Compartilhar uma pasta na rede ................... D.01 / D.02\nCompartilhar só leitura / leitura e gravação .... D.04 / D.05\nEsconder um compartilhamento (oculto com $) ..... D.03\nDar acesso só a um usuário / a um grupo ......... D.06 / D.07\nAcessar por nome do PC quando só o IP funciona .. D.08 / J.02\nMapear unidade de rede (letra Z:) no cliente .... D.09\nPedir senha para acessar (proteção por senha) ... E.01 / E.02\nSalvar credenciais no cliente ................... E.03\nCompartilhar impressora USB pelo servidor ....... F.02 / F.03\nResolver erro 0x0000011B / 0x7C de impressão .... K.02 / F.04\nDigitalizar direto para uma pasta (Scan to Folder) F.07\nBackup centralizado com robocopy ................ G.02 / G.04\nBackup de banco de dados (dump) ................. G.03\nAcesso remoto interno (RDP) ..................... H.01\nAcesso remoto externo com segurança (VPN) ....... H.03\nAutomatizar tarefa (Agendador/BAT/PowerShell) ... I.01 / I.02\nDefinir permissões NTFS por grupo ............... J.01\nProteger contra ransomware/exclusão acidental ... J.04 / J.05\nSaber o limite de conexões da minha versão ...... A.6 / M.01","badges":[],"grav":"","disp":"Mapa de Tarefas (Quero Fazer -> Onde)"},{"code":"A.2","title":"MAPA DE SINTOMAS (sintoma -> onde resolver)","body":"
O servidor não aparece em \"Rede\" ............... K.01\n\\\\SERVIDOR\\Pasta não abre / timeout ............ K.02\nAbre por IP mas não por nome ................... K.02 / D.08\nPede senha o tempo todo / não aceita a senha ... K.03 / E.01\n\"System error 1219\" (conflito de credenciais) .. E.03 / L.01\n\"Não há mais conexões disponíveis\" ............. M.01\nImpressora não imprime / fila travada .......... F.05 / K.04\nErro 0x0000011B ao conectar impressora ......... K.02 (erros) / F.04\nRede lenta ao abrir/salvar no compartilhamento . K.06\nArquivo \"em uso\" / bloqueado ................... K.07\n\"Acesso negado\" ao ler/gravar .................. K.08 / J.01\nNome não resolve (por nome falha) .............. K.10\nIP 169.254.x.x / sem IP ........................ K.11\nServidor \"some\" da rede após ficar parado ...... C.09 / K.05","badges":[],"grav":"","disp":"Mapa de Sintomas (Sintoma -> Onde Resolver)"},{"code":"A.3","title":"MAPA DE COMANDOS (quero -> use)","body":"
Listar/criar/remover compartilhamentos ......... net share (L.03)\nConectar/mapear unidade de rede ................ net use (L.02)\nCriar/gerir contas locais ...................... net user (L.04)\nCriar/gerir grupos locais ...................... net localgroup (L.05)\nListar shares / sessões / arquivos abertos ..... Get-SmbShare / Get-SmbSession / Get-SmbOpenFile (L.15-L.17)\nTestar porta SMB/RDP ........................... Test-NetConnection -Port 445|3389 (L.18)\nVer/ajustar IP, liberar/renovar, limpar DNS .... ipconfig /all /release /renew /flushdns (L.09)\nRecarregar cache de nomes NetBIOS .............. nbtstat -R (L.13)\nVer/alterar permissões NTFS .................... icacls (J.01)\nCópia robusta / backup ......................... robocopy (G.02)\nLimpar fila de impressão / spooler ............. net stop/start spooler (F.05)\nLiberar regra de firewall SMB .................. Enable-NetFirewallRule (C.05)\n(Detalhes completos na PARTE L.)","badges":[],"grav":"","disp":"Mapa de Comandos (Quero -> Use)"},{"code":"A.4","title":"MAPA DE ERROS (código -> onde)","body":"
System error 5 ...... Acesso negado (permissão) ......... J.01 / K.08\nSystem error 53 ..... Caminho de rede não encontrado .... K.02 / K.10\nSystem error 67 ..... Nome de rede não encontrado ....... K.02 / D.09\nSystem error 86 ..... Senha de rede incorreta ........... E.01 / K.03\nSystem error 1219 ... Conflito de credenciais ........... E.03 / K.03\nSystem error 1326 ... Usuário/senha incorretos .......... E.01 / K.09\nSystem error 1331 ... Conta desabilitada ................ K.09\n0x80070035 .......... Caminho de rede não encontrado .... K.02\n0x800704cf .......... Local de rede não alcançável ...... K.01 / K.02\n0x80004005 .......... Erro não especificado (SMB/cred) .. K.02\n0x80070005 .......... Acesso negado (interface) ......... K.08 / J.01\n0x0000011B .......... Falha ao conectar impressora ...... K.04 / F.04\n0x0000007C .......... Point and Print bloqueado ......... K.04 / F.04\n0x00000709 .......... Falha impressora padrão ........... K.04 / F.04\n0x00000002 .......... Driver de impressão ausente ....... F.04 / K.04\n\"RPC server unavailable\" ... Spooler/RPC parado/firewall . K.04 / F.06\n169.254.x.x (APIPA) ...... Sem concessão DHCP ........... K.11\n(Diagnóstico completo de cada caso na PARTE K.)","badges":[],"grav":"","disp":"Mapa de Erros (Código -> Onde)"},{"code":"A.5","title":"MAPA DE SERVIÇOS (serviço -> do que cuida)","body":"
LanmanServer (Servidor) ....... compartilhar pastas/impressoras (SMB de saída)\nLanmanWorkstation (Estação) ... acessar compartilhamentos de outras máquinas\nSpooler ....................... fila de impressão (servidor de impressão)\nFDResPub / fdPHost ............ descoberta de rede (anunciar/achar PCs)\nSSDPSRV / upnphost ............ descoberta UPnP/SSDP\nDhcp .......................... obter IP automático do roteador\nDnscache ...................... cache de nomes (DNS)\nRpcSs ......................... base de comunicação (RPC) — não desativar\n(Detalhes em I.03 e no catálogo de erros, PARTE K.)","badges":[],"grav":"","disp":"Mapa de Serviços (Serviço -> do Que Cuida)"},{"code":"A.6","title":"MAPA DE LIMITES POR VERSÃO (conexões SMB simultâneas)","body":"
Windows XP Home ............ 5 conexões\nWindows XP Professional .... 10 conexões\nWindows Vista .............. 10 conexões\nWindows 7 (todas) .......... 20 conexões\nWindows 8 / 8.1 ............ 20 conexões\nWindows 10 (Home/Pro) ...... 20 conexões\nWindows 11 (Home/Pro) ...... 20 conexões\n\"Conexão\" = SESSÃO de entrada de outra máquina (limite de LICENÇA, não de\nhardware). Na prática atende bem de 5 a 10 usuários. Tabela detalhada: PARTE M.","badges":[],"grav":"","disp":"Mapa de Limites por Versão (Conexões SMB Simultâneas)"},{"code":"A.7","title":"MAPA DE DECISÃO (árvore rápida)","body":"
1) Tem até ~10 usuários, só arquivos/impressora/backup simples?\n SIM -> Windows 10/11 PRO como servidor desktop atende (este guia).\n NÃO -> avalie Windows Server / NAS / Linux (Samba). Ver M.03.\n2) Precisa de domínio, GPO, alta disponibilidade, replicação, quotas?\n SIM -> NÃO dá sem Windows Server. Ver B.01 / M.02.\n3) Impressora tem rede própria?\n SIM -> instale por TCP/IP direto em cada cliente (F.01).\n NÃO (só USB) -> ligue ao servidor e compartilhe (F.03).\n4) Precisa de acesso de fora da empresa?\n SIM -> VPN (H.03). NUNCA exponha SMB(445)/RDP(3389) na internet.\n5) Quantos usuários reais por departamento?\n Defina grupos (D.07) e permissões NTFS por grupo (J.01).","badges":[],"grav":"","disp":"Mapa de Decisão (Árvore Rápida)"},{"code":"A.8","title":"MAPA DE CORRELAÇÕES (sintomas que vêm juntos)","body":"
Abre por IP + não abre por nome -> resolução de nomes (NetBIOS/LLMNR). K.02/K.10\nPede senha sempre + System error 1219 -> conflito de credenciais. E.03/K.03\nServidor some da rede após inatividade -> suspensão/placa de rede desligando. C.09\nErro 0x0000011B em vários clientes após Windows Update -> CVE-2021-1678. F.04\nScan to Folder falha + MFP antiga -> MFP só fala SMBv1 / credenciais. F.07/C.04\n\"Não há mais conexões\" em horário de pico -> teto de 20 (licença). M.01\nLento só ao copiar arquivos grandes + Wi-Fi no servidor -> cabear. K.06","badges":[],"grav":"","disp":"Mapa de Correlações (Sintomas Que Vêm Juntos)"}],"disp":"Mapas de Navegação","sub":"Encontre por tarefa, sintoma, comando, erro, serviço ou limite de versão."},{"id":"B","title":"PLANEJAMENTO E CONCEITOS","desc":"","entries":[{"code":"B.01","title":"O QUE DÁ (E O QUE NÃO DÁ) SEM WINDOWS SERVER","body":"
Edições desktop do Windows (sem Windows Server) funcionam muito bem como um pequeno servidor para escritórios, pequenas empresas e redes domésticas avançadas. Entender desde o início o que é possível e o que não é evita frustração e escolhas erradas de arquitetura.
AVISO DE SEGURANÇA: XP, Vista, 7, 8 e 8.1 NÃO recebem mais atualizações de segurança. Expor essas versões à internet é perigoso. A recomendação técnica é Windows 10/11 Pro atualizados (ou Server/NAS quando o porte justificar). NUNCA exponha SMB (445/139) diretamente à internet.
","badges":[["cat","Conceitos"]],"grav":"","disp":"O Que Dá (e o Que Não Dá) sem Windows Server"},{"code":"B.02","title":"GRUPO DE TRABALHO (WORKGROUP) x DOMÍNIO","body":"CONCEITO-CHAVE: em workgroup, \"o usuário existe no servidor\" é a base de tudo. A criação de contas locais espelhadas está em C.07; o controle de acesso por grupos, em D.07 e J.01.
","badges":[["cat","Conceitos"]],"grav":"","disp":"Grupo de Trabalho (Workgroup) x Domínio"},{"code":"B.03","title":"PLANEJAMENTO DA REDE (TOPOLOGIA, IP, DHCP, DNS, GATEWAY)","body":"REGRA DE OURO: servidor e clientes na MESMA SUB-REDE (mesma faixa de IP e máscara) para o compartilhamento por nome funcionar sem ajustes.
192.168.0.0/24 (192.168.0.1 a .254) máscara 255.255.255.0\n192.168.1.0/24 (a mais comum em roteadores domésticos)\n10.0.0.0/24 | 172.16.0.0/24\nPara escritório pequeno, 192.168.1.0/24 atende até 254 dispositivos.
CABO x WI-FI: SEMPRE cabeie o servidor (Cat5e/Cat6, switch Gigabit). Wi-Fi no servidor causa lentidão, quedas e \"rede inacessível\". Wi-Fi é aceitável para CLIENTES (K.06).
IP FIXO DO SERVIDOR: prefira RESERVA DHCP no roteador (associa o MAC a um IP) ou configure IP fixo manual — C.08.
","badges":[["cat","Rede"]],"grav":"","disp":"Planejamento da Rede (Topologia, IP, DHCP, DNS, Gateway)"},{"code":"B.04","title":"QUANDO USAR E QUANDO MIGRAR","body":"CENÁRIO A (contabilidade, 6 PCs): roteador 192.168.1.1 (DHCP .2–.99); servidor Win 10/11 Pro com IP reservado .100, cabeado; pastas \\\\SERVIDOR\\Clientes, \\\\SERVIDOR\\Fiscal, \\\\SERVIDOR\\Backup; 1 multifuncional compartilhada.
CENÁRIO B (doméstico avançado): PC Win 11 Pro dedicado com HD grande para mídia e backups; acesso externo via VPN do roteador (nunca SMB exposto).
DESTINOS DE MIGRAÇÃO: Windows Server, NAS dedicado (Synology/QNAP) ou Linux/Samba — ver M.03.
","badges":[["cat","Conceitos"]],"grav":"","disp":"Quando Usar e Quando Migrar"},{"code":"B.05","title":"COMO IDENTIFICAR SUA VERSÃO, EDIÇÃO E ARQUITETURA DO WINDOWS","body":"\n\nBoa parte das decisões deste guia depende de DUAS informações da sua máquina: a edição (Home, Pro, Enterprise, Education) e a arquitetura (32 ou 64 bits). A edição define se você tem recursos como Área de Trabalho Remota / RDP (H.01), Diretiva de Segurança Local secpol.msc (E.02) e Usuários e Grupos Locais lusrmgr.msc (C.07) — todos AUSENTES no Home. A arquitetura define qual driver de impressora baixar (F.02). Descubra as duas antes de seguir.
Windows + R → digite winver → Enter. Resultado esperado: abre a janela \"Sobre o Windows\" mostrando a versão (ex.: Windows 11, versão 23H2) e o número de compilação.systeminfo | findstr /B /C:\"Nome do sistema operacional\" /C:\"Tipo de sistema\"mostra o nome/edição e a arquitetura.
(Get-CimInstance Win32_OperatingSystem).Caption\n(Get-CimInstance Win32_OperatingSystem).OSArchitecture
echo %PROCESSOR_ARCHITECTURE% — AMD64 = 64 bits; x86 = 32 bits.control → Sistema e Segurança → Sistema (mostra edição e \"Tipo de sistema\").secpol.msc/lusrmgr.msc (use os equivalentes por net user/net localgroup e Registro indicados em C.07 e E.02).Você anota, para o servidor e para cada cliente relevante: a versão (ex.: Windows 10 22H2), a edição (ex.: Pro) e a arquitetura (ex.: 64 bits). Com isso, sabe de antemão quais caminhos do guia se aplicam à sua máquina.
