Soluções e Automatizção de TIC

Se seu computador estiver com problema de consumo de energia no Modo de Espera, você pode resolver instalando um KB de correção disponibilizado pela Microsoft.

Essa solução é para o Windows 10, versão 1809 ou versões anterior do Windows 10.
Baixar o KB4520062

O KB4520062 corrigi vários problemas do Windows 10 versão 1809. Para mais informações, consulte aqui

Para alterar o tamanho dos ícones, basta clicar com o botão direito do mouse na área de trabalho e selecionar: Ícones grandes, Ícones médios ou Ícones pequenos. O problema aqui, é que só tem disponível esses três tamanhos.

E aí? O que fazer para criar um tamanho personalizado?
Você pode aumentar o tamanho dos ícones da área de trabalho com um atalho rápido utilizando o mouse e o seu teclado 🙂

Para isso, basta posicionar o cursor do mouse em qualquer parte da área de trabalho e manter pressionado a tecla Ctrl no teclado e rolar a roda do mouse para cima ou para baixo e escolher os mais de 27 tamanhos disponíveis 😉

Fonte: theverge.com

Se você estiver precisando trocar a porta padrão do serviço RDP do Windows, basta acessar a chave de registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp procurar pela chave PortNumber e trocar o número da porta; ou siga os passo do vídeo abaixo:

"Tem como eu programar para forçar o logoff do usuário, quando ele não estiver usando o PC por aproximadamente 20 minutos?"

Essa foi uma pergunta realizado pelo Luciano Brandão Filho no post Encerrar uma sessão automaticamente, decidimos criar um post para essa pergunta do Luciano porque ela pode ajudar outras pessoas que queiram implementar esse mesmo recurso em casa ou no trabalho.

Luciano,

Quando um computador não é utilizado por um determinado tempo ou quando não tem nenhum atividade do teclado ou do mouse, ele fica ocioso. E durante essa ociosidade podemos configurar o computador para executar um determinada tarefa (Executar uma limpeza de disco, rodar o antivírus e por aí vai...)

Você pode fazer isso de uma forma bem simples:

1. Abrir o Agendador de Tarefa do Windows;
2. Clicar em Biblioteca do Agendador de Tarefa, em Ações clicar em Criar Tarefa Básica...;


3. Você vai criar uma tarefa com um nome desejado e clicar em Avançar; 
Exemplo: Forçar o logoff do usuário quando não estiver no computador;



4. Você será perguntado "Quando deseja que a tarefa seja iniciada?", marque a opção Diariamente e clique no botão Avançar;



5. A próxima etapa é opcional, se você não fizer nenhuma alteração, clique em Avançar novamente;

6. Marque a opção Iniciar um programa e entre com o programa shutdown.exe, em parâmetro, a letra -L e em seguida Avançar;



7. Agora marque a opção Abrir a caixa Propriedades da tarefa depois de clicar em Concluir;



8. Vá para guia Disparadores, selecionar o disparador e clique no botão Editar...;



9. Em Iniciar a tarefa:  selecionar a opção Quando ocioso, feito isso, é só clicar em OK e sua tarefa está pronta. 



O script Encerrar uma sessão automaticamente também atende à sua necessidade, seguindo os passo acima, substituído o shutdown pelo script.

Análise do problema
O cliente tinha uma VM, Máquina Virtual, com SO Windows 7 hospedada em um HP Z800 com o CentOS. A máquina teve um problema de hardware e foi preciso copiar a VM para uma outra máquina. Quando cliente inicializou a VM, foi exibido a seguinte mensagem de erro:

---------------------------
Windows7 - VMware Player
---------------------------
Failed to lock the file

Cannot open the disk 'C:\Windows7\Windows7.vmdk' or one of the snapshot disks it depends on.

Module DiskEarly power on failed.

Failed to start the virtual machine.
---------------------------
OK 
---------------------------

Vamos lhe mostrar como configurar a exclusão de perfis automaticamente de pois de um determinado dia sem uso da conta. Essa opção é muito interessantes em máquinas que são utilizadas compartilhadas por várias pessoas, exemplos de Lan houses e terminais virtuais.

