Monitorando as pastas compartilhadas no Windows

Em um sistema Windows é muito simples compartilhar pastas para que outros usuários tenham acesso pela rede, na janela de propriedades de cada pasta existe uma guia para configurar o compartilhamento. Quando se compartilha uma pasta, os usuários de outros computadores podem conectar-se a esta pasta através da rede e podem abrir, salvar e excluir arquivos, como também criar, modificar e excluir subpastas, dependendo do nível de permissão concedido a eles.

Uma informação interessante, para quem compartilha pastas na rede, é saber se no momento existe alguém acessando as pastas. Há diversas formas de saber isso, desde a mais crua usando o comando "netstat" no prompt para exibir estatísticas de protocolo e conexões de rede, como também usando ferramentas gráficas do próprio Windows e ferramentas desenvolvidas por terceiros.

O Windows possibilita na janela do "Gerenciamento do computador" (clicando com botão direito em Meu Computador), indo pelos níveis da árvore de console no caminho Ferramentas do sistema/Pastas compartilhadas, visualizar os compartilhamentos, as sessões e os arquivos abertos. Esta é uma ferramenta nativa do Windows.

Outra ferramenta é o ShareWatch (http://www.stevemiller.net/sharewatch/), desenvolvido por terceiro. O ShareWatch permite ver quem está conectado, quais arquivos estão sendo acessados e ainda fechar o arquivo, desconectar o usuário remoto ou remover o compartilhamento. O ShareWatch é capaz de monitorar compartilhamentos do computador local e de servidores remotos, desde que se tenha a permissão, exibindo os usuários e os computadores que estão conectados em cada compartilhamento. É bem interessante, pode ser executado como uma aplicação na bandeja do sistema.

Editar o arquivo boot.ini no Windows XP

O arquivo boot.ini do Windows XP é usado pelo programa Ntldr para carregar o sistema operacional. É um arquivo de texto puro e qualquer editor de texto simples pode ser usado para editar este arquivo. É um arquivo oculto pelo sistema e está localizado na raiz do C:.

Apesar de ser possível abrí-lo diretamente com um editor ou acessá-lo pelo gerenciador de arquivos, a janela de "Inicialização e recuperação" é uma interface específica para edição do boot.ini.

A janela "Inicialização e recuperação" pode ser aberta pela janela "Propriedades do sistema" (clique com o botão direito do mouse em Meu computador e clique em Propriedades, ou, clique em Iniciar, em Executar, digite sysdm.cpl e clique em OK), na guia Avançado, clicando no botão Configurações da seção Inicialização e recuperação.

Esta janela permite a configuração rápida de alguns itens do arquivo boot.ini e também possibilita abrir o arquivo no editor de texto, com um clique no botão Editar.

É recomendável sempre fazer uma cópia de segurança do arquivo boot.ini, antes de realizar qualquer alteração. O Windows Vista e superiores não utilizam este método de boot, no lugar do boot.ini é usado o Boot Configuration Data (BCD).

Desativar o Controle de Conta de Usuário

Desde o Windows Vista, Windows 2008, e presente no Windows 7, existe um componente de segurança no sistema operacional denominado "Controle de Conta de Usuário" (UAC). Este componente permite que usuários de contas comuns possam executar tarefas do administrador do sistema. Além disso, o UAC notifica o usuário quando algum programa tenta acessar áreas centrais e protegidas do sistema operacional. Evitando uma instalação "silenciosa" proveniente de programas mal-intencionados. Assim, o Controle de Conta do Usuário ajuda a impedir que programas potencialmente perigosos façam alterações no computador.

Contudo, programas antigos ou que não sejam certificados para Windows 7, por não oferecerem suporte ao UAC, podem não funcionar sob este controle. Por exemplo um arquivo MSP (Windows Installer patch) antigo, onde não aparece a opção de executar como administrador. Nestes casos pode ser necessário desativar ou reduzir o nível de notificação do UAC, para então executar o programa, e por fim reativar o controle.

Pelo Painel de Controle é possível definir quando o usuário deverá ser notificado a respeito de alterações no sistema. Para realizar este procedimento siga estes passos:

Abra o Painel de Controle e vá, se estiver na exibição por categoria, em:

Contas de Usuário e Segurança Familiar / Contas de Usuário / Alterar configurações de Controle de Conta de Usuário

(se o Painel de Controle estiver na exibição por ícones, vá em: Contas de Usuário / Alterar configurações de Controle de Conta de Usuário)

Será aberta a janela "Configurações de Controle de Conta de Usuário". Nesta janela, altere o nível para "Nunca notificar", é o mais baixo, e clique em OK.

Após a instalação do programa, retorne a configuração padrão do Controle de Conta do Usuário.

Esta alteração na configuração do Controle de Conta do Usuário só será possível se a conta do usuário tiver privilégios de administrador. Neste nível "Nunca notificar" o usuário não será notificado antes que qualquer alteração no computador. Se o usuário tiver privilégios de administrador, os programas poderão fazer alterações no computador sem o conhecimento do usuário, tornando o computador exposto. Como um usuário comum, todas as alterações que necessitam de permissões de um administrador são automaticamente negadas.

Windows Sysinternals

O Sysinternals (http://www.sysinternals.com/) é uma coleção gratuita de utilitários para diagnóstico, reparo e administração avançada, para a plataforma Windows. Possui uma ampla cobertura das funcionalidades de diversos aspectos do sistema operacional Windows.

A maioria dos utilitários possuem uma interface gráfica intuitiva, de fácil utilização, e outros possuem uma rica interface de linha de comando, para automatismo ou uso pelo prompt de comando.

O Sysinternals foi criado em 1996 por Mark Russinovich e Bryce Cogswell e em 2006 foi adquirido pela Microsoft, que vem disponibilizando estes utilitários no site da Microsoft TechNet.

Os utilitários não necessitam de instalação pois são compostos de arquivos únicos executáveis e podem ser executados de qualquer lugar, inclusive pela rede ou dispositivo removível. Também não deixam qualquer dado armazenado no sistema.

Dentre os utilitários, o Sysinternals fornece o Process Explorer, uma versão avançada do gerenciador de tarefas, o Autoruns, um avançado gerenciador de inicialização de aplicações, o RootkitRevealer, um utilitário de detecção de rootkits, PsTools, uma coleção de utilitários de console para acesso à arquivos e processos local ou remoto, e outros.