\n\nwinver e o Painel de Controle → Sistema, ou systeminfo.VALIDAÇÃO FINAL: ao abrir winver e a página \"Sobre\", você consegue dizer a versão, a edição e a arquitetura do Windows desta máquina.
SEM ROLLBACK: esta ficha é só de consulta — não altera nada, portanto não há o que reverter.
","badges":[["cat","Conceitos"],["dif","Dificuldade 1"],["time","2 min"]],"grav":"","disp":"Como Identificar Sua Versão, Edição e Arquitetura do Windows"}],"disp":"Planejamento e Conceitos","sub":"O que é possível sem Windows Server, workgroup x domínio e como planejar a rede."},{"id":"C","title":"CONFIGURAÇÃO INICIAL DO SERVIDOR","desc":"Faça na ORDEM apresentada. Cada etapa segue: passo a passo, resultado esperado, erros possíveis e validação.","entries":[{"code":"C.01","title":"NOME DO COMPUTADOR","body":"\n\nO \"nome do computador\" (ou hostname) é a identidade do servidor na rede. É por ele que os outros PCs vão acessar as pastas, no formato \\\\NOME (ex.: \\\\SERVIDOR). Definir um nome claro e fixo agora evita confusão depois. Regras obrigatórias do nome: use apenas letras A–Z, números 0–9 e hífen -; sem espaços, sem acentos (á, ç, ã), sem caracteres especiais (/ \\ . , @ # etc.) e no máximo 15 caracteres (limite do protocolo NetBIOS). Exemplos válidos: SERVIDOR, FILESRV01, PC-LOJA.
SERVIDOR), respeitando as regras acima.Windows + Pause/Break → abre direto a página \"Sobre\" (passo 3 acima). Em teclados sem a tecla Pause, use o caminho principal.Windows + R, digite sysdm.cpl e tecle Enter → abre \"Propriedades do Sistema\" → aba Nome do Computador → botão Alterar... → digite o nome no campo \"Nome do computador\" → OK → OK → reinicie. Este caminho funciona em XP, Vista, 7, 8, 8.1, 10 e 11 — é o método universal.cmd → clique com o direito em \"Prompt de Comando\" → Executar como administrador → execute:\nwmic computersystem where name=\"%computername%\" call rename name=\"SERVIDOR\"\nDepois reinicie. (Funciona em 7/8/10; no Windows 11 o WMIC vem desativado por padrão desde a 23H2 e foi removido das versões atuais — nesse caso use o PowerShell abaixo.)
powershell → clique com o direito → Executar como administrador → execute:\nRename-Computer -NewName \"SERVIDOR\" -Restart\nO parâmetro
-Restart reinicia automaticamente. (Requer PowerShell 3.0+, presente no Windows 8 em diante; no Windows 7 use o método sysdm.cpl.)regedit → navegue e altere o valor (string) ComputerName nas DUAS chaves: HKLM\\SYSTEM\\CurrentControlSet\\Control\\ComputerName\\ComputerName e HKLM\\SYSTEM\\CurrentControlSet\\Control\\ComputerName\\ActiveComputerName; e o valor NV Hostname e Hostname em HKLM\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters. Reinicie. Risco: editar o Registro errado pode impedir o boot — exporte um backup antes (menu Arquivo → Exportar).Versão Batch (.bat): abra o Bloco de Notas (Iniciar → digite bloco de notas), cole o conteúdo abaixo, vá em Arquivo → Salvar como, em \"Tipo\" escolha Todos os arquivos, salve como renomear-pc.bat na Área de Trabalho. Para executar: clique com o direito no arquivo → Executar como administrador.
@echo off\nset NOVONOME=SERVIDOR\nwmic computersystem where name=\"%computername%\" call rename name=\"%NOVONOME%\"\necho Nome alterado para %NOVONOME%. Reiniciando em 10 segundos...\nshutdown /r /t 10\n
Versão PowerShell (.ps1): salve como renomear-pc.ps1 (mesmo procedimento de \"Salvar como\" → \"Todos os arquivos\"). Para executar: clique com o direito → Executar com o PowerShell, ou abra o PowerShell como admin e rode powershell -ExecutionPolicy Bypass -File \"C:\\caminho\\renomear-pc.ps1\".
Rename-Computer -NewName \"SERVIDOR\" -Force -Restart\n
Como reverter: rode o mesmo script trocando o nome de volta para o anterior, ou refaça o passo a passo do caminho principal com o nome antigo. Nenhum dado é perdido ao renomear — apenas os outros PCs precisarão usar o novo nome.
\n\nApós reiniciar, a página Sobre mostra o novo nome em \"Nome do dispositivo\". No CMD, hostname retorna o nome escolhido e ipconfig /all mostra o mesmo valor em \"Nome do host\". Mensagens típicas de sucesso:
Method execution successful. ReturnValue = 0; — o número 0 significa que a operação foi aceita (qualquer valor diferente de 0 indica falha).ReturnValue = 5: Causa: falta de privilégio. Correção: feche e reabra o CMD com Executar como administrador.Rename-Computer).Rename-Computer exige Windows 8+; em XP/Vista/7 use sysdm.cpl ou netdom.VALIDAÇÃO FINAL: em OUTRO computador da rede, abra Executar (Win+R), digite \\\\SERVIDOR e tecle Enter — se o nome estiver correto e a rede pronta, a janela do servidor abre. No próprio servidor, hostname no CMD deve retornar exatamente o nome definido.
PLANO DE CONTINGÊNCIA: se após reiniciar o nome não mudou, repita pelo método universal sysdm.cpl (aba Nome do Computador → Alterar). Se aparecer \"nome inválido\", revise as regras de caracteres. Se mesmo assim falhar, verifique se o serviço \"Estação de Trabalho\" está ativo (Win+R → services.msc) e tente o método via Registro como último recurso, sempre com backup exportado antes.
O \"grupo de trabalho\" (WORKGROUP) é uma etiqueta que agrupa os PCs de uma rede pequena sem servidor de domínio. Para que as máquinas se enxerguem com facilidade em \"Rede\", todas devem usar o mesmo nome de grupo. O padrão de fábrica do Windows é WORKGROUP — o mais simples é manter esse nome em todos os computadores. O nome do grupo segue as mesmas regras do nome do PC: letras, números e hífen, sem espaços nem acentos, até 15 caracteres.
Windows + R → digite sysdm.cpl → Enter. Resultado esperado: abre \"Propriedades do Sistema\".WORKGROUP) — exatamente igual em todos os PCs.Add-Computer -WorkgroupName \"WORKGROUP\" -Restart(Win 8+; reinicia ao final.)
wmic computersystem where name=\"%computername%\" call joindomainorworkgroup name=\"WORKGROUP\"depois reinicie manualmente. So ate o Windows 10: no Windows 11 o
wmic vem desativado por padrao desde a 23H2 e foi removido das versoes atuais — ali use o Add-Computer do PowerShell acima, ou o sysdm.cpl (F.13).Batch (.bat) — salve como grupo.bat pelo Bloco de Notas (Arquivo → Salvar como → Tipo \"Todos os arquivos\"), execute com botão direito → Executar como administrador:
@echo off\nwmic computersystem where name=\"%computername%\" call joindomainorworkgroup name=\"WORKGROUP\"\necho Grupo aplicado. Reiniciando em 10s...\nshutdown /r /t 10\n
Como reverter: rode novamente trocando \"WORKGROUP\" pelo nome de grupo anterior, ou refaça pelo sysdm.cpl. A mudança de grupo não apaga arquivos.
\n\nMensagem \"Bem-vindo ao grupo de trabalho WORKGROUP\" confirma o sucesso. Via WMIC, ReturnValue = 0 indica êxito. Após reiniciar, no CMD o comando net config workstation mostra a linha \"Domínio da estação de trabalho ... WORKGROUP\".
\\\\IP continua funcionando (D.08).Add-Computer requer Win 8+.VALIDAÇÃO FINAL: no CMD, net config workstation deve mostrar o grupo definido; e em outro PC do mesmo grupo a máquina aparece em \"Rede\" (com descoberta ativa).
PLANO DE CONTINGÊNCIA: se as máquinas não se enxergam mesmo com o grupo igual, isso é normal no Win 10/11 (a navegação depende da Descoberta de Rede e do serviço \"Function Discovery\"). Use sempre o acesso por \\\\NOME ou \\\\IP diretamente (D.08) e ative os serviços listados em C.03.
Para o servidor \"aparecer\" na rede e aceitar conexões, ligamos dois interruptores: a Descoberta de Rede (faz o PC anunciar-se e encontrar outros) e o Compartilhamento de arquivos e impressoras (permite que outros leiam/gravem nas pastas). Além disso, a rede precisa estar marcada como Particular/Privada — no perfil \"Pública\" o Windows bloqueia tudo por segurança.
\n\nWindows + R → digite control → Enter (abre o Painel de Controle). Se estiver em \"Categoria\", clique em Rede e Internet.control.exe /name Microsoft.NetworkAndSharingCenter → abre direto a Central de Rede.Set-NetConnectionProfile -InterfaceAlias \"Ethernet\" -NetworkCategory Private(use
Get-NetConnectionProfile para ver o nome da interface).Enable-NetFirewallRule -DisplayGroup \"Descoberta de rede\"\nEnable-NetFirewallRule -DisplayGroup \"Compartilhamento de Arquivo e Impressora\"(em Windows em inglês: \"Network Discovery\" e \"File and Printer Sharing\").
netsh advfirewall firewall set rule group=\"Descoberta de rede\" new enable=Yes\nnetsh advfirewall firewall set rule group=\"Compartilhamento de arquivo e impressora\" new enable=Yes
services.msc → garanta que estes serviços estejam em execução e em inicialização Automática: Function Discovery Provider Host (fdPHost), Function Discovery Resource Publication (FDResPub), SSDP Discovery (SSDPSRV), UPnP Device Host (upnphost), Servidor (LanmanServer), Estação de Trabalho (LanmanWorkstation).Salve como ativar-compartilhamento.bat (Bloco de Notas → Salvar como → \"Todos os arquivos\"), execute com botão direito → Executar como administrador:
@echo off\nnetsh advfirewall firewall set rule group=\"Descoberta de rede\" new enable=Yes\nnetsh advfirewall firewall set rule group=\"Compartilhamento de arquivo e impressora\" new enable=Yes\nsc config FDResPub start= auto & net start FDResPub\nsc config fdPHost start= auto & net start fdPHost\nsc config SSDPSRV start= auto & net start SSDPSRV\nsc config upnphost start= auto & net start upnphost\necho Concluido.\npause\n
Como reverter: troque enable=Yes por enable=No e use net stop nos serviços, OU refaça o caminho principal desmarcando as opções.
A máquina passa a anunciar-se e aceitar conexões SMB. No script, cada serviço retorna \"O serviço ... foi iniciado com êxito\" e o netsh mostra \"Ok.\" para cada regra. Em \"Rede\" (Explorador de Arquivos), o servidor passa a aparecer; e \\\\NOME / \\\\IP abrem a partir de outros PCs.
services.msc, defina fdPHost, FDResPub, SSDPSRV e upnphost como Automático e inicie-os.\\\\NOME/\\\\IP.VALIDAÇÃO FINAL: após reiniciar, as opções continuam marcadas; de outro PC, ping NOME responde e \\\\NOME abre. No servidor, Test-NetConnection -ComputerName localhost -Port 445 (PowerShell) deve mostrar TcpTestSucceeded : True.
PLANO DE CONTINGÊNCIA: se ainda não acessa, prossiga para o firewall (C.05) e ao diagnóstico \"servidor não aparece na rede\" (K.01) e \"não pode acessar \\\\SERVIDOR\" (K.02).
","badges":[["cat","Configuração inicial"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","10–20 min"]],"grav":"media","disp":"Descoberta de Rede e Compartilhamento"},{"code":"C.04","title":"PROTOCOLO SMB (SMBv1 — VERSÕES ANTIGAS)","body":"\n\nO SMBv1 é a primeira versão do protocolo de compartilhamento. É inseguro (foi a porta de entrada do ransomware WannaCry) e está desativado por padrão no Windows 10 (versão 1709+) e 11. Só reative SMBv1 se um equipamento muito antigo exigir (ex.: Windows XP, alguns scanners/multifuncionais ou NAS antigos). O ideal é manter SMBv2/SMBv3 (automáticos no Win 7+) e nunca ligar o SMBv1. Esta ficha mostra como verificar, ligar (se inevitável) e — o mais importante — desligar com segurança.
\n\nWindows + R → digite optionalfeatures → Enter. Resultado esperado: abre \"Recursos do Windows\".Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol\nGet-SmbServerConfiguration | Select EnableSMB1Protocol
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart\nSet-SmbServerConfiguration -EnableSMB1Protocol $false -Force
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart\nSet-SmbServerConfiguration -EnableSMB1Protocol $true -Force
dism /online /disable-feature /featurename:SMB1Protocol /norestart(troque
disable por enable para ligar).HKLM\\SYSTEM\\CurrentControlSet\\Services\\LanmanServer\\Parameters, valor DWORD SMB1 = 0 (desliga) ou 1 (liga). Reinicie. Exporte backup antes.Salve como desativar-smb1.ps1 (Bloco de Notas → Salvar como → \"Todos os arquivos\") e execute pelo PowerShell como administrador com powershell -ExecutionPolicy Bypass -File \"C:\\caminho\\desativar-smb1.ps1\":
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force\nDisable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart\nWrite-Host \"SMBv1 desativado. Reinicie para concluir.\"\n
Como reverter: rode o mesmo script trocando $false por $true e Disable por Enable. Reinicie depois.
Ao verificar, EnableSMB1Protocol : False e State : Disabled confirmam que está desligado (o desejado). O DISM mostra \"A operação foi concluída com êxito\". Compartilhamentos com clientes modernos continuam funcionando por SMBv2/SMBv3 normalmente.
sfc /scannow e DISM /Online /Cleanup-Image /RestoreHealth, depois repita.Set-SmbServerConfiguration requer Win 8+.VALIDAÇÃO FINAL: Get-SmbServerConfiguration | Select EnableSMB1Protocol deve retornar False. Os compartilhamentos seguem acessíveis dos PCs modernos.