Como funciona?
3. Navegar para: Política Computador Local, Modelos Administrativos, Sistema, Perfis de usuário e abra as propriedades de EXCLUIR PERFIS DE USUÁRIOS ANTERIORES AO NÚMERO DE DIAS ESPECIFICADO;

Vide abaixo algumas das opções que podem ser utilizadas para recuperar o Windows , mas não tivemos sucesso.

Vide abaixo algumas das tentativas que foram realizadas para recuperar o SO:

Diagnóstico de falha de disco com o comando CHKDSK para verificar possíveis falhas no disco:

CHKDSK /F

Verificação a integridade dos arquivos do sistema e reparo com o comando:

SFC /SCANNOW

Correção do MBR - Gerenciador de inicialização

1. Inicializar o computador com uma mídia do Windows;
2. Abrir o prompt de comandos e executar:

bcdedit /export C:\BCD_Backup
C:
cd boot
attrib bcd -s -h -r
ren c:\boot\bcd bcd.old
bootrec /RebuildBcd

Utilizando a Ferramenta de Recuperação do Windows:
Você pode utilizar ainda o modo de Recuperação do SO com uma mídia de inicialização do Windows e fazer a restauração do arquivo NTFS.SYS:

1. Iniciar a máquina com a mídia de instalação do Windows;
2. Entrar no console de recuperação;
3. Abrir o prompt de comandos;
4. Navegar até a pasta %windir%\system32\drivers e renomear o arquivo ntfs.sys para ntfs.sys_old com o comando:

ren ntfs.sys ntfs.sys_old

5. Navegar até a pasta %windir%\winsxs e digitar:

dir ntfs.sys /s

Você deve localizar o arquivo Ntfs.sys;

6. Copiar o arquivo para a pasta %windir%\system32\drivers, com o comando:

copy ntfs.sys %windir%\system32\drivers

7. Reiniciar o sistema;
8. Ok

Essas são algumas das formas de resolver problemas na inicialização do windows ou problema de tela azul

Descrição

Essa vulnerabilidade permiti a execução remota de código se um invasor enviar mensagens especialmente criadas para um servidor Microsoft Server Message Block 1.0 (SMBv1). A tática mais praticada atualmente é o sequestro de dados, o invasor invade a máquina criptógrafa os dados do usuário e pede resgate. Vide image de uma máquina de um cliente que teve seus dados sequestrado

Resumo da ópera
A Microsoft já tinha detectado essa vulnerabilidade e disponibilizou uma a atualização de segurança na terça-feira, 14 de março de 2017. Se o seu computador estiver configurado, que é o padrão, para atualizar automaticamente você pode ficar despreocupado, você não corre o risco de perder os seus dados.

Essa vulnerabilidade teve uma grande repercussão nas redes corporativa porque geralmente, essas empresas têm seus próprios servidores de distribuição de atualizações; mas antes de distribuir uma atualização nas máquinas do seu parque, elas primeiro homologam essa atualização antes de distribuir, e algumas delas demora muito durante essa homologação. Essa demora para aplicar a atualização de segurança foi fundamental para o atacante ter sucesso.

Como evitar o ataque?

Se sua máquina estiver configurada para atualizar automaticamente, fique tranquilo. Se não, atualize imediatamente. Para verificar se o seu computador recebeu essa atualização de segurança, abra o Prompt de Comandos (CMD.exe) e digite: WMIC QFE | FIND "Número_do_KB"

Vide exemplo em uma máquina com o Windows 10

No Microsoft  Windows 7, o KB é KB4012212 e no Windows 8, o KB é 4012213, Windows XP KB 4012598,  Windows Server 2008 o KB 4012598, Server 2012r2 o KB é 4012213, esses são os KBs responsáveis pela sua segurança ;)

Patches (KBs)
Se você não aplicou a correção, abaixo disponibilizamos os Links com suas respectivas patchs de correção dessa falha:

• Windows 7: KB4012212 
• Windows 8.1: KB4012213 
• Windows XP: KB4012598

Para habilitar ou desabilitar os protocolos SMB em uma máquina com Windows 7, Windows Server 2008 R2, Windows Vista ou Windows Server 2008:

1. Abrir o Windows PowerShell;