Como usar o comando eventvwr para gerenciar logs de eventos no Windows

 O comando eventvwr é uma ferramenta integrada do Windows que permite visualizar e gerenciar os logs de eventos do sistema. Ele é uma ferramenta muito útil para diagnóstico de problemas do sistema operacional, incluindo falhas de hardware, software e de segurança.


Sintaxe:

eventvwr [/s computer] [/c command] [/l logname] [/f file] [/e eventtype] [/u username] [/p password] [/d domain] [/q]

Opções:

  • /s computer: Especifica o nome ou endereço IP do computador remoto cujos logs de eventos você deseja exibir.
  • /c command: Executa um comando em um arquivo de log de eventos.
  • /l logname: Especifica o nome do arquivo de log de eventos que você deseja exibir.
  • /f file: Salva a saída em um arquivo de log.
  • /e eventtype: Especifica o tipo de evento que você deseja exibir.
  • /u username: Especifica o nome de usuário para autenticação no computador remoto.
  • /p password: Especifica a senha do usuário para autenticação no computador remoto.
  • /d domain: Especifica o nome do domínio para autenticação no computador remoto.
  • /q: Executa o comando sem exibir mensagens de saída.

Exemplo:
eventvwr /l System

Nenhum comentário:

Como usar o comando driverquery para visualizar informações sobre drivers no Windows

 O comando driverquery é uma ferramenta útil para visualizar informações sobre drivers instalados no sistema operacional Windows. Ele permite obter informações detalhadas sobre todos os drivers instalados, incluindo o nome, descrição, data e hora de criação, versão, fabricante e muito mais.


Sintaxe:

driverquery [/v] [/si] [/fo {TABLE|LIST|CSV}] [/nh]

Opções:

  • /v: Exibe informações adicionais sobre os drivers, incluindo detalhes sobre os arquivos de driver e serviços associados.
  • /si: Exibe informações sobre a assinatura digital dos drivers.
  • /fo {TABLE|LIST|CSV}: Especifica o formato de saída da lista de drivers. Os formatos disponíveis são: TABLE (tabela), LIST (lista) e CSV (valores separados por vírgula).
  • /nh: Suprime a exibição de cabeçalhos de coluna na lista de drivers.
Exemplo:
driverquery /v /si /fo list
Este comando exibe informações detalhadas sobre todos os drivers instalados no sistema em formato de lista.
Nenhum comentário:

Como usar o comando DISM para gerenciar imagens do sistema no Windows

O comando dism (Deployment Image Servicing and Management) é uma ferramenta poderosa do Windows para gerenciamento de imagens e manutenção do sistema operacional. Ele pode ser usado para realizar diversas tarefas, como reparação de arquivos corrompidos, adição ou remoção de pacotes de recursos e drivers, além de ser utilizado para criar imagens de instalação personalizadas.


Sintaxe básica:

dism.exe /option

Opções mais comuns:

/online: Especifica que a imagem do sistema atualmente em execução será gerenciada.
/image: Especifica o caminho da imagem do sistema que será gerenciada.
/cleanup-image: Realiza a limpeza de componentes não utilizados e reduz o tamanho da imagem do sistema.
/restorehealth: Verifica a integridade da imagem do sistema e realiza reparos necessários.
/get-packages: Exibe uma lista de todos os pacotes instalados na imagem do sistema.
/add-package: Adiciona um pacote à imagem do sistema.
/remove-package: Remove um pacote da imagem do sistema.
/add-driver: Adiciona um driver à imagem do sistema.
/remove-driver: Remove um driver da imagem do sistema.

Exemplo:
dism.exe /online /cleanup-image /restorehealth
Este comando verifica a integridade da imagem do sistema atualmente em execução e realiza as reparações necessárias.
Nenhum comentário:

Como usar o comando comp para comparar arquivos no Windows 10

 Com o comando comp, é possível comparar o conteúdo de dois arquivos ou conjuntos de arquivos. Ele é uma ferramenta muito útil para verificar se duas versões de um arquivo estão diferentes, por exemplo.


Sintaxe:

comp [drive1:][path1]filename1 [drive2:][path2]filename2 [/d] [/a] [/l] [/n=number] [/c]

Opções:

  • [drive1:][path1]filename1: Especifica o caminho e nome do primeiro arquivo ou conjunto de arquivos a serem comparados.
  • [drive2:][path2]filename2: Especifica o caminho e nome do segundo arquivo ou conjunto de arquivos a serem comparados.
  • /d: Realiza uma comparação binária de arquivos. A comparação padrão é baseada em texto.
  • /a: Exibe todos os caracteres diferentes entre os arquivos, em vez de apenas exibir os caracteres diferentes nas linhas correspondentes.
  • /l: Exibe apenas os números das linhas em que os arquivos são diferentes.
  • /n=number: Compara os primeiros number linhas de cada arquivo.
  • /c: Ignora diferenças de maiúsculas e minúsculas.