PLANO DE CONTINGÊNCIA: se desligar o SMBv1 quebrar o acesso de um cliente legado essencial e não houver atualização, isole esse equipamento numa sub-rede e reative o SMBv1 só ali; planeje a substituição do aparelho. Documente a exceção.
","badges":[["cat","Configuração inicial"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","5–10 min"],["flag","RISCO"]],"grav":"alta","disp":"Protocolo SMB (SMBv1 — Versões Antigas)"},{"code":"C.05","title":"FIREWALL (LIBERAR SMB NA REDE PRIVADA)","body":"\n\nO Firewall do Windows bloqueia conexões de entrada por padrão. Para que outros PCs acessem as pastas, é preciso liberar o grupo de regras \"Compartilhamento de Arquivo e Impressora\" (que abre as portas SMB 445/TCP e as legadas 137–139). Por segurança, libere isso somente no perfil Particular (também chamado de \"privado\") e mantenha o perfil Público bloqueado.
\n\nWindows + R → digite wf.msc → Enter. Resultado esperado: abre \"Firewall do Windows Defender com Segurança Avançada\".Enable-NetFirewallRule -DisplayGroup \"Compartilhamento de Arquivo e Impressora\"\nGet-NetFirewallRule -DisplayGroup \"Compartilhamento de Arquivo e Impressora\" | Select DisplayName,Enabled,Profile
netsh advfirewall firewall set rule group=\"Compartilhamento de arquivo e impressora\" new enable=Yes profile=private
netstat -an | find \"445\" deve listar 0.0.0.0:445 ... LISTENING.Salve como liberar-smb.bat e execute como administrador:
@echo off\nnetsh advfirewall firewall set rule group=\"Compartilhamento de arquivo e impressora\" new enable=Yes profile=private\necho Regras SMB liberadas no perfil Particular.\npause\n
Como reverter: troque enable=Yes por enable=No e rode novamente, ou desmarque a regra no Painel de Controle. Reverter bloqueia o acesso às pastas pela rede.
O netsh responde \"Ok.\" e o número de regras atualizadas. No PowerShell, a coluna Enabled mostra True e Profile mostra Private. De outro PC, Test-NetConnection SERVIDOR -Port 445 retorna TcpTestSucceeded : True.
group=\"File and Printer Sharing\".wf.msc/netsh advfirewall existem desde o Vista/7; o XP usa \"netsh firewall\" (sintaxe antiga). Os cmdlets *-NetFirewallRule exigem Win 8+.VALIDAÇÃO FINAL: de outro PC, Test-NetConnection SERVIDOR -Port 445 → True; e \\\\SERVIDOR abre no Explorador.
PLANO DE CONTINGÊNCIA: se a porta 445 não abrir mesmo liberada, verifique se o serviço \"Servidor\" (LanmanServer) está em execução (services.msc) e se não há um firewall de terceiros. Em diagnóstico aprofundado, veja K.02 e o teste de porta em L.18.
Um servidor que guarda os arquivos de todos é alvo nº 1 de ransomware (vírus que criptografa e sequestra dados). Duas defesas nativas do Windows 10/11: o Microsoft Defender (antivírus) e o Acesso Controlado a Pastas (impede que programas não autorizados alterem pastas protegidas). Esta ficha ativa ambos.
\n\nD:\\Compartilhado) → confirme com Sim no aviso de controle de conta..exe.windowsdefender: → abre a Segurança do Windows.Set-MpPreference -EnableControlledFolderAccess Enabled\nAdd-MpPreference -ControlledFolderAccessProtectedFolders \"D:\\Compartilhado\"\nAdd-MpPreference -ControlledFolderAccessAllowedApplications \"C:\\App\\meuapp.exe\"
Get-MpPreference | Select EnableControlledFolderAccess,ControlledFolderAccessProtectedFolders\nUpdate-MpSignature\nGet-MpComputerStatus | Select AntivirusEnabled,RealTimeProtectionEnabled
gpedit.msc → Configuração do Computador → Modelos Administrativos → Componentes do Windows → Antivírus do Microsoft Defender → Microsoft Defender Exploit Guard → Acesso controlado a pastas.Salve como anti-ransomware.ps1 e rode pelo PowerShell como administrador (powershell -ExecutionPolicy Bypass -File ...):
Set-MpPreference -EnableControlledFolderAccess Enabled\nAdd-MpPreference -ControlledFolderAccessProtectedFolders \"D:\\Compartilhado\"\nUpdate-MpSignature\nWrite-Host \"Acesso Controlado a Pastas ativado e definicoes atualizadas.\"\n
Como reverter: Set-MpPreference -EnableControlledFolderAccess Disabled (desliga o recurso) ou remova pastas com Remove-MpPreference -ControlledFolderAccessProtectedFolders \"D:\\Compartilhado\".
Na página, \"Acesso controlado a pastas\" mostra \"Ativado\". Se um app não autorizado tentar alterar a pasta, aparece a notificação \"Atividade não autorizada bloqueada\" — sinal de que a proteção funciona. Get-MpComputerStatus deve mostrar AntivirusEnabled : True e RealTimeProtectionEnabled : True.
.exe em \"Permitir um aplicativo\".VALIDAÇÃO FINAL: Get-MpPreference | Select EnableControlledFolderAccess retorna Enabled (=1) e a pasta aparece na lista de protegidas. As atualizações de definição estão recentes (Get-MpComputerStatus).
PLANO DE CONTINGÊNCIA: se a proteção atrapalhar a operação diária (muitos apps bloqueados), prefira manter o antivírus em tempo real + backups versionados e desligue o Acesso Controlado apenas se gerenciá-lo for inviável — nunca abra mão do antivírus nem do backup. Em incidente de ransomware, isole o PC da rede e restaure do backup (J.04).
","badges":[["cat","Configuração inicial"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","10–20 min"]],"grav":"media","disp":"Antivírus e Proteção Anti-ransomware"},{"code":"C.07","title":"CONTAS LOCAIS (USUÁRIOS DO SERVIDOR)","body":"\n\nEm um grupo de trabalho (sem domínio), o controle de quem acessa o quê é feito por contas locais criadas no servidor. Cada pessoa que vai acessar pastas protegidas precisa de um usuário + senha aqui. Boa prática: crie uma conta por pessoa (ex.: joao, maria), com senha forte, e use grupos (D.07) para organizar permissões.
Windows + R → digite lusrmgr.msc → Enter. Resultado esperado: abre \"Usuários e Grupos Locais\". (Indisponível na edição Home — use o método \"netplwiz\" ou \"net user\" abaixo.)joao, sem espaços/acentos) e Senha (forte).compmgmt.msc → Ferramentas do Sistema → Usuários e Grupos Locais → Usuários.netplwiz → aba Usuários → Adicionar.net user joao SenhaForte123! /add\nnet user joao /expires:never\nnet user joao /passwordchg:noPara listar:
net user. Para excluir: net user joao /delete.New-LocalUser -Name \"joao\" -Password (Read-Host -AsSecureString) -PasswordNeverExpires\nGet-LocalUser
Salve como criar-usuarios.bat e execute como administrador (ajuste nomes/senhas):
@echo off\nnet user joao Senha#Joao1 /add /expires:never\nnet user maria Senha#Maria1 /add /expires:never\nnet user maria /passwordchg:no\necho Usuarios criados.\nnet user\npause\n
Como reverter: net user joao /delete remove a conta (os arquivos do perfil podem permanecer; remova a pasta em C:\\Usuários\\joao se desejar). Excluir conta NÃO apaga as pastas compartilhadas de dados.
Após criar, o comando net user joao /add responde \"O comando foi concluído com êxito.\". net user lista o novo nome. No lusrmgr, o usuário aparece na lista de Usuários.
Loja#2025!) ou ajuste a política em secpol.msc → Diretivas de Conta.net user ou netplwiz.net user existe de XP a 11. lusrmgr.msc e New-LocalUser não existem nas edições Home. Não sabe sua edição? Veja B.05. New-LocalUser requer Win 10+.VALIDAÇÃO FINAL: net user joao mostra os dados da conta; de um cliente, ao acessar \\\\SERVIDOR\\Pasta protegida, o login com joao + senha é aceito.
PLANO DE CONTINGÊNCIA: esqueceu a senha de um usuário? Como administrador, redefina com net user joao NovaSenha123! (não precisa saber a antiga). Se o login de rede for recusado, confirme que \"compartilhamento protegido por senha\" está ativo (E.01) e revise as permissões NTFS da pasta (J.01).
Um servidor precisa de endereço IP estável — se o IP mudar, os atalhos e mapeamentos por IP quebram. Há duas formas: (A) Reserva no DHCP do roteador (recomendada — o roteador sempre entrega o mesmo IP ao MAC do servidor) ou (B) IP fixo manual no Windows. A reserva é mais segura contra conflitos; o IP fixo é útil quando não há acesso ao roteador.
\n\nWindows + R → digite cmd → Enter → digite ipconfig /all → Enter.ncpa.cpl → Enter. Resultado esperado: abre \"Conexões de Rede\".netsh interface ip set address name=\"Ethernet\" static 192.168.1.250 255.255.255.0 192.168.1.1\nnetsh interface ip set dns name=\"Ethernet\" static 8.8.8.8
New-NetIPAddress -InterfaceAlias \"Ethernet\" -IPAddress 192.168.1.250 -PrefixLength 24 -DefaultGateway 192.168.1.1\nSet-DnsClientServerAddress -InterfaceAlias \"Ethernet\" -ServerAddresses 8.8.8.8
netsh interface ip set address name=\"Ethernet\" dhcp\nnetsh interface ip set dns name=\"Ethernet\" dhcp
http://192.168.1.1), faça login, procure DHCP → Reserva de Endereço / Address Reservation, associe o MAC do servidor a um IP fixo e salve. (Os menus variam por fabricante.)Salve como ip-fixo.bat e execute como administrador (confira o nome da interface com netsh interface show interface):
@echo off\nnetsh interface ip set address name=\"Ethernet\" static 192.168.1.250 255.255.255.0 192.168.1.1\nnetsh interface ip set dns name=\"Ethernet\" static 8.8.8.8\nipconfig /all\npause\n
Como reverter: rode netsh interface ip set address name=\"Ethernet\" dhcp e ...set dns ... dhcp para voltar ao automático.
Após aplicar, ipconfig mostra o IP escolhido e, no IP fixo, a linha \"DHCP Habilitado . . . : Não\". Um ping ao gateway responde. Na reserva DHCP, o roteador lista o servidor com IP fixo na tabela de clientes.
Remove-NetIPAddress ou use o netsh, que sobrescreve.ncpa.cpl e netsh de XP a 11; cmdlets New-NetIPAddress exigem Win 8+.VALIDAÇÃO FINAL: reinicie o servidor; ipconfig mostra o mesmo IP; ping gateway e ping 8.8.8.8 respondem; de outro PC, \\\\192.168.1.250 abre.
PLANO DE CONTINGÊNCIA: se o servidor sumir da rede após configurar, volte ao DHCP (...set address ... dhcp), confirme que voltou a navegar e refaça com os dados corretos. Em problema persistente de IP, veja o diagnóstico em K.11.
Um servidor que dorme \"some\" da rede e derruba conexões. Precisamos: (1) impedir suspensão/hibernação (manter sempre ligado), (2) impedir que o Windows desligue a placa de rede para economizar energia, e opcionalmente (3) ligar a tela só desliga (ok) mas o PC continua ativo.
\n\npowercfg.cpl → Enter. Resultado esperado: abre \"Opções de Energia\".devmgmt.msc → Enter. Resultado esperado: abre o \"Gerenciador de Dispositivos\".powercfg /change standby-timeout-ac 0\npowercfg /change hibernate-timeout-ac 0\npowercfg /hibernate off(
0 = nunca; -ac = na tomada.)powercfg /setactive SCHEME_MIN
HKLM\\SYSTEM\\CurrentControlSet\\Control\\Class\\{4d36e972-e325-11ce-bfc1-08002be10318}\\000X (a subchave da sua placa), o valor PnPCapabilities = 24 desativa o gerenciamento de energia. Exporte backup antes.Salve como energia-servidor.bat e execute como administrador:
@echo off\npowercfg /setactive SCHEME_MIN\npowercfg /change standby-timeout-ac 0\npowercfg /change monitor-timeout-ac 15\npowercfg /change hibernate-timeout-ac 0\npowercfg /hibernate off\necho Plano de energia de servidor aplicado.\npause\n
Como reverter: powercfg /setactive SCHEME_BALANCED volta ao plano Equilibrado; powercfg /hibernate on reativa hibernação; remarque a caixa no Gerenciador de Dispositivos.
Em \"Opções de Energia\", \"Suspender\" mostra Nunca. powercfg /query não exibe mais timeout de suspensão na tomada. powercfg /a lista os estados disponíveis. A placa de rede mantém a aba \"Gerenciamento de Energia\" sem a caixa marcada. Na prática: o servidor permanece pingável mesmo após horas ocioso.
PnPCapabilities no Registro.powercfg existe de XP/Vista a 11 (alguns parâmetros variam). O Gerenciador de Dispositivos existe em todas as versões.VALIDAÇÃO FINAL: deixe o servidor ocioso por 30+ minutos; de outro PC, ping SERVIDOR continua respondendo e \\\\SERVIDOR abre sem demora de \"acordar\".
PLANO DE CONTINGÊNCIA: se mesmo assim o servidor cair da rede após ociosidade, revise K.05 (sumir após inatividade): desative \"Energy Efficient Ethernet\"/\"Green Ethernet\" no driver da placa e a opção \"Permitir desligar para economizar energia\". Use nobreak para evitar desligamentos por queda de luz.