São dezenas e mais dezenas de utilitários fornecidos, para acesso ao registro, contas de usuários, active directory, organização do desktop, informação do sistema, rede, sistema de arquivos etc. Até o SDelete, já citado em artigo neste blog, também faz parte do Sysinternals.

Como se não bastasse, a Microsoft mantém no site o Sysinternals Live, um serviço que possibilita executar os utilitários diretamente pela Web. Simplesmente fornecendo o caminho para o Sysinternals Live no Windows Explorer ou na linha de comando, como http://live.sysinternals.com/[utilitário] ou \\live.sysinternals.com\tools\[utilitário].

Pelo site do Sysinternals é possível baixar isoladamente cada utilitário, como também está disponível uma suíte com todos eles em um único pacote.

Conheça mais sobre o Sysinternals em seu próprio site ou pelo livro oficial "Windows Sysinternals Administrator's Reference", de Mark Russinovich e Aaron Margosis, publicado pela Microsoft Press em 2011. Até a computação forense faz uso destes utilitários.

Descobrindo senhas de contas no sistema Windows

O Ophcrack (http://ophcrack.sourceforge.net/) é um descobridor de senhas de Windows, gratuito e de código livre, baseado nas "rainbow tables". Utiliza uma técnica onde consome-se mais memória, para armazenar as "rainbow tables", entretanto ganha-se tempo usando menos a CPU (time-memory trade-off).

Uma "rainbow table" é uma tabela de consulta contendo hashes pré-calculados de combinações de senhas, para um procedimento reverso. O custo desta técnica está na necessidade de um grande espaço de armazenamento para as "rainbow tables", pois algumas chegam a mais de 130 GB.

Esta ferramenta é capaz de descobrir 99% das senhas alfanuméricas em segundos. Suporta os hashes LM and NTLM, do Windows XP e Vista respectivamente.

O Ophcrack possui uma interface gráfica e tem versões para os principais sistemas operacionais. O pacote disponível para instalação no Linux não traz junto as tabelas de consulta. As "rainbow tables" devem ser baixadas à parte em http://ophcrack.sourceforge.net/tables.php e apenas as menores são gratuitas. As tabelas para Windows XP não servem para o Windows Vista e vice-versa.

Uma alternativa é a versão em LiveCD, que inclui a tabela gratuita. Existe um LiveCD para o XP e outro para o Vista.

Segundo a documentação do Ophcrack, estes são os passos do processo para descobrir a senha:

1º (opcional) Inicie o Ophcrack e configure o número de threads para, o número de núcleos que o processador possuir, mais um.

2º (obrigatório) Carregue o arquivo SAM do Windows. (/Windows/System32/config/)

3º (opcional) Remova as contas de usuários que não tem interesse em descobrir.

4º (obrigatório) Instale, ative e ordene as "rainbow tables" que deseja usar. Se for descobrir os hashs LM, do Windows XP, instale as tabelas para XP. Se for descobrir os hashs NT, do Windows Vista, instale as tabelas para Vista. Ordene-as com as menores tabelas primeiro.

5º (obrigatório) Inicie o processo para descobrir a senha (botão Crack). Quando a senha for descoberta, será vista no campo 'NT Pwd'.

Para senhas simples, com poucos caracteres, o Ophcrack pode usar a força bruta, combinando os caracteres durante a execução. Descobrir uma senha pequena não consome muito processamento.

As diferentes tabelas fornecidas são para diferentes combinações de caracteres, incluindo palavras do dicionário (gratuita), somente números, letras e números, caracteres especiais etc. Quanto maior a variedade de caracteres possíveis e o tamanho máximo da senha, maior será a tabela de consulta. Por isso estes tamanhos gigantescos das "rainbow tables".

Opção sos no boot do Windows XP

No processo de boot do Windows XP, o programa Ntldr lê o arquivo Boot.ini para carregar o sistema operacional. O Ntldr lê o conteúdo do arquivo Boot.ini e utiliza este conteúdo para montar o menu de opções, no qual pode selecionar o sistema operacional a ser carregado.

Neste arquivo, na seção [operating systems], cada linha indica um sistema instalado. Caso só tenha um, só terá uma linha.

Cada linha desta seção tem o caminho para a pasta do respectivo sistema operacional, seguido do rótulo para o menu e, por fim, as opções para a execução do sistema operacional.

Quando há algum problema na inicialização do Windows XP, podemos tentar descobrir se o problema está relacionado com algum driver de dispositivo. Podemos usar a opção /sos.

A opção /sos exibe na tela os nomes dos drivers dos dispositivos enquanto eles são carregados. Uma boa indicação do motivo do problema poderá ser o último driver carregado antes da inicialização falhar.

Edite o arquivo C:\boot.ini e adicione no final da linha a opção /sos, como no exemplo abaixo:

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /sos

Por padrão, a tela Windows Loader apenas reproduz pontos de progresso.

O Windows Vista e superiores não utilizam este método de boot, no lugar do Boot.ini é usado o Boot Configuration Data (BCD).

Corrigir boot de uma imagem do Windows XP

Uma das coisas que faço muito é criar uma máquina virtual a partir de uma imagem de um disco rígido com Windows. Imagem esta que foi gerada por uma ferramenta de diskdump.

Acontece que, quando se muda uma instalação do Windows para um outro hardware, quando move o disco do sistema para um outro computador, as entradas de registro para hardware de controlador de armazenamento de massa ficam erradas. E se tentar iniciar este Windows na máquina virtual, durante o boot aparece uma tela azul informando o erro Stop 0x0000007B.

Uma das formas de corrigir o Windows virtual é reinstalando o sistema a partir do CD de instalação, mas isso é demorado e pode prejudicar alguma característica do sistema, que pode servir de prova. Porém 99,9% garantido.

Outra forma é corrigir este erro com algumas ferramentas específicas para isto. O sistema "live CD" Hiren's BootCD (http://www.hirensbootcd.org/download/) contém as ferramentas necessárias.