Exemplo:
comp C:\file1.txt D:\file2.txt
Este comando compara o conteúdo dos arquivos file1.txt em C:\ e file2.txt em D:\.
Nenhum comentário:

Como Usar o Comando Chkdsk no Windows 10 para Verificar e Corrigir Problemas no Disco Rígido

O comando chkdsk é usado no Windows 10 para verificar e corrigir problemas no disco rígido. Ele é útil quando você precisa corrigir erros de setores defeituosos, setores não utilizados ou problemas de arquivos em um disco rígido. Neste post, vamos explicar como usar o comando chkdsk para verificar e corrigir problemas no disco rígido no Windows 10.

Passo 1: Abrir o Prompt de Comando

Para usar o comando chkdsk, primeiro você precisa abrir o Prompt de Comando. Para fazer isso, clique no menu Iniciar e digite "Prompt de Comando" na caixa de pesquisa. Clique com o botão direito do mouse em "Prompt de Comando" nos resultados da pesquisa e selecione "Executar como administrador".

Passo 2: Verificar o Disco Rígido

Para verificar o disco rígido em busca de erros, digite "chkdsk" seguido do nome da unidade que você deseja verificar no Prompt de Comando e pressione Enter. Por exemplo, se você quiser verificar a unidade C:, digite "chkdsk C:" e pressione Enter.

O Windows iniciará a verificação e exibirá uma lista de erros encontrados, se houver. Se o Windows encontrar erros, ele tentará corrigi-los automaticamente.

Passo 3: Verificar e Corrigir Erros

Para verificar e corrigir erros no disco rígido, use as opções apropriadas. As opções disponíveis incluem:

  • /f: corrige erros encontrados no disco rígido.
  • /r: localiza setores defeituosos e recupera informações legíveis.
  • /x: força o desmonte do volume antes da verificação.

Por exemplo, para verificar e corrigir erros na unidade C:, digite "chkdsk C: /f" no Prompt de Comando e pressione Enter. Se a unidade estiver em uso, você será solicitado a agendar uma verificação na próxima vez que o computador for reiniciado.


Observação: a verificação e correção de erros no disco rígido pode levar um tempo considerável, especialmente se houver muitos erros a serem corrigidos. Certifique-se de fazer backup de seus arquivos importantes antes de executar o comando chkdsk.

Nenhum comentário:

Como Usar o Comando Attrib no Windows 10 para Modificar Atributos de Arquivo

O comando attrib é usado no Windows 10 para exibir ou modificar os atributos de um arquivo. Ele é útil quando você precisa alterar as permissões de acesso, ocultar ou mostrar arquivos ou remover a atribuição de somente leitura de um arquivo. Neste post, vamos explicar como usar o comando attrib para modificar atributos de arquivo no Windows 10.

Passo 1: Abrir o Prompt de Comando

Para usar o comando attrib, primeiro você precisa abrir o Prompt de Comando. Para fazer isso, clique no menu Iniciar e digite "Prompt de Comando" na caixa de pesquisa. Clique com o botão direito do mouse em "Prompt de Comando" nos resultados da pesquisa e selecione "Executar como administrador".

Passo 2: Exibir os Atributos de um Arquivo

Para exibir os atributos de um arquivo específico, digite "attrib" seguido do caminho completo do arquivo no Prompt de Comando e pressione Enter. O Windows exibirá os atributos do arquivo, incluindo se ele é somente leitura, oculto ou de sistema.

Passo 3: Modificar os Atributos de um Arquivo

Para modificar os atributos de um arquivo, use o comando attrib seguido das opções apropriadas. As opções disponíveis incluem:

  • +r: adiciona o atributo de somente leitura ao arquivo.
  • -r: remove o atributo de somente leitura do arquivo.
  • +h: adiciona o atributo de arquivo oculto ao arquivo.
  • -h: remove o atributo de arquivo oculto do arquivo.
  • +s: adiciona o atributo de arquivo de sistema ao arquivo.
  • -s: remove o atributo de arquivo de sistema do arquivo.

Por exemplo, para adicionar o atributo de somente leitura a um arquivo chamado "exemplo.txt", digite "attrib +r exemplo.txt" no Prompt de Comando e pressione Enter. Para remover o atributo de somente leitura, digite "attrib -r exemplo.txt" no Prompt de Comando e pressione Enter.


Observação: tenha cuidado ao modificar os atributos de arquivo, pois isso pode afetar o funcionamento de programas que usam esses arquivos.