","badges":[["cat","Configuração inicial"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","5–10 min"],["flag","ADMIN"]],"grav":"media","disp":"Energia: Impedir Suspensão e Desligamento da Placa de Rede"},{"code":"C.10","title":"PREPARAR A PASTA E O VOLUME DE DADOS","body":"\n\nAntes de compartilhar qualquer coisa, você precisa de UMA pasta para guardar os dados da equipe. Em todo o guia usamos D:\\Compartilhado apenas como EXEMPLO — D: é uma letra de unidade ilustrativa. Se o seu PC só tem o disco C:, use C:\\Compartilhado; ou crie um volume separado (recomendado para servidor, pois isola os dados do sistema e facilita o backup). Esta ficha mostra como criar a pasta e, se quiser, um volume próprio.
C:\\Compartilhado. Funciona perfeitamente — onde o guia disser D:\\Compartilhado, leia C:\\Compartilhado.D:, E:) e crie a pasta lá. Separar dados do sistema facilita backup e reduz risco em caso de reinstalação do Windows.Windows + E) e clique em \"Este Computador\". Resultado esperado: você vê os discos disponíveis (C: e outros, se houver).C: ou D:). Resultado esperado: abre o conteúdo do disco.Compartilhado → Enter. Resultado esperado: a pasta aparece (ex.: C:\\Compartilhado).Trabalho, Backup, Digitalizacoes) repetindo o passo 3 dentro da pasta Compartilhado.Windows + R → digite diskmgmt.msc → Enter. Resultado esperado: abre o \"Gerenciamento de Disco\".D: → formatar em NTFS) → Concluir.mkdir C:\\Compartilhadocria a pasta (ajuste a letra do disco).
New-Item -ItemType Directory -Path \"C:\\Compartilhado\" -Force
Salve como criar-pastas.bat e execute como administrador no servidor — cria a pasta de dados e as subpastas usadas nos exemplos deste guia (D.01 em diante):
@echo off\nrem usa D: se existir; caso contrario, usa C:\nset BASE=C:\\Compartilhado\nif exist D:\\ set BASE=D:\\Compartilhado\nmkdir \"%BASE%\" 2>nul\nfor %%P in (Dados Financeiro Clientes Digitalizacoes Backup) do mkdir \"%BASE%\\%%P\" 2>nul\necho Estrutura criada em %BASE%.\npause
Como reverter: criar pastas não altera o sistema — basta excluí-las no Explorador. Para remover tudo de uma vez (apenas se ainda estiverem vazias): rmdir \"C:\\Compartilhado\" /s /q. Se já houver dados dentro, mova-os antes (J.05).
A pasta existe e abre no Explorador (ex.: C:\\Compartilhado). No CMD, dir C:\\ lista a pasta. Se criou um volume, ele aparece com a letra escolhida em \"Este Computador\". Agora você pode compartilhá-la (D.01).
C:\\Compartilhado — em todas as fichas, onde aparecer D:\\, leia C:\\.diskmgmt.msc existem de XP a 11. O sistema de arquivos deve ser NTFS para permitir permissões por usuário/grupo (J.01).VALIDAÇÃO FINAL: a pasta de dados existe e abre; você sabe o caminho exato dela (ex.: C:\\Compartilhado) para usar nas fichas de compartilhamento.
PLANO DE CONTINGÊNCIA: se errar ao criar um volume, nada de dados é perdido enquanto você não formatar — exclua o volume novo no diskmgmt.msc e o espaço volta a \"não alocado\". Em dúvida sobre particionar, fique com uma pasta simples em C:\\Compartilhado; é suficiente para todo o guia.
Este é o caminho mais rápido para publicar uma pasta na rede, usando o assistente gráfico. Use-o como base: as variações seguintes (somente leitura, leitura/gravação, por usuário, por grupo) apenas mudam o nível de permissão ou o nome do compartilhamento.
\n\nWindows + E) e navegue até a pasta que deseja compartilhar (ex.: D:\\Compartilhado). Resultado esperado: você vê a pasta selecionada.joao) ou o grupo \"Todos\" → clique em Adicionar. Resultado esperado: o nome entra na lista abaixo.\\\\SERVIDOR\\Compartilhado) → clique em Concluído.net share Compartilhado=D:\\Compartilhado /grant:Todos,readUse
change no lugar de read para leitura/gravação. Ver L.03.New-SmbShare -Name \"Compartilhado\" -Path \"D:\\Compartilhado\" -ReadAccess \"Todos\"(use
-ChangeAccess para gravação).fsmgmt.msc (Pastas Compartilhadas) → clique com o direito em Compartilhamentos → Novo Compartilhamento → siga o assistente, que pergunta pasta, nome e permissões.Abra o Bloco de Notas, cole o conteúdo, vá em Arquivo → Salvar como, em \"Tipo\" escolha Todos os arquivos e salve como compartilhar.bat. Execute com botão direito → Executar como administrador:
@echo off\nnet share Compartilhado=D:\\Compartilhado /grant:Todos,read /remark:\"Pasta de arquivos da equipe\"\nnet share\npause\n
Como reverter: net share Compartilhado /delete remove o compartilhamento (a pasta e os arquivos permanecem no disco). No PowerShell: Remove-SmbShare -Name \"Compartilhado\" -Force.
A aba Compartilhamento passa a mostrar \"Compartilhado\" e o \"Caminho de rede\". O assistente exibe a mensagem \"Sua pasta foi compartilhada\" com o link \\\\SERVIDOR\\Compartilhado. Via net share, a resposta é \"Compartilhamento(s) criado(s) com êxito.\" e o nome aparece na lista. No PowerShell, Get-SmbShare lista o share (L.15).
net share Nome /delete).net share de XP a 11; New-SmbShare requer Win 8+. O assistente gráfico varia de aparência por versão.VALIDAÇÃO FINAL: de outro PC, abra Executar (Win+R), digite \\\\SERVIDOR\\Compartilhado e tecle Enter — a pasta abre e o usuário consegue (conforme o nível) ler ou gravar.
PLANO DE CONTINGÊNCIA: se não abrir por nome, teste por IP (\\\\192.168.1.100\\Compartilhado). Se por IP abrir, o problema é resolução de nomes (K.10 / D.08). Se nem por IP, revise firewall (C.05) e o diagnóstico K.02.
Use o Compartilhamento Avançado quando precisar definir o nome do share (diferente do nome da pasta), limitar usuários simultâneos, ou ajustar permissões de compartilhamento (share) separadas das de disco (NTFS). É a forma profissional e recomendada para o servidor.
\n\nWindows + E) → botão direito na pasta (ex.: D:\\Compartilhado\\Dados) → Propriedades.Dados). Para deixá-lo oculto, acrescente $ ao final (D.03).fsmgmt.msc → Compartilhamentos → botão direito → Novo Compartilhamento (assistente com nome, limite e permissões); ou compmgmt.msc → Ferramentas do Sistema → Pastas Compartilhadas → Compartilhamentos.net share Dados=D:\\Compartilhado\\Dados /grant:Todos,full /users:10 /remark:\"Dados da equipe\"Ver L.03.
New-SmbShare -Name \"Dados\" -Path \"D:\\Compartilhado\\Dados\" -FullAccess \"Todos\" -Description \"Dados da equipe\"\nGet-SmbShareAccess -Name \"Dados\"
Grant-SmbShareAccess -Name \"Dados\" -AccountName \"Todos\" -AccessRight Change -Force ; remover com Revoke-SmbShareAccess.Salve como share-avancado.ps1 (Bloco de Notas → Salvar como → \"Todos os arquivos\") e rode no PowerShell como administrador (powershell -ExecutionPolicy Bypass -File \"C:\\caminho\\share-avancado.ps1\"):
$nome = \"Dados\"\n$caminho = \"D:\\Compartilhado\\Dados\"\nNew-SmbShare -Name $nome -Path $caminho -FullAccess \"Todos\" -Description \"Dados da equipe\"\nGet-SmbShare -Name $nome | Format-List Name,Path,Description\nWrite-Host \"Share '$nome' criado. Ajuste o NTFS para o controle real (J.01).\"\n
Como reverter: Remove-SmbShare -Name \"Dados\" -Force (PowerShell) ou net share Dados /delete (CMD). Remove o compartilhamento sem apagar a pasta.
O share é criado com o nome, limite e permissões definidos. Get-SmbShare (L.15) lista o compartilhamento; net share mostra \"O comando foi concluído com êxito.\". Na janela gráfica, \"Compartilhamento Avançado\" exibe a caixa marcada e o nome definido.
*-SmbShare exigem Win 8+.VALIDAÇÃO FINAL: no PowerShell, Get-SmbShare mostra o share e Get-SmbShareAccess -Name \"Dados\" lista as permissões; de outro PC, \\\\SERVIDOR\\Dados abre conforme o nível.
PLANO DE CONTINGÊNCIA: se o comportamento de acesso não bater com o esperado, lembre que share ∩ NTFS define o resultado: cheque ambos. Para depurar, acesse localmente no servidor (D.08) e teste com uma conta de usuário comum. Em dúvida sobre permissões, vá a J.01.
","badges":[["cat","Compartilhamento de arquivos"],["grav","Gravidade: Baixa"],["dif","Dificuldade 2"],["time","5–10 min"]],"grav":"baixa","disp":"Compartilhamento Avançado (Controle Fino)"},{"code":"D.03","title":"COMPARTILHAMENTO OCULTO (NÃO APARECE EM \"REDE\")","body":"\nAcrescentar o sufixo $ ao final do nome torna o compartilhamento invisível na navegação por \\\\SERVIDOR, embora siga acessível por quem digitar o caminho exato. Atenção: ocultar NÃO é proteger — qualquer um que saiba o nome acessa. A segurança real vem das permissões NTFS (J.01).
Backup$).net share Backup$=D:\\Backup /grant:Administradores,full
New-SmbShare -Name \"Backup$\" -Path \"D:\\Backup\" -FullAccess \"Administradores\"
fsmgmt.msc → Novo Compartilhamento → digite o nome com $ no final.\\\\SERVIDOR\\Backup$ (é preciso digitar o nome completo, com o $).Salve como share-oculto.bat e execute como administrador:
@echo off\nnet share Backup$=D:\\Backup /grant:Administradores,full /remark:\"Pasta administrativa oculta\"\nnet share Backup$\npause\n
Como reverter: net share Backup$ /delete (CMD) ou Remove-SmbShare -Name \"Backup$\" -Force (PowerShell). A pasta permanece no disco.
O share NÃO aparece ao navegar em \\\\SERVIDOR, mas abre digitando \\\\SERVIDOR\\Backup$. net share (executado no servidor) lista o compartilhamento normalmente, com o $ no nome. Get-SmbShare também o exibe.
$ ou ele ficou no lugar errado (deve ser o ÚLTIMO caractere do nome). Correção: renomeie para terminar exatamente em $.$ ou faltam permissões. Correção: digite o nome completo e confira NTFS/credenciais (E.01).$ some/expande: Causa: o cifrão é caractere especial em strings com aspas duplas. Correção: use aspas simples ou escape: 'Backup$'.$ funciona de XP a 11.C$, ADMIN$ e IPC$, que exigem credenciais de administrador.VALIDAÇÃO FINAL: de outro PC, navegue em \\\\SERVIDOR — o share oculto NÃO aparece; depois digite \\\\SERVIDOR\\Backup$ — abre normalmente (com permissão).
PLANO DE CONTINGÊNCIA: esqueceu o nome de um share oculto? No servidor, net share ou Get-SmbShare listam todos, inclusive os ocultos. Para garantir confidencialidade real, combine ocultação com permissões NTFS restritas (J.01).
\"Somente leitura\" é o nível ideal para pastas de consulta (tabelas de preço, formulários, manuais) que todos veem mas ninguém deve alterar. Para garantir o efeito, ajuste tanto a permissão de share quanto a de NTFS.
\n\nnet share Manuais=D:\\Manuais /grant:Todos,read
New-SmbShare -Name \"Manuais\" -Path \"D:\\Manuais\" -ReadAccess \"Todos\"
icacls \"D:\\Manuais\" /grant \"Todos:(OI)(CI)RX\"O
RX = ler e executar; (OI)(CI) aplica a arquivos e subpastas. Ver J.01.Grant-SmbShareAccess -Name \"Manuais\" -AccountName \"Todos\" -AccessRight Read -Force e remova excesso com Revoke-SmbShareAccess.Salve como so-leitura.bat e execute como administrador:
@echo off\nnet share Manuais=D:\\Manuais /grant:Todos,read\nicacls \"D:\\Manuais\" /inheritance:r\nicacls \"D:\\Manuais\" /grant \"Todos:(OI)(CI)RX\" \"Administradores:(OI)(CI)F\"\necho Pasta publicada como somente leitura.\npause\n
Como reverter: para liberar gravação, troque por net share Manuais /grant:Todos,change e icacls \"D:\\Manuais\" /grant \"Todos:(OI)(CI)M\" (M = Modificar). Para remover o share: net share Manuais /delete.
O cliente abre e copia para fora os arquivos, mas qualquer tentativa de salvar/editar/excluir dentro da pasta é negada — esse é o comportamento correto. O icacls responde \"Arquivos processados com êxito: ... 0 arquivos com falha\".
net share e icacls existem de Vista/7 a 11 (no XP o equivalente é cacls). Os cmdlets SMB exigem Win 8+.VALIDAÇÃO FINAL: de um cliente logado como usuário comum, abra \\\\SERVIDOR\\Manuais, copie um arquivo para a Área de Trabalho (deve funcionar) e tente criar um novo arquivo dentro da pasta (deve ser negado).
PLANO DE CONTINGÊNCIA: se a leitura também falhar (\"acesso negado\" ao abrir), você restringiu demais — reconceda \"Leitura e execução\" + \"Listar\" + \"Leitura\" no NTFS e \"Ler\" no share. Em caso de bloqueio total por herança, refaça com o script acima. Para diagnóstico de acesso negado, veja K.08.
","badges":[["cat","Compartilhamento de arquivos"],["grav","Gravidade: Baixa"],["dif","Dificuldade 1"],["time","3 min"]],"grav":"baixa","disp":"Compartilhamento Somente Leitura"},{"code":"D.05","title":"COMPARTILHAMENTO LEITURA E GRAVAÇÃO","body":"\n\"Leitura e gravação\" é o nível para pastas de trabalho colaborativo (onde a equipe salva documentos). Ajuste tanto o share quanto o NTFS. Para usuários comuns, conceda \"Modificar\" no NTFS — nunca \"Controle Total\", que permitiria alterar as próprias permissões.
\n\nnet share Trabalho=D:\\Trabalho /grant:Todos,change
New-SmbShare -Name \"Trabalho\" -Path \"D:\\Trabalho\" -ChangeAccess \"Todos\"
icacls \"D:\\Trabalho\" /grant \"Todos:(OI)(CI)M\"O
M = Modificar (criar/editar/excluir); aplica a arquivos e subpastas.Grant-SmbShareAccess -Name \"Trabalho\" -AccountName \"Todos\" -AccessRight Change -Force.Salve como leitura-gravacao.bat e execute como administrador:
@echo off\nnet share Trabalho=D:\\Trabalho /grant:Todos,change\nicacls \"D:\\Trabalho\" /grant \"Todos:(OI)(CI)M\" \"Administradores:(OI)(CI)F\"\necho Pasta publicada como leitura e gravacao.\npause\n
Como reverter (para somente leitura): net share Trabalho /grant:Todos,read e icacls \"D:\\Trabalho\" /grant \"Todos:(OI)(CI)RX\" (após remover a permissão M, se necessário, com icacls ... /remove \"Todos\" e reconceder). Para remover o share: net share Trabalho /delete.
O cliente cria, edita, salva e exclui arquivos dentro da pasta sem erro. net share e icacls respondem com êxito. Get-SmbShareAccess -Name \"Trabalho\" mostra o nível Change.
Get-SmbOpenFile (L.17).net share/icacls de Vista/7 a 11; cmdlets SMB no Win 8+.VALIDAÇÃO FINAL: de um cliente logado como usuário comum, abra \\\\SERVIDOR\\Trabalho, crie um arquivo de teste, edite-o, salve e exclua — tudo deve funcionar.
PLANO DE CONTINGÊNCIA: se a gravação falhar, confira primeiro o NTFS (causa nº 1), depois o share. Se houver exclusão acidental, restaure por \"Versões Anteriores\" ou backup (J.05). Para \"arquivo em uso\", identifique a sessão aberta (K.07).
","badges":[["cat","Compartilhamento de arquivos"],["grav","Gravidade: Média"],["dif","Dificuldade 1"],["time","3 min"]],"grav":"media","disp":"Compartilhamento Leitura e Gravação"},{"code":"D.06","title":"COMPARTILHAMENTO POR USUÁRIO","body":"\nUse quando uma pasta deve ser acessível apenas por uma pessoa (ex.: a pasta pessoal de um diretor). O controle real é feito nas permissões NTFS, concedendo a pasta apenas àquele usuário e removendo grupos amplos. Para mais de uma pessoa, prefira grupos (D.07).
\n\njoao) — ver C.07.joao) → Verificar Nomes (sublinha o nome) → OK.joao na lista → marque o nível desejado: \"Leitura e execução\"+\"Leitura\"+\"Listar\" (só leitura) ou \"Modificar\" (leitura e gravação).joao (e administradores) constam com acesso.icacls \"D:\\PastaJoao\" /inheritance:r\nicacls \"D:\\PastaJoao\" /grant \"joao:(OI)(CI)M\" \"Administradores:(OI)(CI)F\"O
/inheritance:r remove a herança (corta acesso de grupos herdados); depois concede só quem deve.Get-Acl/Set-Acl com regras FileSystemAccessRule para \"joao\". Para a maioria dos casos, o icacls acima é mais direto.Grant-SmbShareAccess -Name \"PastaJoao\" -AccountName \"SERVIDOR\\joao\" -AccessRight Change -Force e Revoke-SmbShareAccess -Name \"PastaJoao\" -AccountName \"Todos\" -Force.Salve como acesso-usuario.bat e execute como administrador (ajuste o nome do usuário e o caminho):
@echo off\nset USUARIO=joao\nset PASTA=D:\\PastaJoao\nicacls \"%PASTA%\" /inheritance:r\nicacls \"%PASTA%\" /grant \"%USUARIO%:(OI)(CI)M\" \"Administradores:(OI)(CI)F\"\nicacls \"%PASTA%\"\npause\n
Como reverter: reative a herança com icacls \"%PASTA%\" /inheritance:e e/ou conceda novamente os grupos removidos (ex.: icacls \"%PASTA%\" /grant \"Usuários:(OI)(CI)RX\"). Para tirar o usuário: icacls \"%PASTA%\" /remove \"joao\".
Apenas o usuário autenticado acessa a pasta. icacls \"D:\\PastaJoao\" lista as entradas e mostra joao:(OI)(CI)(M) e Administradores:(OI)(CI)(F), sem grupos amplos. Mensagem: \"Arquivos processados com êxito: ...\".
/inheritance:r) e conceda só quem deve.joao:(OI)(CI)M.icacls de Vista/7 a 11 (XP usa cacls). A aba Segurança existe em todas as versões com sistema de arquivos NTFS.SERVIDOR\\joao + senha. Restringir por usuário não escala — para vários, use grupos (D.07).VALIDAÇÃO FINAL: de um cliente, acesse \\\\SERVIDOR\\PastaJoao autenticando como joao → acesso OK; tente com outra conta → acesso negado.
PLANO DE CONTINGÊNCIA: se travar o acesso de todos (inclusive de quem deveria entrar), como administrador reative a herança (icacls ... /inheritance:e) para voltar ao estado anterior e reconfigure com calma. Para depurar \"acesso negado\", veja K.08.
Em vez de conceder a pasta a cada pessoa, você cria um grupo local (ex.: Financeiro), coloca as pessoas dentro dele e dá permissão ao grupo. Para liberar ou cortar acesso de alguém, basta adicionar/remover do grupo — sem mexer nas permissões da pasta. É a base da boa prática de permissões NTFS (J.01).
lusrmgr.msc → Enter (Usuários e Grupos Locais). Indisponível no Home — use o método \"net localgroup\" abaixo.Financeiro → clique em Adicionar... para incluir os usuários (digite o nome → Verificar Nomes → OK) → Criar → Fechar.Financeiro → Verificar Nomes → OK.Financeiro → marque \"Modificar\" (ou \"Leitura e execução\" para só leitura) → OK → OK.net localgroup Financeiro /add\nnet localgroup Financeiro joao /add\nnet localgroup Financeiro maria /add\nicacls \"D:\\Financeiro\" /grant \"Financeiro:(OI)(CI)M\"Listar membros:
net localgroup Financeiro (L.05).New-LocalGroup -Name \"Financeiro\"\nAdd-LocalGroupMember -Group \"Financeiro\" -Member \"joao\",\"maria\"\nGet-LocalGroupMember -Group \"Financeiro\"
compmgmt.msc → Ferramentas do Sistema → Usuários e Grupos Locais → Grupos.Salve como grupo-financeiro.bat e execute como administrador (ajuste nomes e caminho):
@echo off\nnet localgroup Financeiro /add\nnet localgroup Financeiro joao /add\nnet localgroup Financeiro maria /add\nicacls \"D:\\Financeiro\" /grant \"Financeiro:(OI)(CI)M\" \"Administradores:(OI)(CI)F\"\nnet localgroup Financeiro\npause\n
Como reverter: remover um membro: net localgroup Financeiro joao /delete; apagar o grupo: net localgroup Financeiro /delete; tirar a permissão da pasta: icacls \"D:\\Financeiro\" /remove \"Financeiro\".
Todos os membros do grupo herdam o acesso; gerenciar passa a ser só adicionar/remover do grupo. net localgroup Financeiro lista os membros e responde \"O comando foi concluído com êxito.\". icacls \"D:\\Financeiro\" mostra a entrada do grupo.
net use * /delete) e reconectar, ou fazer logoff/logon no cliente.net localgroup.net localgroup de XP a 11; New-LocalGroup/Add-LocalGroupMember exigem Win 10+; lusrmgr.msc não existe nas edições Home.VALIDAÇÃO FINAL: net localgroup Financeiro mostra os membros; de um cliente, um membro acessa \\\\SERVIDOR\\Financeiro e um não-membro recebe acesso negado.
PLANO DE CONTINGÊNCIA: se ninguém do grupo acessa, confirme que a pasta concede ao grupo (e não a usuários individuais) e que a herança não está bloqueando (J.01). Para políticas por departamento mais amplas, veja E.02.
","badges":[["cat","Compartilhamento de arquivos"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","5–10 min"],["flag","ADMIN"]],"grav":"media","disp":"Compartilhamento por Grupo"},{"code":"D.08","title":"ACESSO POR IP, POR NOME E LOCAL","body":"\nHá três formas de chegar ao mesmo compartilhamento: local (na própria máquina), por IP e por nome. Saber alternar entre elas é a principal ferramenta de diagnóstico: se abre por IP mas não por nome, o problema é resolução de nomes — não de rede ou permissão.
\n\nNo próprio servidor, acesse pelo caminho de disco (D:\\Compartilhado) ou pelo share (\\\\localhost\\Dados ou \\\\SERVIDOR\\Dados). Para que serve: testar permissões \"como se fosse pela rede\" sem sair da máquina.
ipconfig (CMD) mostra o \"Endereço IPv4\" (ex.: 192.168.1.100).\\\\192.168.1.100\\Dados → Enter. Resultado esperado: a pasta abre (se a porta 445 estiver acessível).Diagnóstico: se por IP abre e por NOME não, o problema é resolução de nomes (K.10) — não firewall nem permissão.
\n\nNo cliente: Executar (Win+R) → \\\\SERVIDOR\\Dados → Enter. Depende de NetBIOS/LLMNR/mDNS ou de uma entrada no arquivo hosts/LMHOSTS.
C:\\Windows\\System32\\drivers\\etc\\hosts (mude o filtro para \"Todos os arquivos\") → Abrir.192.168.1.100 SERVIDOR
ipconfig /flushdns.ping SERVIDOR e ping 192.168.1.100 (L.08).Test-NetConnection SERVIDOR -Port 445 (PowerShell) — TcpTestSucceeded : True (L.18).nbtstat -R (L.13).echo 192.168.1.100 SERVIDOR>> C:\\Windows\\System32\\drivers\\etc\\hosts\nipconfig /flushdns
Salve como fixar-nome.bat e execute como administrador no cliente:
@echo off\nfindstr /C:\"SERVIDOR\" C:\\Windows\\System32\\drivers\\etc\\hosts >nul\nif errorlevel 1 (\n echo 192.168.1.100 SERVIDOR>> C:\\Windows\\System32\\drivers\\etc\\hosts\n echo Entrada adicionada.\n) else (\n echo Entrada ja existe.\n)\nipconfig /flushdns\nping -n 1 SERVIDOR\npause\n
Como reverter: abra o arquivo hosts (Bloco de Notas como admin) e apague a linha 192.168.1.100 SERVIDOR; rode ipconfig /flushdns.
Após a entrada no hosts, ping SERVIDOR responde com o IP fixo (ex.: \"Resposta de 192.168.1.100\"). \\\\SERVIDOR\\Dados abre de forma consistente. Test-NetConnection retorna True.
ipconfig /flushdns e nbtstat -R.Test-NetConnection exige Win 8+.VALIDAÇÃO FINAL: ping SERVIDOR responde com 192.168.1.100; \\\\SERVIDOR\\Dados e \\\\192.168.1.100\\Dados abrem a mesma pasta.
PLANO DE CONTINGÊNCIA: enquanto não resolve o nome de forma definitiva, instrua os usuários a acessar por IP (sempre funciona com firewall liberado). Para a causa-raiz de resolução de nomes, siga K.10.
","badges":[["cat","Compartilhamento de arquivos"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","5 min"]],"grav":"media","disp":"Acesso por IP, por Nome e Local"},{"code":"D.09","title":"MAPEAR UNIDADE DE REDE (NO CLIENTE)","body":"\nMapear dá uma letra de unidade (ex.: Z:) que aponta direto para o compartilhamento, como se fosse um disco local. Útil para que programas (sistemas da loja, planilhas) abram a pasta sempre no mesmo lugar.
Windows + E) → clique em \"Este Computador\" na coluna da esquerda. Resultado esperado: mostra discos e unidades.Z:).\\\\SERVIDOR\\Dados (ou clique em \"Procurar...\" para localizá-lo).SERVIDOR\\joao) e marque \"Lembrar minhas credenciais\" (E.03). Resultado esperado: a unidade Z: aparece em \"Este Computador\" e abre a pasta.net use Z: \\\\SERVIDOR\\Dados /persistent:yes\nnet use Z: \\\\SERVIDOR\\Dados /user:SERVIDOR\\joao Senha@123 /persistent:yesVer L.02.
$cred = Get-Credential\nNew-PSDrive -Name Z -PSProvider FileSystem -Root \"\\\\SERVIDOR\\Dados\" -Credential $cred -Persist
\\\\SERVIDOR\\Dados abre a pasta sem mapear (não cria letra).net use (lista), net use Z: /delete (remove um), net use * /delete (remove todos).Salve como mapear.bat e execute no cliente (ajuste letra, caminho e credenciais):
@echo off\nnet use Z: /delete /yes >nul 2>&1\nnet use Z: \\\\SERVIDOR\\Dados /user:SERVIDOR\\joao Senha@123 /persistent:yes\nif errorlevel 1 (echo Falha ao mapear. Verifique nome/credenciais.) else (echo Mapeado em Z:)\nnet use\npause\n
Para mapear automaticamente ao ligar o PC, coloque o .bat na pasta de Inicialização: Win+R → shell:startup → cole o atalho do script ali. Como reverter: net use Z: /delete remove o mapeamento; apague o atalho da pasta Inicialização para parar de mapear no boot.
A unidade Z: passa a constar em \"Este Computador\". O net use responde \"O comando foi concluído com êxito.\" e lista a unidade com status OK. Programas podem abrir/salvar em Z:\\ como se fosse disco local.
services.msc).net use * /delete e reconecte com um único conjunto de credenciais (K.03)./persistent:yes ou sem \"Reconectar ao entrar\". Correção: refaça marcando a opção, ou use o .bat na Inicialização.net use de XP a 11; New-PSDrive -Persist requer PowerShell 3.0+ (Win 8+).VALIDAÇÃO FINAL: net use lista a unidade com status OK; abra Z:\\ no Explorador e confirme que vê o conteúdo do share; reinicie o cliente e verifique se a unidade reconecta.
PLANO DE CONTINGÊNCIA: se o mapeamento falhar, primeiro confirme o acesso direto por \\\\SERVIDOR\\Dados (Win+R). Se o direto funciona e o mapeamento não, é credencial/sessão: rode net use * /delete, limpe o Gerenciador de Credenciais (E.03) e remapeie. Para conflito de credenciais recorrente, veja K.03.
Quando o \"Compartilhamento protegido por senha\" está ativado, todo cliente precisa fornecer credenciais de uma conta local do servidor para acessar as pastas. Quando desativado, o acesso é anônimo (conta \"Convidado\") — aceitável apenas em rede doméstica isolada. Em escritório, mantenha sempre ativado.
\n\nWindows + R → digite control → Enter → Rede e Internet → Central de Rede e Compartilhamento.control.exe /name Microsoft.NetworkAndSharingCenter.net user joao SenhaForte123!
secpol.msc (E.02), não por edição manual de chave.Get-LocalUser | Select Name,Enabled,PasswordRequired,PasswordLastSet
Salve como checar-senhas.ps1 e rode no PowerShell como administrador — lista contas sem senha definida, que falham no acesso de rede:
Get-LocalUser | Where-Object { $_.Enabled -and -not $_.PasswordRequired } |\n Select-Object Name,Enabled,PasswordRequired\nComo reverter: a proteção por senha é uma simples opção liga/desliga na Central de Rede — reabra e troque a marcação. Definir senha numa conta não se \"reverte\" por segurança; se precisar remover, use net user joao \"\" (não recomendado).
Com a proteção ativada, ao acessar \\\\SERVIDOR\\Pasta de um cliente aparece a janela \"Inserir credenciais de rede\", pedindo usuário e senha. Somente quem tem conta válida no servidor (ou informa credenciais válidas) acessa.
net user Convidado /active:no).Get-LocalUser requer Win 10+.SERVIDOR\\usuario. Não há login único centralizado (isso seria domínio — B.02).VALIDAÇÃO FINAL: conta sem senha + política padrão → acesso de rede negado; ao definir senha, o acesso passa a funcionar com a janela de credenciais.
\nPLANO DE CONTINGÊNCIA: se a autenticação falhar de forma inexplicável, teste por IP (D.08), limpe credenciais no cliente (E.03) e confira as políticas de acesso (E.02). Para diagnóstico de falha de logon, veja K.09.
","badges":[["cat","Acesso e senha"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","5 min"]],"grav":"media","disp":"Compartilhamento Protegido por Senha"},{"code":"E.02","title":"POLÍTICAS DE CONTROLE DE ACESSO (secpol.msc)","body":"\nA Diretiva de Segurança Local (secpol.msc) controla como o servidor trata o acesso de rede. Dois itens são decisivos para um servidor de arquivos em workgroup.
Windows + R → digite secpol.msc → Enter. Resultado esperado: abre \"Diretiva de Segurança Local\". (Se não abrir, sua edição é Home — use o método via Registro abaixo.)gpedit.msc → Configuração do Computador → Configurações do Windows → Configurações de Segurança → Diretivas Locais → Opções de Segurança (mesmos itens).HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa, o DWORD LimitBlankPasswordUse = 1 (mantém a proteção); ForceGuest = 0 (modelo Clássico) ou 1 (Somente convidado). Exporte backup antes.secedit /export /cfg C:\\seguranca-atual.infguarda a configuração atual para conferência/restauração.
\\\\SERVIDOR\\Financeiro (NTFS só para o grupo Financeiro), \\\\SERVIDOR\\RH, etc. (J.01).Salve como modelo-classico.bat e execute como administrador:
@echo off\nreg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\" /v ForceGuest /t REG_DWORD /d 0 /f\nreg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\" /v LimitBlankPasswordUse /t REG_DWORD /d 1 /f\necho Modelo Classico aplicado. Pode exigir novo logon de rede.\npause\n
Como reverter: troque ForceGuest de volta para 1 (Somente convidado) se era esse o estado anterior, ou refaça pelo secpol.msc. Mantenha sempre LimitBlankPasswordUse = 1.
No modelo Clássico, cada usuário autentica como ele mesmo e as permissões NTFS por grupo passam a valer corretamente. O reg add responde \"A operação foi concluída com êxito.\". Um usuário de RH não enxerga o conteúdo do Financeiro.
reg add.secedit /configure /db secedit.sdb /cfg C:\\seguranca-atual.inf.secpol.msc/gpedit.msc existem só em Pro/Enterprise (7→11). No Home, use o Registro.VALIDAÇÃO FINAL: de clientes diferentes, um usuário de RH recebe \"acesso negado\" ao Financeiro, enquanto um do Financeiro acessa — confirmando o modelo Clássico + permissões por grupo.
\nPLANO DE CONTINGÊNCIA: se algo travar o acesso geral, restaure a política exportada (secedit) ou reverta as chaves do Registro para os valores anteriores. Em dúvida sobre permissões resultantes, audite a pasta em J.01 e o diagnóstico em K.08.
","badges":[["cat","Acesso e senha"],["grav","Gravidade: Média"],["dif","Dificuldade 3"],["time","10–15 min"],["flag","ADMIN"]],"grav":"media","disp":"Políticas de Controle de Acesso (secpol.msc)"},{"code":"E.03","title":"GERENCIADOR DE CREDENCIAIS (NO CLIENTE)","body":"\nQuando o cliente marca \"Lembrar credenciais\", o Windows guarda usuário/senha no Gerenciador de Credenciais e não pede de novo. Importante: acesso por NOME (\\\\SERVIDOR) e por IP (\\\\192.168.1.100) são tratados como destinos diferentes — se usar os dois, salve a credencial para ambos.
Windows + R → digite control → Enter → mude a exibição para \"Ícones grandes\" se necessário → clique em Gerenciador de Credenciais.SERVIDOR (e, se usar, crie outra com 192.168.1.100); Nome de usuário = SERVIDOR\\joao; Senha = a senha da conta.control /name Microsoft.CredentialManager → também control keymgr.dll.net use \\\\SERVIDOR\\Dados /user:SERVIDOR\\joao Senha@123 /persistent:yes /savecred
cmdkey /list\ncmdkey /add:SERVIDOR /user:SERVIDOR\\joao /pass:Senha@123\ncmdkey /delete:SERVIDOR
net use * /delete (L.02).Salve como salvar-credencial.bat e execute no cliente (ajuste servidor/usuário/senha):
@echo off\ncmdkey /add:SERVIDOR /user:SERVIDOR\\joao /pass:Senha@123\ncmdkey /add:192.168.1.100 /user:SERVIDOR\\joao /pass:Senha@123\ncmdkey /list\npause\n
Como reverter: cmdkey /delete:SERVIDOR e cmdkey /delete:192.168.1.100 removem as credenciais; ou no Gerenciador de Credenciais, expanda a entrada → Remover.
A credencial aparece listada e reabrir \\\\SERVIDOR não pede senha de novo. cmdkey /list mostra a entrada com \"Tipo: Domain Password\" e o destino. net use ... /savecred responde \"O comando foi concluído com êxito.\".
net use * /delete, remova credenciais antigas (cmdkey /delete) e recrie corretamente. Ver K.03.cmdkey de XP a 11. No XP, \"Nomes de usuários e senhas armazenados\".VALIDAÇÃO FINAL: reabra \\\\SERVIDOR e \\\\192.168.1.100 — nenhum dos dois pede senha; cmdkey /list mostra as entradas.
PLANO DE CONTINGÊNCIA: em conflito persistente de credenciais, faça uma \"limpeza completa\" no cliente: net use * /delete, remova TODAS as entradas do servidor no Gerenciador de Credenciais, reinicie e recrie uma única credencial. Detalhes em K.03.
Quatro modelos prontos. Escolha conforme o tamanho e a necessidade de rastreabilidade. Em qualquer modelo com gravação, mantenha backup (G.01).
\n\nnet user Convidado /active:yes (Windows em PT-BR)\nnet user Guest /active:yes (Windows em inglês)
RISCO: qualquer dispositivo na rede acessa sem autenticar. Use SOMENTE em rede sem internet e sem dados sensíveis.
\n\nUma conta (ex.: escritorio) com senha forte, usada por todos. Simples, mas sem rastreabilidade individual (não dá para saber quem alterou o quê). Aceitável em microempresa.
net user escritorio SenhaForte#1 /add /expires:never\n\n
Uma conta por pessoa (C.07), permissões por grupo (D.07). Rastreável e seguro — é o padrão para escritório.
\n\nGrupos por setor (Financeiro, RH...), pastas com NTFS por grupo, modelo \"Clássico\" na política (E.02). Cada setor só vê o seu.
\n\nSalve como montar-acesso.bat e execute como administrador:
@echo off\nrem contas\nnet user joao Senha#Joao1 /add /expires:never\nnet user maria Senha#Maria1 /add /expires:never\nrem grupo e membros\nnet localgroup Equipe /add\nnet localgroup Equipe joao /add\nnet localgroup Equipe maria /add\nrem permissao na pasta de trabalho\nicacls \"D:\\Trabalho\" /grant \"Equipe:(OI)(CI)M\" \"Administradores:(OI)(CI)F\"\nnet localgroup Equipe\npause\n
Como reverter: remova membros/grupo (net localgroup Equipe /delete), exclua contas (net user joao /delete) e tire a permissão (icacls \"D:\\Trabalho\" /remove \"Equipe\").
Cada modelo entrega o comportamento esperado: Modelo 1 abre sem pedir senha; Modelos 2–4 pedem login e respeitam as permissões. Os comandos respondem \"O comando foi concluído com êxito.\".
\n\nnet user/net localgroup/icacls de XP a 11 (XP usa cacls).VALIDAÇÃO FINAL: teste o acesso de um cliente conforme o modelo escolhido — sem senha deve abrir direto; com senha deve pedir login e respeitar grupos.
\nPLANO DE CONTINGÊNCIA: comece simples (Modelo 2 ou 3) e evolua para o Modelo 4 conforme a necessidade de controle. Se o acesso ficar inconsistente, padronize as credenciais no cliente (E.03) e revise as políticas (E.02).
","badges":[["cat","Acesso e senha"],["grav","Gravidade: Baixa"],["dif","Dificuldade 2"],["time","Variável"]],"grav":"baixa","disp":"Cenários de Acesso (Sem Senha, Único, Múltiplo)"}],"disp":"Compartilhamento com Senha e Credenciais","sub":"Proteção por senha, políticas secpol, gerenciador de credenciais e cenários de acesso."},{"id":"F","title":"IMPRESSÃO E DIGITALIZAÇÃO","desc":"Da decisão (USB x TCP/IP) à instalação, compartilhamento, erros 0x... e digitalização centralizada por Scan to Folder.","entries":[{"code":"F.01","title":"TIPOS DE CONEXÃO E DECISÃO RÁPIDA","body":"\nAntes de instalar, identifique o tipo de conexão da impressora. A escolha certa evita a maioria dos problemas de impressão compartilhada (inclusive o famoso erro 0x0000011B).
\n\narp -a lista IPs e MACs ativos (L.11); ping IP testa alcance.Ao fim desta leitura, você sabe se vai instalar por TCP/IP no cliente (rede própria) ou compartilhar via servidor (USB), e tem o IP/modelo anotados para os próximos passos.
\n\nVALIDAÇÃO FINAL: você consegue dizer, para cada impressora, o caminho de instalação correto e tem o IP confirmado por ping.
PLANO DE CONTINGÊNCIA: em dúvida entre os dois caminhos, prefira TCP/IP direto no cliente sempre que a impressora tiver rede — é o mais robusto. Só caia no compartilhamento via servidor quando a impressora for exclusivamente USB.
","badges":[["cat","Impressão e digitalização"],["grav","Gravidade: Baixa"],["dif","Dificuldade 1"],["time","Leitura"]],"grav":"baixa","disp":"Tipos de Conexão e Decisão Rápida"},{"code":"F.02","title":"INSTALAÇÃO DA IMPRESSORA NO SERVIDOR","body":"\nInstale a impressora no servidor por USB (cabo) ou por TCP/IP (IP da impressora). Sempre use o driver oficial do fabricante, baixado do site, compatível com a versão e arquitetura do Windows.
\n\nping 192.168.1.50.192.168.1.50 → Avançar. Resultado esperado: o Windows detecta a porta.control printers → \"Adicionar uma impressora\".printmanagement.msc → Servidores de Impressão → botão direito → Adicionar Impressora (assistente com portas e drivers).Add-PrinterPort -Name \"IP_192.168.1.50\" -PrinterHostAddress \"192.168.1.50\"\nAdd-PrinterDriver -Name \"HP Universal Printing PCL 6\"\nAdd-Printer -Name \"HP_Escritorio\" -DriverName \"HP Universal Printing PCL 6\" -PortName \"IP_192.168.1.50\"
rundll32 printui.dll,PrintUIEntry /k /n \"HP_Escritorio\".Salve como instalar-impressora.ps1 e rode no PowerShell como administrador (ajuste IP, nome e driver — confira o nome exato do driver com Get-PrinterDriver):
Add-PrinterPort -Name \"IP_192.168.1.50\" -PrinterHostAddress \"192.168.1.50\" -ErrorAction SilentlyContinue\nAdd-Printer -Name \"HP_Escritorio\" -DriverName \"HP Universal Printing PCL 6\" -PortName \"IP_192.168.1.50\"\nGet-Printer -Name \"HP_Escritorio\" | Format-List Name,DriverName,PortName,PrinterStatus\n
Como reverter: Remove-Printer -Name \"HP_Escritorio\" e Remove-PrinterPort -Name \"IP_192.168.1.50\"; ou em \"Impressoras e scanners\" → clique na impressora → Remover.
A impressora aparece na lista com status \"Pronta\"/\"Ociosa\". A página de teste imprime corretamente. No PowerShell, Get-Printer mostra PrinterStatus : Normal.
ping e reveja o IP.Get-PrinterDriver.Add-Printer/Add-PrinterPort exigem Win 8+.VALIDAÇÃO FINAL: ping 192.168.1.50 responde (TCP/IP); a página de teste imprime; Get-Printer lista a impressora com status normal.
PLANO DE CONTINGÊNCIA: se a impressão não sair, limpe a fila/spooler (F.05) e confirme o driver (F.04). Para impressora de rede problemática via servidor, considere instalá-la por TCP/IP direto nos clientes (F.06).
","badges":[["cat","Impressão e digitalização"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","10–20 min"]],"grav":"media","disp":"Instalação da Impressora no Servidor"},{"code":"F.03","title":"COMPARTILHAR A IMPRESSORA","body":"\nCompartilhar permite que os clientes imprimam pela impressora do servidor. Para clientes de arquitetura diferente (32/64 bits), adicione os drivers adicionais para que baixem automaticamente.
\n\nWindows + R → digite control printers → Enter (Dispositivos e Impressoras). Resultado esperado: mostra as impressoras instaladas.HP_Escritorio).\\\\SERVIDOR → Enter.Set-Printer -Name \"HP_Escritorio\" -Shared $true -ShareName \"HP_Escritorio\"\nGet-Printer -Name \"HP_Escritorio\" | Select Name,Shared,ShareName
rundll32 printui.dll,PrintUIEntry /in /n \"\\\\SERVIDOR\\HP_Escritorio\"
net use LPT1: \\\\SERVIDOR\\HP_Escritorio /persistent:yes (útil para sistemas antigos que imprimem em porta LPT).printmanagement.msc → impressora → Propriedades → Compartilhamento.No servidor — salve como compartilhar-impressora.ps1 (PowerShell admin):
Set-Printer -Name \"HP_Escritorio\" -Shared $true -ShareName \"HP_Escritorio\"\nGet-Printer -Name \"HP_Escritorio\" | Format-List Name,Shared,ShareName\n
No cliente — salve como conectar-impressora.bat:
@echo off\nrundll32 printui.dll,PrintUIEntry /in /n \"\\\\SERVIDOR\\HP_Escritorio\"\npause\n
Como reverter: no servidor, Set-Printer -Name \"HP_Escritorio\" -Shared $false (para de compartilhar). No cliente, rundll32 printui.dll,PrintUIEntry /dn /n \"\\\\SERVIDOR\\HP_Escritorio\" remove a conexão.
Os clientes veem \\\\SERVIDOR\\HP_Escritorio e conseguem imprimir. Get-Printer mostra Shared : True. No cliente, a impressora aparece em \"Impressoras e scanners\" após \"Conectar\".
VALIDAÇÃO FINAL: de um cliente, conecte em \\\\SERVIDOR\\HP_Escritorio e imprima uma página de teste com sucesso.
PLANO DE CONTINGÊNCIA: se o cliente não conectar por erro 0x..., aplique as correções de F.04; persistindo, instale a impressora por TCP/IP direto no cliente (F.06). Fila travada → F.05.
","badges":[["cat","Impressão e digitalização"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","5–10 min"]],"grav":"media","disp":"Compartilhar a Impressora"},{"code":"F.04","title":"DRIVERS E ERROS DE IMPRESSÃO COMPARTILHADA","body":"\nCatálogo dos problemas de driver e dos erros 0x... de impressão compartilhada, com causa e correção. A regra de ouro: mantenha servidor e clientes totalmente atualizados e use drivers universais oficiais.
HKLM\\SYSTEM\\CurrentControlSet\\Control\\Print crie o DWORD RpcAuthnLevelPrivacyEnabled = 0 e reinicie o spooler. Reverta (apague o valor ou ponha 1) quando os patches alinharem.HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Printers\\PointAndPrint, DWORD RestrictDriverInstallationToAdministrators = 0.HKCU\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows → valor \"Device\".printmanagement.msc.regedit → navegue até HKLM\\SYSTEM\\CurrentControlSet\\Control\\Print.RpcAuthnLevelPrivacyEnabled → defina 0.net stop spooler & net start spooler.Salve como fix-0x11B.bat e execute como administrador no servidor:
@echo off\nreg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Print\" /v RpcAuthnLevelPrivacyEnabled /t REG_DWORD /d 0 /f\nnet stop spooler\nnet start spooler\necho Paliativo aplicado. Reverta apos alinhar os patches.\npause\n
Como reverter (recomendado após atualizar tudo): reg delete \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Print\" /v RpcAuthnLevelPrivacyEnabled /f e reinicie o spooler. Para o 0x7C, defina RestrictDriverInstallationToAdministrators de volta para 1.
Após a correção, o cliente conecta e imprime sem o código de erro. O reg add responde \"A operação foi concluída com êxito.\" e o spooler reinicia com \"O serviço Spooler de Impressão foi iniciado com êxito.\".
printmanagement.msc existe só em Pro/Enterprise.VALIDAÇÃO FINAL: o cliente conecta e imprime sem o erro. Ver também o diagnóstico de impressão em K.04.
\nPLANO DE CONTINGÊNCIA: se nenhum paliativo resolver no modelo compartilhado, a solução definitiva costuma ser instalar a impressora por TCP/IP direto em cada cliente (F.06), eliminando a dependência do RPC do spooler do servidor.
","badges":[["cat","Impressão e digitalização"],["grav","Gravidade: Alta"],["dif","Dificuldade 3"],["time","Variável"],["flag","ADMIN"]],"grav":"alta","disp":"Drivers e Erros de Impressão Compartilhada"},{"code":"F.05","title":"LIMPAR FILA / REINICIAR SPOOLER","body":"\nProcedimento padrão quando a fila trava: parar o spooler, apagar os trabalhos presos e reiniciar o serviço. Resolve a maioria dos casos de \"documento parado na fila\" e \"impressora offline\".
\n\ncmd → clique com o direito em \"Prompt de Comando\" → Executar como administrador. Resultado esperado: abre o prompt com \"Administrador\" no título.net stop spoolerResultado esperado: \"O serviço Spooler de Impressão foi interrompido com êxito.\"
del /Q /F /S \"%systemroot%\\System32\\spool\\PRINTERS\\*.*\"
net start spoolerResultado esperado: \"O serviço Spooler de Impressão foi iniciado com êxito.\"
services.msc → localize Spooler de Impressão → botão direito → Reiniciar. Para limpar a fila, antes apague os arquivos da pasta PRINTERS (passo 3).Stop-Service Spooler\nRemove-Item \"$env:systemroot\\System32\\spool\\PRINTERS\\*\" -Force\nStart-Service SpoolerCancelar só os trabalhos de uma impressora:
Get-PrintJob -PrinterName \"HP_Escritorio\" | Remove-PrintJob.sc config spooler start= auto garante o spooler em Automático.Salve como limpar-fila.bat e execute como administrador:
@echo off\nnet stop spooler\ndel /Q /F /S \"%systemroot%\\System32\\spool\\PRINTERS\\*.*\"\nnet start spooler\necho Fila limpa e spooler reiniciado.\npause\n
Como reverter: não há o que reverter — o serviço volta ao normal ao iniciar. Os trabalhos apagados, porém, precisam ser reenviados pelos usuários (apague a fila apenas quando ela estiver realmente travada).
\n\nA fila fica vazia e a impressão volta a funcionar. As mensagens \"interrompido com êxito\" e \"iniciado com êxito\" confirmam o ciclo. Uma nova página de teste conclui e some da fila.
\n\ntaskkill /F /IM spoolsv.exe) e tente net start spooler; se persistir, reinicie o PC.net stop/start spooler e a pasta PRINTERS existem de XP a 11; cmdlets Get-PrintJob/Remove-PrintJob exigem Win 8+.Remove-PrintJob.VALIDAÇÃO FINAL: envie uma página de teste após o procedimento — o trabalho conclui e a fila fica vazia.
\nPLANO DE CONTINGÊNCIA: se o travamento for recorrente, a causa raiz costuma ser o driver — reinstale o driver universal (F.04). Em impressora compartilhada com erros de RPC, considere TCP/IP direto no cliente (F.06). Diagnóstico completo de impressão em K.04.
","badges":[["cat","Impressão e digitalização"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","3–5 min"],["flag","ADMIN"]],"grav":"media","disp":"Limpar Fila / Reiniciar Spooler"},{"code":"F.06","title":"SERVIDOR DE IMPRESSÃO COMPLETO (E ALTERNATIVA TCP/IP)","body":"\nQuando há várias impressoras ou necessidade de controle (quem imprime, em que horário, com que prioridade), centralize tudo no servidor. Para impressoras de rede, a alternativa mais estável é a impressão direta TCP/IP no cliente.
\n\ncontrol printers → botão direito na impressora → Propriedades da impressora → aba Segurança: conceda \"Imprimir\" ao grupo de usuários; \"Gerenciar documentos\"/\"Gerenciar esta impressora\" só a administradores.printmanagement.msc → gerencie filas, drivers e portas de todas as impressoras em um só console.\\\\SERVIDOR\\NomeImpressora (F.03).Get-Printer | Select Name,Shared,PortName,PrinterStatus\nGet-PrintJob -PrinterName \"HP_Escritorio\"
Salve como impressora-tcpip.ps1 e rode no PowerShell como administrador em cada cliente:
Add-PrinterPort -Name \"IP_192.168.1.50\" -PrinterHostAddress \"192.168.1.50\" -ErrorAction SilentlyContinue\nAdd-Printer -Name \"HP_Sala\" -DriverName \"HP Universal Printing PCL 6\" -PortName \"IP_192.168.1.50\"\nGet-Printer -Name \"HP_Sala\"\n
Como reverter: Remove-Printer -Name \"HP_Sala\" e Remove-PrinterPort -Name \"IP_192.168.1.50\".
As impressoras ficam centralizadas no servidor com permissões e prioridades aplicadas (ou instaladas direto via TCP/IP no cliente). Get-Printer lista tudo com status normal; os horários/prioridades passam a valer.
printmanagement.msc só em Pro/Enterprise; cmdlets de impressora exigem Win 8+; impressão TCP/IP funciona de XP a 11.VALIDAÇÃO FINAL: usuários comuns imprimem; administradores conseguem gerenciar documentos; horários/prioridades se aplicam; no modelo TCP/IP, o cliente imprime com o servidor desligado.
\nPLANO DE CONTINGÊNCIA: se a impressão compartilhada via servidor continuar instável (erros 0x...), migre para TCP/IP direto no cliente — é a configuração mais resiliente. Para fila travada use F.05; para erros de driver, F.04.
","badges":[["cat","Impressão e digitalização"],["grav","Gravidade: Média"],["dif","Dificuldade 3"],["time","20–40 min"],["flag","ADMIN"]],"grav":"media","disp":"Servidor de Impressão Completo (e Alternativa TCP/IP)"},{"code":"F.07","title":"DIGITALIZAÇÃO — SCAN TO FOLDER","body":"\nImportante: o Windows desktop NÃO compartilha o scanner pela rede como faz com a impressora. As duas abordagens práticas são: (A) cada cliente instala o software do fabricante (Epson Scan 2, Brother iPrint&Scan, HP Smart, Canon IJ) apontando para o IP da MFP; ou (B) Scan to Folder — a MFP envia o arquivo direto para uma pasta compartilhada do servidor via SMB. A opção B é a mais usada em escritório.
\n\nD:\\Compartilhado\\Digitalizacoes) e compartilhe-a com gravação (D.05).scanner) com senha forte (C.07).192.168.1.100 (IP do servidor) ou SERVIDOR; Caminho = Digitalizacoes (ou \\\\SERVIDOR\\Digitalizacoes); Usuário = SERVIDOR\\scanner; Senha = a definida; Protocolo = SMB (SMBv2/3).http://192.168.1.50 (IP da MFP) no navegador para configurar o Scan to Folder com mais campos do que o painel físico.scanner (ou use runas) e tente criar um arquivo na pasta para confirmar a permissão de escrita.Salve como organizar-scans.ps1 e agende no Agendador de Tarefas (ex.: a cada 5 min — I.01 e I.02). Move os PDFs novos para subpastas por ano-mês:
$base = \"D:\\Compartilhado\\Digitalizacoes\"\n$dest = Join-Path $base (Get-Date -Format \"yyyy-MM\")\nNew-Item -ItemType Directory -Force -Path $dest | Out-Null\nGet-ChildItem \"$base\\*.pdf\" -File | Move-Item -Destination $dest -Force\n
Como reverter: desative/exclua a tarefa no Agendador (I.01). Os arquivos já movidos permanecem nas subpastas por mês; basta movê-los de volta se desejar.
\n\nO PDF digitalizado aparece na pasta do servidor e abre corretamente. O painel da MFP mostra \"Enviado\"/\"Concluído\". Com o script, os PDFs passam a se organizar em subpastas AAAA-MM.
VALIDAÇÃO FINAL: digitalize um documento pelo painel da MFP e confirme que o PDF aparece na pasta do servidor e abre sem erro; com o script ativo, verifique que ele foi para a subpasta do mês.
\nPLANO DE CONTINGÊNCIA: se o Scan to Folder não autenticar e o firmware da MFP não suportar SMBv2/3, use a Abordagem A (software do fabricante no cliente) como alternativa, ou isole a MFP numa rede e reative SMBv1 só ali, ciente do risco (C.04). Para erro de gravação, audite as permissões em J.01.