Vamos descrever como é feito desde o começo. A imagem foi criada com uma ferramenta dd qualquer, gosto do dcfldd:

# dcfldd if=/dev/sdd of=imagem-hd.dd

Em seguida esta imagem foi convertida para o formado VDI, do VirtualBox:

# VBoxManage convertfromraw imagem-hd.dd imagem-hd.vdi --format VDI

Mova a imagem VDI para o diretório de discos rígidos do VirtualBox (~/.VirtualBox/HardDisks/), acrescente esta imagem pelo Gerenciador de Mídias Virtuais e crie a nova máquina virtual usando este disco virtual.

Ao criar e configurar a máquina virtual, é importante verificar o tipo da controladora de disco, se é IDE ou SATA, ativar o I/O APIC etc., isto é, deixar a máquina virtual o mais próximo das características do hardware real.

Em vez de iniciar a máquina virtual pelo sistema do HD, iniciei com o sistema do Hiren's BootCD, definindo o seu ISO para uma unidade óptica da máquina virtual. O famoso boot pelo CD.

No menu de inicialização do Hiren's BootCD escolha "mini Windows XP", será iniciado um Windows XP otimizado. Quando aparecer a área de trabalho deste mini Windows, dê dois cliques no ícone "HBCD Menu" para executar o "Hiren's BootCD Program Launcher". É a partir desta interface que nós vamos executar as ferramentas.

Primeiramente vamos corrigir a MBR, o setor de boot do sistema e por fim o registro do Windows.

No menu "Programs" clique e avance até:

Programs - Partition/Boot/MBR - Commandline - MbrFix

A primeira ferramenta a ser executada é esta. A interface abre um terminal DOS e uma janela com a ajuda do programa. Simplesmente execute o comando abaixo no prompt do DOS (se for Vista ou 7, adicione as opções correspondentes, para o XP ignore-as):

B:\Temp\HBCD> MbrFix /drive c: fixmbr {/vista|/win7}

A segunda ferramenta é a "Boot sector restoration tool", no menu "Programs" clique e avance até:

Programs - Partition/Boot/MBR - Commandline - BootSect

Da mesma forma, simplesmente execute o comando abaixo no prompt do DOS. Se for Vista ou 7, use a opção /nt60, para o XP use /nt52:

B:\Temp\HBCD> bootsect {/nt52|/nt60} c:

A terceira ferramenta é a BootICE, no menu "Programs" clique e avance até:

Programs - Partition/Boot/MBR - BootICE

Na aba "Physical Disk" selecione o disco em "Destination Disk".

Clique no botão "Process MBR". Na janela "Master Boot Record", em "Avaliable MBR Types" selecione "Windows NT 5.x MBR" ou "Windows NT 6.x MBR" e clique no botão "Install/Config". Feche esta janela.

Clique no botão "Process PBR". Na janela "Partition Boot Record", em "Avaliable PBR Types" selecione "NTLDR boot record (FAT/NTFS)" ou "BOOTMGR boot record (FAT/NTFS)" e clique no botão "Install/Config". Confirme na janela seguinte e feche esta janela.

Saia do BootICE.

O uso do BootICE pode ser redundância com o uso das ferramentas anteriores mas, em uma das vezes, só o uso das duas primeiras não tinha sido suficiente para corrigir. Como é sabido, cada caso é um caso.

O último passo é corrigir a controladora de disco no registro do Windows. Será usada a ferramenta FixHDC, no menu "Programs" clique e avance até:

Programs - Registry - Fix hard disk controller

Será aberta uma janela de terminal DOS já com a ferramenta em execução. Digite T para definir "TargetRoot" em C:\Windows e digite M para iniciar "Update MassStorage drivers". Simples e rápido.

Aliado à todos estes passos, um pouco de sorte, o sistema Windows da máquina virtual vai iniciar normalmente. Mas um aviso, outras diferenças de hardware também podem causar o erro "stop 0x7b", encontrei referências citando dispositivos USB conectados e até controle de energia. Como dito, cada caso é um caso, a solução apresentada aqui é para uma situação apenas.

Mais uma forma de zerar a senha de um usuário do Windows

Algumas distribuições de Linux disponibilizam em seu repositório oficial de softwares o utilitário capaz de zerar as senhas dos usuários do Windows. Estou me referenciando ao "The Offline NT Password Editor", já citado em um artigo anterior (http://dan-scientia.blogspot.com/2009/12/como-zerar-as-senhas-dos-usuarios-do.html).

O arquivo executável deste utilitário chama-se chntpw e geralmente vem no pacote de mesmo nome. Caso sua distribuição não o forneça, você poderá encontrá-lo no site "http://pogostick.net/~pnh/ntpasswd/".

O chntpw é um utilitário para ver algumas informações e modificar as senhas no arquivo de dados de usuários SAM, em um Windows NT/2000. Este arquivo também é utilizado pelos Windows XP, Vista e 7.

Não é necessário saber a senha antiga para definir uma nova senha. Para que o utilitário funcione é preciso acessar o sistema Windows em modo offline, ou seja, a partir de um outro sistema que esteja operando no computador. O artigo anterior citava um CD de inicialização mas quem, por exemplo, está com o sistema Windows em um HD avulso, pode utilizar o Linux que está em sua máquina para montar este HD e realizar o procedimento.

Em um pequeno passo a passo, veja estes exemplos:

No seu sistema Linux, monte a partição que contém o sistema Windows;

# mount -t ntfs-3g -o force /dev/sda2 /mnt/ntfs/

Vá até a pasta que contém o arquivo SAM;

# cd /mnt/ntfs/Windows/System32/config/

Liste os usuários existentes no arquivo SAM;

# chntpw -l SAM

Especifique exatamente o usuário que terá a senha zerada;

# chntpw -u "Nome do Usuário" SAM

Na próxima tela escolha a opção 1 e pressione a tecla Enter. Isto irá zerar a senha do usuário, deixando-a em branco. Depois, o utilitário vai perguntar para gravar a mudança. Responda Y e pressione a tecla Enter. O resultado é a expressão OK.

Na próxima vez que este sistema Windows for iniciado, o usuário em questão estará sem senha de login.

Este método não funciona em um sistema Windows criptografado.

Recuperando a senha do administrador ou usuário do Windows

Uma outra opção para o utilitário já citado neste blog (http://dan-scientia.blogspot.com/2009/12/como-zerar-as-senhas-dos-usuarios-do.html) é o Stellar Phoenix Password Recovery. Este software, com uma interface bem mais amigável, também pode zerar as senhas das contas dos usuários no sistema operacional Windows.

O Stellar Phoenix Password Recovery é compatível com o Windows 7, Vista, XP, 2003, Server (2000-2008) e 2000. Basta iniciar o computador com o CD da versão de boot do Stellar Phoenix Password Recovery e, com apenas alguns cliques do mouse, zerar as senhas das contas que necessitar.

Outras situações de quebra de senha, como senhas armazenadas em navegadores, clientes de e-mail, mensageiros instantâneos e até números seriais de registro de softwares, também é possível por este software.

O Stellar Phoenix Password Recovery não é um software gratuito mas vale a pena comprá-lo. Bastante útil em assistência técnica de computadores e computação forense. Mais informações em http://www.stellarinfo.com/password-recovery.htm.

Como alterar o nome do proprietário e organização da licença no Windows

Você comprou um computador com o Windows instalado e percebeu que na janela Sobre o Windows aparece na licença o nome da empresa que vendeu o computador ou outro nome qualquer. Se você deseja alterar o nome do proprietário em que o Windows mostra-se licenciado, então este artigo pode ajudá-lo. É possível alterar o nome e a organização da licença do Windows.

Para alterar as informações é necessário editar o registro, clique no botão Iniciar, depois em Executar (ou pressionando as teclas Windows+R), digite regedit.exe no campo Abrir e execute-o. Se você receber a janela do Controle de Conta de Usuário (no Windows Vista ou 7), clique em Sim. No Editor do Registro procure pela seguinte chave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

Agora encontre as chaves RegisteredOwner e RegisteredOrganization no painel direito. Dê um duplo clique sobre elas para alterar os valores e digite o nome que desejar. Após as mudanças, simplesmente saia do Editor do Registro.

Para verificar as mudanças, digite winver.exe na janela Executar para abrir a janela Sobre o Windows.

Esta dica funciona em todas as versões do Windows, incluindo o Windows 7 e Vista.

Criar ou excluir partições no Windows XP e 7

Atualmente, isto desde o Windows XP, a ferramenta fdisk não é mais incluída no sistema Windows. Nas versões atuais usa-se o "Gerenciamento de disco" para criar ou excluir as partições e volumes, usando os formatos de arquivo NTFS ou FAT32.

O "Gerenciamento de disco" faz parte do "Gerenciamento do computador". A partir deste gerenciador podemos, também, desfragmentar o disco rígido, alterar a letra da unidade e caminho, formatar uma partição, estender volumes, verificar as propriedades de uma partição etc.

Os passos para realizar estes processos são semelhantes no Windows versão XP e superiores, sendo assim a receita de como fazer é a mesma.

Para iniciar o "Gerenciamento de disco" faça logon como um administrador ou como membro do grupo Administradores. Clique em Iniciar/Executar, ou no Windows 7 é a barra de pesquisa, digite diskmgmt.msc e clique em OK. Ou de outra forma, pode clicar com o botão direito do mouse em "Meu computador", clique em "Gerenciar" e no quadro à esquerda em "Armazenamento" clique em "Gerenciamento de disco".

A janela "Gerenciamento de disco" é exibida. Os seus discos e volumes são exibidos em um modo de exibição gráfico ou por lista.

Para criar uma nova partição ou unidade lógica, clique com o botão direito do mouse no espaço não alocado do disco no qual deseja criar a partição e clique em "Nova partição". No "Assistente para novas partições", clique em "Avançar". Clique no tipo de partição que deseja criar, Partição primária, Partição estendida, ou Unidade lógica e clique em "Avançar". Especifique o tamanho da partição na caixa "Tamanho da partição em MB" e clique em "Avançar". Opte por atribuir uma letra de unidade manualmente, deixar o sistema numerar a unidade automaticamente ou não atribuir uma letra de unidade à nova partição ou unidade lógica e clique em "Avançar". Especifique as opções de formatação que deseja usar e clique em "Avançar". Confirme se as opções selecionadas estão corretas e clique em "Concluir".

A nova partição ou unidade lógica é criada e aparece no disco básico correspondente na janela do "Gerenciamento de disco". Se escolher por formatar o volume, o processo de formatação é iniciado.

Para excluir uma partição, no "Gerenciamento de Disco", clique com o botão direito sobre uma partição existente e escolha a opção "Excluir partição". Será exibida uma tela dizendo que todos os dados da partição serão perdidos. Clique em "Sim" para excluir a partição.

Um detalhe, o Windows ainda não é compatível com as partições do sistema Linux, consequentemente as partições do Linux possuem o status de "Partição desconhecida".

Serviço de Área de Trabalho Remota do Windows

O Serviço de Área de Trabalho Remota (Remote Desktop Services, RDS) do Windows torna possível administrar um servidor remotamente, executando uma aplicação ou uma área de trabalho completa do servidor a partir de um computador cliente, através da rede. Uma vez conectado, o RDS permite controlar com o mouse e teclado o computador remoto, enquanto é mostrado no computador local a tela do ambiente operacional remoto.

Quando uma conexão é estabelecida entre um cliente e um servidor com o Serviço de Área de Trabalho Remota, apenas comandos de mouse e teclado e a tela do ambiente são enviados pela rede. O protocolo utilizado para a comunicação entre um cliente e um servidor com o Serviço de Área de Trabalho Remota é o RDP (Remote Desktop Protocol), comunicando por padrão através da porta TCP 3389.

Este serviço de terminal remoto pode ser executado em dois modos, porém é o Modo de Administração Remota que não requer um licenciamento extra. Neste modo, os administradores poderão gerenciar o servidor a partir de qualquer local. Assim, para que a conexão seja efetuada, a conta de usuário utilizada deverá ser membro do grupo dos Administradores.

No Windows XP e superiores apenas as versões Professional ou superiores possuem o serviço. As versões Home não trazem o RDS. Sua configuração é bastante simples. Vou mostrar simplificadamente os passos para o Windows XP e Windows 7.

No Windows XP basta ir em "Iniciar -> Painel de controle -> Desempenho e manutenção -> Sistema" (ou clique com o botão direito em Meu computador e vá em Propriedades) e na guia "Remoto" marque "Permitir que usuários se conectem remotamente a este computador". Clique no botão "Selecionar usuários remotos", depois em "Adicionar", escreva o nome de algum usuário cadastrado no XP e OK para encerrar, pronto. O usuário selecionado deverá possuir uma senha no sistema, senão não será aceito.

No Windows 7, acesse "Painel de Controle -> Sistema e segurança -> Sistema" (ou clique com o botão direito em Meu computador e vá em Propriedades). Clique, no canto superior esquerdo da tela, em "Configurações remotas" e em "Assistência Remota" clique em "Permitir conexões de Assistência Remota para este computador". Abaixo, em "Área de trabalho remota" escolha, "Permitir conexões de computadores que estejam executando qualquer versão da Área de trabalho remota". Clique no botão "Selecionar usuário" para definir quais usuários do computador e pronto.

Os computadores clientes não necessitam de configuração especial, basta ter o aplicativo cliente para o serviço de terminal. O Windows XP e o Windows 7 já possuem. Vá em "Iniciar -> Todos os Programas -> Acessórios" e clique em "Conexão de Área de Trabalho Remota". Na janela que abrir digite o endereço do computador servidor. Se desejar, clicando no botão "Opções" é possível personalizar a conexão.

No Linux existe o cliente "rdesktop" para o Serviço de Área de Trabalho Remota do Windows, que suporta todas as versões de servidores, incluindo Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Windows Server 2008, Windows XP, Windows Vista e Windows 7. Sua linha de comando é como este exemplo: rdesktop -5 -a 16 -g 1024x768 192.168.1.101

Certifique-se de que a máquina que será acessada não tenha um firewall bloqueando o RDS. O Windows 7 costuma reconfigurar o firewall automaticamente na ativação do serviço, já no Windows XP pode ser necessário fazer tal ajuste.

Como alterar o local padrão da pasta Meus documentos

Este artigo descreve como alterar o local padrão da pasta Meus documentos no Microsoft Windows XP.

A pasta Meus documentos é sua própria pasta particular na qual podem ser armazenados documentos, gráficos e outros arquivos particulares. Quando existe mais de uma pessoa usando o computador, o Windows cria uma pasta Meus documentos para cada usuário no computador.

Por padrão, o destino ou local real da pasta Meus documentos é C:\Documents and Settings\nome_do_usuário\Meus documentos, no qual C é a unidade na qual o Windows está instalado e nome_do_usuário é o usuário conectado atualmente. É possível alterar o destino se desejar que Meus documentos aponte para um local de pasta diferente.


Alterar o local padrão da pasta Meus documentos

Para alterar o local padrão da pasta Meus documentos, execute as seguintes etapas:

1. Clique em Iniciar e aponte para Meus documentos.
2. Clique com o botão direito do mouse em Meus documentos e clique em Propriedades.
3. Clique na guia Destino.
4. Na caixa Destino, execute uma das seguintes ações:

* Digite o caminho para o local da pasta que deseja e clique em OK. Por exemplo, D:\Minhas coisas. Se a pasta não existir, a caixa de diálogo Criar mensagem será exibida. Clique em Sim para criar a pasta e clique em OK.

ou

* Clique em Mover, clique na pasta na qual deseja armazenar seus documentos e em OK duas vezes. Se você precisar criar uma nova pasta, clique em Criar nova pasta. Digite um nome para a pasta e clique em OK duas vezes.

5. Na caixa Mover documentos, clique em Sim para mover os documentos para o novo local ou clique em Não para deixá-los no local original.


Restaurar a pasta Meus documentos para seu local padrão

Para restaurar a pasta Meus documentos para seu local padrão, execute as seguintes etapas:

1. Clique em Iniciar e aponte para Meus documentos.
2. Clique com o botão direito do mouse em Meus documentos e clique em Propriedades.
3. Clique em Restaurar padrão e em OK.
4. Na caixa Mover documentos, clique em Sim para mover os documentos para o novo local ou clique em Não para deixá-los no local original.


Remover a pasta Meus documentos do menu Iniciar

Se você não quiser exibir Meus documentos no menu Iniciar, execute as seguintes etapas:

1. Clique com o botão direito do mouse em Iniciar e clique em Propriedades. Ou, se o menu Iniciar já estiver em exibição, clique com o botão direito do mouse em uma área vazia do menu Iniciar e clique em Propriedades.
2. Clique em Personalizar.
3. Clique na guia Avançadas.
4. Na lista Itens do menu Iniciar, em Meus documentos, clique em Não exibir esse item e em OK duas vezes.

Na próxima vez que clicar em Iniciar, a pasta Meus documentos não será mais exibida no menu Iniciar.

OBSERVAÇÃO: Se você remover a pasta Meus documentos do menu Iniciar os arquivos armazenados no local de destino da pasta Meus documentos não serão removidos.


Exibir a pasta Meus documentos do menu Iniciar

Para exibir Meus documentos no menu Iniciar, execute as seguintes etapas:

1. Clique com o botão direito do mouse em Iniciar e clique em Propriedades. Ou, se o menu Iniciar já estiver em exibição, clique com o botão direito do mouse em uma área vazia do menu Iniciar e clique em Propriedades.
2. Clique em Personalizar.
3. Clique na guia Avançadas.
4. Na lista Itens do menu Iniciar, em Meus documento, clique em Exibir como link ou Exibir como um menu e clique em OK duas vezes.

Na próxima vez que clicar em Iniciar, a pasta Meus documentos não será mais exibida no menu Iniciar.


A informação contida neste artigo aplica-se a:

* Microsoft Windows XP Professional x64 Edition
* Microsoft Windows XP Home Edition
* Microsoft Windows XP Professional
* Microsoft Windows XP Media Center Edition 2005


Fonte

Suporte Microsoft (http://support.microsoft.com/kb/310147/pt-br)

Baixar versão completa do Windows Live Essentials

Na página de download do Windows Live só existe inicialmente a opção de baixar o instalador web deste pacote de programas, o arquivo "wlsetup-web.exe". Mas a segunda apresentação desta página fornece para download o instalador offline, com a versão completa do Windows Live Essentials, o arquivo "wlsetup-all.exe".