Nenhum comentário:

Unable to find a volume that is suitable for staging the boot image. Element not found. (Error: 80070490; Source: Windows)

  • Unable to find a volume that is suitable for staging the boot image. Element not found. (Error: 80070490; Source: Windows)
  • Failed to validate for boot image staging
  • StageBootImage() failed. 0x80070490.
  • Failed to stage WinPE. Code(0x80070490

O erro "Unable to find a volume that is suitable for staging the boot image. Element not found. (Error: 80070490; Source: Windows)" geralmente ocorre durante a TS (Task Sequence) de implantação do sistema operacional usando o SCCM. O erro indica que o processo de implantação não consegue encontrar um volume adequado para armazenar a imagem de inicialização temporariamente.

Geralmente esse erro ocorre em dispositivos que tem mais de uma unidade de armazenamento, como unidades NVMe, SSD e HD. Você pode fazer uma busca pelos os tipos de unidade\disco e contar antes de realizar a formatação da unidade  e se houver mais de 1 disco físico, verifica se há algum NVMe maior que 120 GB e faz os devidos tratamento para instalar o sitema operacional.

Segue abaixo um exemplo de script que pode ser usado:
Realizar validações em seu ambiente de teste
# Contagem de unidades físicas
Write-Output "Verificando a contagem de unidades físicas..."
$diskCount = (Get-Disk).Number.Count
if ($diskCount -eq 1) {
    # Se houver apenas 1 disco, avança a instalação
    Write-Output "Apenas 1 disco físico instalado. Avançando..."
} elseif ($diskCount -gt 1) {
    # Se houver mais de 1 disco físico, verifica se há algum NVMe maior que 120 GB
    Write-Output "Mais de 1 disco físico instalado. Verificando se há algum NVMe..."
    $nvmeDsks = (Get-WmiObject -Namespace root\microsoft\windows\storage -Class msft_disk) | ?{$_.BusType -eq 17} | Where-Object {$_.Size -gt 128849018880}
    $i = $nvmeDsks.Count
    if ($i -gt 0) {
        # Se houver algum disco NVMe maior que 120 GB, identifica o menor disco para instalar o SO
        Write-Output "Encontrado(s) $i disco(s) NVMe."
        Write-Output "Determinando o menor disco para atribuir como disco 0..."
        $osDisk = ($nvmeDsks | Sort-Object -Property Size | Select-Object -First 1).Number
        Write-Output "Pronto para implantar."
    } else {
        # Se não houver nenhum disco NVMe maior que 120 GB, avança a instalação
        Write-Output "Nenhum unidade NVMe maior que 120 GB encontrado. Avançando..."
    }
}

# Inicializa o ambiente SMS TS
$TSEnv = New-Object -COMObject Microsoft.SMS.TSEnvironment
if ($nvmeDsks) {
    # Se houver algum unidade NVMe maior que 120 GB, define a variável TS 'OSDDiskIndex' para o menor unidade
    $TSEnv.Value("OSDDiskIndex") = $osDisk
    Write-Output "NVMe agora deve ser igual ao unidade 0 no TS."
}

Se o script acima não resolver, abaixo estão algumas outras possíveis soluções:

Verifique a sequência de tarefas:

  • Certifique-se de que a etapa "Format and Partition Disk" esteja presente e configurada corretamente na sequência de tarefas.
  • Verifique se a etapa "Apply Operating System" está usando a opção "Next available formatted partition" ou se a partição de destino está configurada corretamente.

Verifique o BIOS e o modo de inicialização:

  • Certifique-se de que o computador esteja configurado para usar o modo de inicialização correto (Legacy BIOS ou UEFI) de acordo com a imagem de inicialização.
  • Se o computador estiver usando o modo UEFI, verifique se a etapa "Format and Partition Disk" na sequência de tarefas está configurada para criar uma partição EFI.

Verifique o arquivo SMSTS.log:

  • Analise o arquivo de log SMSTS.log no computador afetado para obter mais informações sobre a causa do erro. O arquivo SMSTS.log pode ser encontrado em diferentes locais, dependendo do estágio da implantação:
  • Durante a execução do WinPE: X:\Windows\Temp\SMSTS\
  • Após a primeira reinicialização: C:_SMSTaskSequence\Logs\Smstslog\
  • Após a conclusão da sequência de tarefas: C:\Windows\CCM\Logs\

Verifique os drivers de armazenamento:

  • Verifique se os drivers de armazenamento apropriados estão incluídos na imagem de inicialização. Drivers ausentes ou incorretos podem causar problemas para encontrar ou acessar o disco rígido.

Verifique o hardware do computador:

  • Verifique se há problemas de hardware no computador, como um disco rígido com defeito ou uma conexão solta.

Limpe o disco antes da implantação:

  • Em alguns casos, limpar o disco antes da implantação pode resolver o problema. Você pode usar o utilitário Diskpart no ambiente WinPE antes de iniciar a sequência de tarefas para limpar o disco. Tenha cuidado ao fazer isso, pois limpar o disco apagará todos os dados nele.
Nenhum comentário: