente que o serviço principal está ativo. Se o serviço parar por qualquer razão, o watchdog reinicia-o automaticamente.
Proxy local	Um componente colocado entre o navegador e a ligação à Internet. Todo o tráfego do utilizador supervisionado passa aqui antes de chegar à Internet.
Certificado de segurança local	Um certificado que permite ao agente mostrar a página de supervisão mesmo em sites https://. Sem este certificado o bloqueio funciona na mesma, mas o navegador mostra um erro de ligação em vez da página informativa.

O agente é configurado especificamente para o perfil de utilizador Windows do utilizador supervisionado, não para todo o sistema. Isto significa que se o PC tiver várias contas de utilizador, o agente só afeta a conta da criança.

Como a proteção funciona passo a passo

Quando o seu filho tenta abrir um site, isto é o que acontece em frações de segundo:

1. O navegador envia o pedido ao proxy local do LocalGuard
2. O agente verifica as regras atuais recebidas do painel
3. Avalia se o domínio está bloqueado por uma regra, uma categoria, o perfil noturno ou o limite de tempo
4. Se o domínio é permitido: deixa a ligação passar normalmente
5. Se o domínio é bloqueado: devolve ao navegador a página de supervisão LocalGuard
6. Em ambos os casos, regista o evento e envia-o para o painel, visível em Atividade

Por que o modo de navegação privada não pode contornar a proteção

O modo de navegação privada (ou incógnito) não guarda histórico nem cookies, mas não altera a forma como o navegador se liga à Internet. O tráfego passa pelo mesmo proxy local LocalGuard da mesma forma que numa janela normal.

Quando o seu filho abre o modo incógnito no Chrome e digita um endereço bloqueado, o agente interceta-o exatamente da mesma forma que numa janela normal e mostra a página de supervisão. O resultado é idêntico.

Esta é a diferença fundamental das soluções de controlo parental por extensão de navegador: as extensões vivem no navegador e o modo incógnito desativa-as. O agente LocalGuard vive no sistema operativo, acima do navegador.

Compatibilidade com os navegadores mais populares

Chrome e Edge

São os navegadores melhor integrados com o LocalGuard. Respeitam as definições de proxy de sistema do Windows e confiam automaticamente no certificado LocalGuard. O bloqueio funciona em janelas normais, em modo incógnito (Ctrl+Shift+N no Chrome, Ctrl+Shift+P no Edge) e em qualquer separador aberto.

Firefox

O Firefox é o caso especial. Por design, o Firefox mantém a sua própria configuração de proxy e o seu próprio armazém de certificados, independente do sistema Windows. Para que o LocalGuard funcione completamente no Firefox:

1. No Firefox: Definições → Geral → Definições de rede → Configurar ligação
2. Selecione “Usar as definições de proxy do sistema”
3. Para o certificado: Definições → Privacidade e segurança → Ver certificados → Importar
4. Importe o certificado LocalGuard

Se não configurar o Firefox desta forma, os sites bloqueados no Chrome continuarão bloqueados no Firefox, mas o Firefox mostrará um erro de ligação genérico em vez da página de supervisão.

Brave e Opera

Estes navegadores têm funcionalidades de privacidade integradas, incluindo as suas próprias VPNs ou definições de proxy alternativas. Se estiverem ativas, podem tentar encaminhar o tráfego para fora do proxy local do LocalGuard.

Recomendação: Configure uma política de navegador no painel para Brave e Opera:

• Permitir: Apenas se verificou que respeitam corretamente o proxy e o certificado
• Notificar: Recebe uma notificação quando o seu filho abre um destes navegadores
• Bloquear: O processo do navegador fecha-se antes de poder navegar fora do controlo do agente

Outros navegadores que o seu filho instala

Se o seu filho transferir um navegador que o agente não reconhece, fica marcado como “não reconhecido”. Pode ver que navegadores o seu filho usa em Atividade → Aplicações e definir uma política a partir do painel.

Como verificar que o agente funciona

A partir do painel

O método mais rápido: vá a Dispositivos e encontre o dispositivo do seu filho. Se o campo “Último contacto” mostrar uma hora recente (menos de 5 minutos se o PC está ligado), o agente está ativo.

A partir do PC

Abra o PowerShell (pesquise “PowerShell” no menu Iniciar) e execute:

Get-Service LocalGuard

O resultado esperado:

Status   Name               DisplayName
------   ----               -----------
Running  LocalGuard         LocalGuard

Se o estado não for Running, o serviço está parado. Para iniciá-lo:

Start-Service LocalGuard

Verificação completa dos componentes

Componente	Como verificar	Resultado esperado
Serviço	Get-Service LocalGuard no PowerShell	Estado Running
Watchdog	O serviço reinicia se o parar manualmente	Reinicia sozinho
Proxy	Definições de proxy do utilizador Windows	127.0.0.1:8888
Certificado	Gestor de certificados Windows → Autoridades de certificação de raiz de confiança	Certificado LocalGuard presente
Painel	Secção Dispositivos	Último contacto recente

Problemas frequentes

A criança alterou as definições de proxy

O agente monitoriza e restaura automaticamente as definições de proxy. Quando isso acontece, verá um evento proxy_restored em Atividade.

A página de supervisão não aparece — apenas um erro do navegador

Acontece geralmente quando o certificado LocalGuard não está instalado ou o navegador não confia nele. O site está mesmo assim bloqueado, mas em vez da página de supervisão a criança vê um erro genérico.

Para resolver:

• Verifique que o certificado LocalGuard está no armazém de certificados do Windows
• No Firefox: importe o certificado manualmente como explicado na secção Firefox

Desinstalação

Se precisar de desinstalar o agente: Painel de Controlo → Programas → Desinstalar um programa → LocalGuard.

A desinstalação remove o serviço, watchdog, proxy e certificado. Se o navegador ainda mostrar erros de proxy após a desinstalação, vá a Definições do Windows → Rede e Internet → Proxy e certifique-se de que “Usar um servidor proxy” está desativado.