Siga os passos abaixo para fazer o download do arquivo "wlsetup-all.exe":

- Abra a página de download do Windows Live Essentials, pelo endereço "http://download.live.com/".
- Clique no botão "Baixar", localizado na coluna da direita desta página.
- Cancele o download do instalador web, o arquivo "wlsetup-web.exe".
- A página de download agora mostra o botão "Tentar novamente", é este botão que irá fornecer o arquivo do pacote completo.
- Clique no botão "Tentar novamente" para baixar o arquivo "wlsetup-all.exe".

O arquivo "wlsetup-all.exe" possui aproximadamente 136 MB de tamanho e contém todos os programas que compõem o Windows Live Essentials, para uma instalação offline, ou seja, não é necessário estar conectado à Internet durante a instalação.

Apagando seguramente os arquivos no Windows

Quando apagamos um arquivo no sistema Windows, e em outros sistemas também é assim, o arquivo não é removido de verdade mas apenas o sistema avisa que aquele espaço está livre. Para o usuário, aparentemente, o espaço ficou livre pois não aparece mais o que estava lá, entretanto os dados do arquivo ainda permanecem nos setores do disco. Caso o usuário vá gravar algo naquele espaço, neste caso sim o sistema zera o espaço para então armazenar o novo arquivo.

Este modo de operação do sistema operacional pode se transformar em uma brecha na segurança. Com o uso de um software de recuperação de dados é possível reaver o conteúdo apagado e assim a informação estará disponível novamente ao usuário.

O único meio de garantir que um arquivo foi realmente apagado e está sem perigo de ser recuperado é usando uma aplicação de remoção segura. Uma aplicação de remoção segura sobrescreve um arquivo apagado utilizando técnicas que fazem os dados no disco se tornarem irrecuperáveis, mesmo usando tecnologias capazes de analisar impressões na superfície da mídia magnética.

Uma aplicação que faz isso é o Secure Delete (http://www.microsoft.com/technet/sysinternals/Security/SDelete.mspx). O SDelete pode ser utilizado tanto para apagar um arquivo existente quanto zerar os espaços livres que contenham arquivos desalocados. Esta aplicação segue a padronização DoD 5220.22-M do Departamento de Defesa dos Estados Unidos, garantindo a segurança no processo de remoção de um arquivo.

O SDelete é um utilitário de linha de comando e pode receber várias opções como parâmetros. Permite ao usuário apagar um ou mais arquivos e ou diretórios, ou zerar o espaço livre em um disco lógico. O SDelete aceita caracteres curingas como parte do nome de arquivos ou diretórios.

Uso:

sdelete [-p passos] [-s] [-q]
sdelete [-p passos] [-z|-c] [letra da unidade]

-c           Zera o espaço livre.
-p passos    Especifica o número de passos de sobrescrita.
-s           Avança recursivamente em subdiretórios.
-q           Não imprime erros (quieto).
-z           Limpa o espaço livre.

Os parâmetros "-c" e "-z" aparentam ser semelhantes mas, basicamente, o parâmetro "-c" sobrescreve o espaço livre com valores nulos enquanto o parâmetro "-z" sobrescreve com valores aleatórios. Seguindo a padronização do Departamento de Defesa, ambos os parâmetros sobrescrevem o espaço livre por três vezes, se o padrão "-p 1" estiver ativo. O processo de zerar o espaço livre é também útil quando vamos compactar uma unidade virtual de disco, comumente utilizados na virtualização.

Ajustes pós-instalação no Windows XP

Em plena era do Windows 7 o Windows XP continua sendo bastante utilizado. Recomendado para máquinas antigas e principalmente para os Netbooks, por possuírem uma menor capacidade de processamento e memória.

Entretanto não gosto da configuração padrão da instalação do XP. Pois existem desde configurações que prejudicam o desempenho do computador à até configurações que podem ser um furo na segurança do sistema.

Por isso indico estas alterações que são bem fáceis de ser realizadas e que podem tornar o sistema mais rápido, bonito e seguro. Perceba que são alterações de gosto pessoal, em uma necessidade particular outras opções poderão ser escolhidas. Siga sua preferência.

Em "Meu Computador" clique com o botão direito para entrar em "Propriedades do sistema". Na guia "Restauração do sistema" marque a caixa "Desativar restauração do sistema". Na guia "Atualizações Automáticas" marque "Desativar Atualizações Automáticas". E na guia "Remoto" desmarque "Permitir o envio de convites de assistência remota deste computador". A caixa "Permitir que usuários de conectem remotamente a este computador" costuma já vir desmarcada, senão desmarque-a. Para complementar é necessário executar o utilitário "Diretivas de grupo" digitando "gpedit.msc" no menu "Iniciar/Executar". Na janela do "Diretivas de grupo" vá em "Configuração do computador/Modelos administrativos/Sistema/Assistência remota" e configure ambos os serviços para "Desativado".

Também em "Meu Computador" e "Propriedades do sistema", na guia "Avançado" clique no botão "Configurações" do quadro "Inicialização e recuperação" e na janela "Inicialização e recuperação" desmarque a caixa "Enviar um alerta administrativo". Ainda na guia "Avançado" clique no botão "Relatório de erros" e na janela "Relatório de erros" marque "Desativar relatório de erros".

Se desejar, em "Meu Computador" e "Propriedades do sistema", na guia "Avançado" e nas "Configurações" do "Desempenho", na janela "Opções de desempenho" marque e desmarque o que melhor convier na guia "Efeitos visuais".

Retornando na janela do "Diretivas de grupo", "gpedit.msc" em "Iniciar/Executar", vá em "Configuração do computador/Modelos administrativos/Sistema" e localize "Desativar AutoExecutar", desative este serviço.

Em "Desktop" clique com o botão direito para entrar em "Propriedades de Vídeo". Na guia "Área de trabalho" clique no botão "Personalizar área de trabalho..." e abrindo a janela "Itens da área de trabalho" na guia "Geral" desmarque "Executar o assistente para limpeza a cada 60 dias" e na guia "Web" selecione "Minha página inicial atual", mas não marque a caixa, e clique no botão "Propriedades". Na janela "Propriedades de About:Home" desmarque "Tornar esta página disponível offline".

Ainda em "Desktop" e "Propriedades de Vídeo, na guia "Aparência" clique no botão "Efeitos..." e abrindo a janela "Efeitos" selecione em "Usar este método para suavizar as bordas das fontes de tela" a opção "ClearType".

Mais uma vez em "Desktop" e "Propriedades de Vídeo, na guia "Configurações" clique no botão "Avançadas". Na janela "Propriedades de Monitor e ..." e na guia "Monitor" altere a "Frequência de atualização da tela" para o valor máximo possível que seu monitor suporte.

No "Windows Explorer" deixe selecionado "Disco local (C:)" ou "Meu computador" ou "Desktop" e no menu "Ferramentas" clique em "Opções de pasta...". Na guia "Modo de exibição" e em "Configurações avançadas" desmarque "Ocultar arquivos protegidos do sistema operacional", "Ocultar as extensões dos tipos de arquivo conhecidos" e "Procurar pastas e impressoras de rede automaticamente". E marque "Não armazenar miniaturas em cache" e "Mostrar pastas e arquivos ocultos". O restante deixe como está. Clique primeiro no botão "Aplicar" e depois no botão "Aplicar a todas as pastas", confirmando "Sim".

Ainda no "Windows Explorer" clique com o botão direito em "Disco local (C:)" e clique em "Propriedades". Na janela "Propriedades de Disco local (C:)" desmarque a caixa "Indexar disco para agilizar pesquisa de arquivo" e clique em "Aplicar". Escolha "Ignorar todos" se ocorrer algum erro na janela de progresso. A caixa "Compactar disco para economizar espaço" deve permanecer desmarcada. Repita isso se existirem outras unidades de disco rígido.

Caso seu hardware suporte o recurso de hibernação você pode desabilitá-lo. Entre em "Painel de controle/Desempenho e manutenção/Opções de energia". Na guia Hibernar desmarque a caixa "Ativar Hibernação".

Existe muito mais que pode ser alterado no Windows XP, inclusive brechas graves na segurança como alguns serviços com acesso remoto habilitados etc., mas isso vai ficar para uma próxima postagem neste blog. Se desejar averiguar execute a partir do "Painel de controle/Desempenho e manutenção/Ferramentas administrativas" os utilitários "Gerenciamento do computador" e "Serviços", ou de outra forma em menu "Iniciar/Executar" digite respectivamente "compmgmt.msc" e "services.msc". E também nas "Diretivas de grupo", "gpedit.msc", tem muita coisa nestes lugares.

As dicas apresentadas são baseadas no Windows XP Professional SP2 e SP3, a versão Home pode não conter tudo o que foi apresentado aqui.

Como zerar as senhas dos usuários do Windows

Existe um utilitário denominado "Offline NT Password & Registry Editor" que é capaz de zerar as senhas dos usuários de um sistema Windows NT/2000/XP/Vista etc., inclusive a senha do administrador do sistema. Este utilitário pode ser encontrado neste site: http://pogostick.net/~pnh/ntpasswd/

Este utilitário zera ou redefine a senha de qualquer usuário que possua uma conta local válida no sistema Windows. Não é necessário saber a senha antiga para definir uma nova senha.

Para este utilitário entrar em funcionamento é necessário reiniciar a máquina efetuando o boot pelo CD ou disquete que contém o utilitário e então será mostrada uma opção para destravar ou até desabilitar uma conta de usuário. Este processo pode ser realizado de uma forma automática ou com a interação do usuário, escolhendo a partição que contém o Windows etc.

O sistema que compõe este utilitário é um Linux, preparado para acessar um sistema Windows e realizar as alterações no registro. Sua interface é bastante simples, com uma série de perguntas para guiar o usuário durante o processo.

Ao término basta reiniciar a máquina pelo Windows e logar-se na conta do usuário sem a necessidade de digitar a senha.

Gerando um pendrive com os arquivos de instalação do Windows XP

Com a popularização do netbook vem a necessidade de adaptar os arquivos de instalação do Windows XP, normalmente disponíveis em mídias de CD, para um pendrive. Pois um netbook não possui uma unidade leitora de CD/DVD e um pendrive é uma solução muito mais prática e barata do que uma unidade externa de CD/DVD.

Como existem alguns netbooks que não possuem uma unidade de disco rígido interna, que permite uma maior capacidade de armazenamento, possuindo em seu lugar uma unidade de armazenamento em memória flash, com uma capacidade bastante reduzida, é interessante fazer uma instalação do Windows XP enxuta o suficiente para poupar ao máximo o pouco espaço disponível. Como o instalador do Windows XP não fornece opções adequadas para isto, torna-se necessário utilizar um software chamado nLite.

O nLite é uma ferramenta para a escolha da configuração e ou remoção de componentes de uma pré-instalação do Windows. Opcionalmente o nLite pode gerar uma imagem para gravação em uma mídia ou para montar virtualmente. O nLite pode ser encontrado na Internet pelo endereço http://www.nliteos.com/.

A interface do nLite é bastante intuitiva, as etapas do processo são simples de executar e no final a pasta que contém os arquivos de instalação do Windows terá uma versão enxuta pronta para gravar em um pendrive. Uma dica é não remover o componente "Instalação manual e atualização" em "Opções do sistema operacional" pois é necessário para o reconhecimento do sistema na próxima ferramenta.

Concluída a preparação dos arquivos, o que falta agora é transferí-los para o pendrive. O WinSetupFromUSB é uma ferramenta capaz de formatar e preparar um pendrive para o boot. Este artigo contém o endereço para o download do WinSetupFromUSB: http://www.msfn.org/board/install-usb-winsetupfromusb-gui-t120444.html

Na tela inicial do WinSetupFromUSB devem ser selecionadas a pasta que contém os arquivos de instalação e a unidade do pendrive. Para o pendrive poder ser selecionado é preciso que esteja formatado adequadamente, provavelmente não está então clique no botão RMPrepUSB para formatar o disco USB.

Na janela da ferramenta RMPrepUSB escolha as opções desejadas e clique no botão "Prepare Drive". Para as opções, se o pendrive tem até 2GB de capacidade é indicado o sistema de arquivos FAT16, se for maior pode ser FAT32, e deixe a opção de boot como "WinPE/Vista v2 bootable [BOOTMGR] CC4". Clique em Exit para fechar o RMPrepUSB e retornar ao WinSetupFromUSB.

Verifique as demais opções na janela do WinSetupFromUSB, auxiliando-se pelas dicas dos balões de ajuda, para a necessidade de alguma configuração particular. Na maioria dos casos pode deixá-las como estão. Clique no botão GO para dar início ao processo de cópia para o pendrive. Concluído, pode sair do programa, o pendrive já está pronto.

Para realizar o boot pelo pendrive, no netbook, entre no setup da bios e habilite este recurso. A instalação do Windows pelo pendrive é um pouco diferente da instalação feita direta do CD. O gerenciador de boot utilizado pelo pendrive mostra duas opções à serem escolhidas, "First part of Windows XP Professional Setup" e "Second part of Windows XP Professional Setup". A segunda parte é para quando o computador reiniciar durante a instalação. De resto é a mesma coisa e realizado estes procedimentos o seu Windows XP será instalado com sucesso.

O uso do nLite só é necessário se desejar remover algum componente, incorporar alguma atualização ou automatizar algum passo da instalação do Windows XP, senão pode usar direto o conteúdo oficial da mídia de instalação. Para poupar espaço uma solução é remover os componentes de exemplos, ajudas e qualquer outro extra que costuma vir junto na instalação do Windows XP. É interessante também remover todos os drivers pois normalmente serão instalados os fornecidos pelo fabricante. Mas recomendo não remover o "Suporte ao hardware" para evitar problemas básicos de detecção.

Este artigo utiliza as versões nLite 1.4.9.1 e WinSetupFromUSB 0.2.3.

Conselhos para um usuário doméstico

Para quem não depende exclusivamente ou não utiliza com freqüência algumas das soluções Microsoft ou outro aplicativo que tenha somente a versão para Windows, eis alguns conselhos que podem ser interessantes para quem achar conveniente.

Faça seu computador pessoal ter instalados o Windows e o Linux em dual boot. Esta configuração permite que seja escolhido qual o sistema que deseja carregar quando ligar o computador.

Segue alguns argumentos a favor disso:

1º) Muitos usuários na sua residência desejam uma maior privacidade e ou personalização em seu ambiente?

O Linux permite isso com eficiência total visto que é um sistema multi-usuário por excelência pois herdou esta característica do Unix. No ambiente Linux cada usuário está completamente protegido com seus arquivos pessoais, outros usuários não conseguem ter acesso, e também cada usuário pode configurar seu ambiente desktop de acordo com o seu gosto.

2º) Está utilizando o Windows com um usuário com privilégios de administrador?

No ambiente Windows muitos aplicativos não funcionam adequadamente quando a conta de usuário não tem privilégios de administrador, porém desta forma o seu sistema fica extremamente vulnerável a perda de configuração, perda ou corrompimento dos arquivos e outros desastres que podem por tudo a perder. No Linux já é diferente, cada usuário tem somente a permissão restrita de um usuário, não possuindo quaisquer acessos aos arquivos e a configuração do sistema. E mesmo assim os aplicativos ficam totalmente funcionais, podendo ser utilizados sem qualquer receio de prejudicar todo o sistema.

3º) Medo de baixar um arquivo, ler um e-mail ou de navegar pela internet e pegar vírus?

A grandiosa maioria dos vírus existentes são para o sistema Windows, muitíssimo pouco existe para Linux. Não só por isso mas como um sistema Linux é operado em modo restrito de usuário, qualquer coisa que aconteça só afetará os arquivos deste usuário. E caso queira baixar novos aplicativos para instalar em seu computador, 99,9% das vezes serão pacotes disponibilizados nos repositórios oficiais da sua distribuição Linux ou diretamente pelo site da empresa que o desenvolveu, ou seja, a confiança é total quanto a procedência dos arquivos.

4º) Cansado de travamentos, de instabilidades e ter que reiniciar o sistema com freqüência?

O Linux é um sistema que permite um uptime bastante longo, há relatos de máquinas que ficaram meses sem precisar de um único reboot. E mesmo caso uma aplicação de usuário trave o controle do teclado e do mouse, é possível pela rede acessar o seu computador e derrubar o aplicativo problemático.

5º) Está ou pretende atuar na área na computação, ou no seu trabalho exige o conhecimento em informática?

Neste quesito torna-se mais que obrigação ter o conhecimento de outros sistemas operacionais. Existem uma série de aplicativos equivalentes entre todos os sistemas e saber produzir em todos é uma qualidade bastante favorável.

6º) Seu sistema e seus aplicativos andam desatualizados, é complicado o processo de atualização?

No Windows cada aplicativo tem o seu método particular de atualização, não existe um procedimento padrão e automatizado para todas aplicações, o que torna o processo cansativo. No Linux é diferente, graças a um eficiente sistema de gerenciamento de pacotes, todo o processo de atualização pode ser realizado de uma forma bastante otimizada, inclusive a instalação ou remoção de um aplicativo.

7º) Possui softwares piratas em seu computador, às vezes inclusive o Windows?

Saiba que pirataria é crime, sob pena de prisão. Provavelmente se somar o preço de todos os aplicativos instalados em seu Windows, certamente será um valor muito alto tornando difícil a regularização do seu computador. Saiba então também que o Linux é um software gratuito, como também a grande maioria dos aplicativos disponíveis para este sistema.

8º) De vez em quando gosta de um joguinho ou necessita utilizar um aplicativo que só tenha versão para Windows?

Por isso dei esta sugestão de dual boot. Para caso precise, reinicie a máquina e carregue o sistema Windows em seu computador. É um procedimento bem prático e indolor.


Basicamente é isso, estes são os meus conselhos a favor da utilização do Linux. Informo também que para toda mudança terá um período de adaptação para que se aprenda o novo ambiente, mas garanto que não é difícil.

Na questão do dual boot, saiba que é possível através da virtualização ter o Windows rodando dentro do seu ambiente Linux. Assim não será necessário reiniciar a máquina para mudar entre os sistemas, ficando tudo no mesmo ambiente. É muito prático, só não recomendável para aplicações pesadas, como jogos por exemplo.

Não tenha medo, no Linux é possível fazer tudo o que existe de trivial em um uso de computador doméstico, como acessar a internet, MSN, e-mail, pacote office, multimídia etc. Tudo de uma forma muito segura e estável. Sua vida não vai mudar, ou melhor vai, pra melhor! Pense nisso.