","badges":[["cat","Impressão e digitalização"],["grav","Gravidade: Média"],["dif","Dificuldade 3"],["time","20–30 min"],["flag","ADMIN"]],"grav":"media","disp":"Digitalização — Scan to Folder"}],"disp":"Impressão e Digitalização","sub":"Servidor de impressão, drivers, spooler, catálogo de erros 0x... e Scan to Folder."},{"id":"G","title":"BACKUP CENTRALIZADO","desc":"Estratégia 3-2-1, robocopy para documentos, dump para bancos de dados e a disciplina de testar a restauração.","entries":[{"code":"G.01","title":"ESTRATÉGIA 3-2-1 E FERRAMENTAS","body":"\nBackup começa pela estratégia, não pela ferramenta. A regra 3-2-1 é o padrão mínimo de segurança; só depois escolha a ferramenta que a implementa.
\n\nD:\\Compartilhado), bancos de dados (G.03) e, se desejar recuperação total, a imagem do sistema.Salve como backup-321.bat (Bloco de Notas → Salvar como → \"Todos os arquivos\") e agende (I.01):
@echo off\nrem 2a midia: HD externo (E:)\nrobocopy \"D:\\Compartilhado\" \"E:\\Backup\\Compartilhado\" /E /R:2 /W:5 /LOG+:E:\\Backup\\log.txt /TEE\nrem 1 copia externa: nuvem sincronizada (pasta do OneDrive/Drive)\nrobocopy \"D:\\Compartilhado\" \"%USERPROFILE%\\OneDrive\\Backup\\Compartilhado\" /E /R:2 /W:5 /LOG+:E:\\Backup\\log-nuvem.txt\necho Backup 3-2-1 executado em %date% %time%>> E:\\Backup\\historico.txt\npause\n
Como reverter: backup não altera os dados de origem — para \"reverter\" basta excluir a tarefa agendada (I.01) e apagar a pasta de destino, se desejar.
\n\nAo fim, existem as 3 cópias em 2 mídias com 1 fora do local. O robocopy registra no log \"Copiados\" e \"Erros: 0\". O arquivo historico.txt mostra a data/hora de cada execução.
/XD).VALIDAÇÃO FINAL: confirme as 3 cópias existindo, em 2 mídias, com 1 fora do local; abra um arquivo restaurado de cada destino.
\nPLANO DE CONTINGÊNCIA: se uma cópia falhar, a estratégia 3-2-1 garante redundância — restaure de outra. Documente onde está cada cópia e teste a restauração mensalmente (G.04).
","badges":[["cat","Backup centralizado"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","Planejamento"]],"grav":"alta","disp":"Estratégia 3-2-1 e Ferramentas"},{"code":"G.02","title":"BACKUP DE DOCUMENTOS COM ROBOCOPY","body":"\nO robocopy (Robust File Copy) é o \"cavalo de batalha\" do backup em Windows: copia apenas o que mudou, repete em arquivos travados e gera log. É a base dos scripts de backup de documentos.
\n\nrobocopy \"D:\\Compartilhado\" \"E:\\Backup\\Compartilhado\" /MIR /R:2 /W:5 /LOG+:E:\\Backup\\log.txt /TEE\n\n
/XD Temp Cache / /XF *.tmp).backup.bat (Arquivo → Salvar como → Tipo \"Todos os arquivos\")./L acrescentado ao comando (lista, não copia) e confira o que seria afetado./L e execute clicando duas vezes (ou botão direito → Executar como administrador, se o destino exigir).E:\\Backup\\log.txt) e confira \"Copiados\" e \"Erros: 0\".robocopy \"D:\\Compartilhado\" \"E:\\Backup\\Compartilhado\" /E /R:2 /W:5 /MT:8 /LOG+:E:\\Backup\\log.txt\nif ($LASTEXITCODE -lt 8) { \"Backup OK\" } else { \"Backup com erros\" } (robocopy retorna código <8 = sucesso).backup.bat → \"Executar com privilégios mais altos\" e \"Executar estando o usuário conectado ou não\".schtasks /create /tn \"BackupDiario\" /tr \"C:\\Scripts\\backup.bat\" /sc daily /st 22:00 /ru SYSTEM
Salve como backup.bat e agende:
@echo off\nif not exist E:\\ (echo HD de backup ausente! & exit /b 1)\nrobocopy \"D:\\Compartilhado\" \"E:\\Backup\\Compartilhado\" /E /R:2 /W:5 /MT:8 /LOG+:E:\\Backup\\log.txt /TEE\necho Backup concluido em %date% %time%>> E:\\Backup\\historico.txt\n
Como reverter: remova a tarefa agendada com schtasks /delete /tn \"BackupDiario\" /f. Para desfazer um espelho indevido por /MIR, restaure os arquivos de outra cópia (por isso o teste com /L antes).
O log mostra o resumo \"Dirs / Arquivos / Bytes\" com \"Copiados\" e \"Erros: 0\". O código de saída do robocopy é 0 (nada a copiar) ou 1 (arquivos copiados) — ambos sucesso; valores ≥8 indicam erro.
\n\n/R e /W; use /Z./MIR por /E.VALIDAÇÃO FINAL: abra o log e confirme \"Erros: 0\"; abra um arquivo a partir da pasta de destino para garantir que a cópia está íntegra.
\nPLANO DE CONTINGÊNCIA: se o backup falhar repetidamente por arquivos travados, agende para a madrugada e use /Z; se o destino sumir, valide a presença do drive no início do script (como no exemplo). Mantenha uma cópia offline contra ransomware (J.04).
Copiar os arquivos de dados com o serviço do banco em execução gera backup corrompido. Faça o dump lógico (exporta um arquivo consistente) e então copie/leve o dump para fora (G.01).
\n\nmysqldump -u root -pSENHA --all-databases --single-transaction --routines --events > E:\\Backup\\db_%date:~-4%-%date:~3,2%-%date:~0,2%.sql
pg_dump -U postgres -F c -f E:\\Backup\\meubanco.backup meubanco(formato custom
-F c permite restauração seletiva com pg_restore).sqlcmd: sqlcmd -S localhost\\SQLEXPRESS -E -Q \"BACKUP DATABASE [MeuBanco] TO DISK='E:\\Backup\\MeuBanco.bak' WITH INIT, COMPRESSION\"
.db com o app fechado, ou use sqlite3 base.db \".backup E:\\Backup\\base.db\".$ts = Get-Date -Format \"yyyy-MM-dd_HHmm\"\n& \"C:\\Program Files\\MySQL\\bin\\mysqldump.exe\" -u root -pSENHA --all-databases --single-transaction |\n Out-File \"E:\\Backup\\db_$ts.sql\" -Encoding utf8\nif ($LASTEXITCODE -ne 0) { Write-Error \"Dump falhou\" }services.msc antes do dump (o dump precisa do serviço no ar, ao contrário da cópia de arquivos).Salve como backup-db.bat, agende (I.01) — gera dump datado, copia para a mídia externa e apaga dumps com mais de 30 dias:
@echo off\nset DATA=%date:~-4%-%date:~3,2%-%date:~0,2%\nset ARQ=E:\\Backup\\DB\\db_%DATA%.sql\nmysqldump -u root -pSENHA --all-databases --single-transaction > \"%ARQ%\"\nrobocopy \"E:\\Backup\\DB\" \"\\\\NAS\\Backups\\DB\" /E /R:2 /W:5\nforfiles /p \"E:\\Backup\\DB\" /m *.sql /d -30 /c \"cmd /c del @path\"\necho Dump %DATA% concluido>> E:\\Backup\\DB\\historico.txt\n
Como reverter: exclua a tarefa agendada (schtasks /delete /tn ... /f). Os dumps são arquivos independentes — apagá-los não afeta o banco em produção.
É gerado um arquivo .sql/.bak/.backup datado, sem mensagens de erro. O SQL Server responde \"BACKUP DATABASE processou com êxito ... páginas\". O dump abre em editor de texto (formatos .sql) mostrando os comandos de criação/inserção.
-E (autenticação Windows) ou -U/-P.\"C:\\Program Files\\MySQL\\bin\\mysqldump.exe\") ou adicione ao PATH.--single-transaction (MySQL/InnoDB) para consistência sem travar.%ERRORLEVEL%.VALIDAÇÃO FINAL: restaure o dump em um banco de teste (ex.: mysql -u root -p banco_teste < db_2025-01-01.sql) e confira se os dados estão íntegros.
PLANO DE CONTINGÊNCIA: se o dump falhar, não confie na cópia \"a frio\" dos arquivos — pare o serviço do banco antes de copiar como último recurso. Combine o dump com retenção de várias versões e cópia externa (G.01); teste a restauração periodicamente (G.04).
","badges":[["cat","Backup centralizado"],["grav","Gravidade: Alta"],["dif","Dificuldade 3"],["time","Variável"]],"grav":"alta","disp":"Backup de Banco de Dados (Dump)"},{"code":"G.04","title":"TIPOS DE BACKUP E RESTAURAÇÃO","body":"\nEscolha o esquema conforme espaço e janela de tempo. O ponto crítico não é o backup em si, mas a restauração testada.
\n\nFull semanal (domingo à noite) + diferencial diário. Restauração simples e janela curta. Mantenha histórico de várias semanas para escapar de ransomware e de erro humano percebido tardiamente.
\n\n/E (sem /MIR, para não apagar nada). Ex.: robocopy \"E:\\Backup\\Compartilhado\" \"D:\\Compartilhado\" /E /R:2 /W:5
wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet
wbadmin get versions.wbadmin get status).Diferencial diário (só novos/alterados, sem apagar) — dif-diario.bat:
@echo off\nrobocopy \"D:\\Compartilhado\" \"E:\\Backup\\Diario\\%date:~-4%-%date:~3,2%-%date:~0,2%\" /E /R:1 /W:2 /LOG+:E:\\Backup\\dif.log\n
Full semanal (espelho completo datado) — full-semanal.bat:
@echo off\nrobocopy \"D:\\Compartilhado\" \"E:\\Backup\\Full\\%date:~-4%-%date:~3,2%-%date:~0,2%\" /E /R:2 /W:5 /MT:8 /LOG:E:\\Backup\\full.log\n
Como reverter: exclua as tarefas no Agendador (I.01). As pastas datadas são independentes; apague as antigas conforme a política de retenção.
\n\nExistem um full recente e diferenciais diários datados. wbadmin get versions lista as imagens; a restauração de teste abre os arquivos sem erro. O log diário mostra \"Erros: 0\".
wbadmin de Vista/7 a 11 (recursos variam por edição); Histórico de Arquivos de Win 8+.VALIDAÇÃO FINAL: faça uma restauração de teste (um arquivo e uma pasta) a partir do backup mais recente e confirme que abrem corretamente; registre a data do teste.
\nPLANO DE CONTINGÊNCIA: se a restauração falhar, recorra à cópia externa/offline (G.01). Em incidente de ransomware, restaure a partir da cópia desconectada após limpar a máquina (J.04).
","badges":[["cat","Backup centralizado"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","Planejamento"]],"grav":"alta","disp":"Tipos de Backup e Restauração"}],"disp":"Backup Centralizado","sub":"3-2-1, robocopy, dump de banco, tipos full/incremental/diferencial e teste de restauração. Antes de rodar qualquer script, troque as senhas de exemplo e ajuste os caminhos das pastas (script, origem e destino) ao seu ambiente."},{"id":"H","title":"ACESSO REMOTO","desc":"Controlar o servidor de dentro (RDP) e de fora (VPN) com segurança, além de suporte pontual e ferramentas dedicadas.","entries":[{"code":"H.01","title":"ÁREA DE TRABALHO REMOTA (RDP)","body":"\nO RDP permite controlar o servidor como se estivesse sentado nele. Limitação importante: no Windows desktop há apenas UMA sessão interativa por vez (não é multiusuário como o Windows Server) — ver M.01.
\n\nWindows + R → digite SystemPropertiesRemote.exe → Enter (ou Configurações → Sistema → Área de Trabalho Remota). Resultado esperado: abre as opções remotas.mstsc → Enter (Conexão de Área de Trabalho Remota).SERVIDOR ou o IP → Conectar → informe usuário e senha.Set-ItemProperty \"HKLM:\\System\\CurrentControlSet\\Control\\Terminal Server\" -Name fDenyTSConnections -Value 0\nEnable-NetFirewallRule -DisplayGroup \"Área de Trabalho Remota\"(em inglês: \"Remote Desktop\").
reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\" /v fDenyTSConnections /t REG_DWORD /d 0 /f\nnetsh advfirewall firewall set rule group=\"Área de trabalho remota\" new enable=Yes
net localgroup \"Usuários da Área de Trabalho Remota\" joao /add.mstsc /v:SERVIDOR ou mstsc /v:192.168.1.100.Salve como habilitar-rdp.bat e execute como administrador:
@echo off\nreg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\" /v fDenyTSConnections /t REG_DWORD /d 0 /f\nreg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp\" /v UserAuthentication /t REG_DWORD /d 1 /f\nnetsh advfirewall firewall set rule group=\"Área de trabalho remota\" new enable=Yes\necho RDP habilitado com NLA e firewall liberado na LAN.\npause\n
Como reverter (desativar RDP): reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\" /v fDenyTSConnections /t REG_DWORD /d 1 /f e netsh advfirewall firewall set rule group=\"Área de trabalho remota\" new enable=No.
A opção \"Área de Trabalho Remota\" aparece como Ativada. De outro PC, Test-NetConnection SERVIDOR -Port 3389 retorna TcpTestSucceeded : True (L.18) e o mstsc abre a sessão com a área de trabalho do servidor.
mstsc.VALIDAÇÃO FINAL: Test-NetConnection SERVIDOR -Port 3389 → True; a sessão RDP abre e mostra a área de trabalho do servidor; o usuário autorizado entra e um não autorizado é recusado.
PLANO DE CONTINGÊNCIA: se o RDP não conectar e você precisar do servidor com urgência, use acesso físico ou uma ferramenta dedicada já instalada (H.04). Para acesso de fora, configure a VPN antes (H.03) em vez de abrir a 3389 no roteador.
","badges":[["cat","Acesso remoto"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","10 min"],["flag","ADMIN"]],"grav":"alta","disp":"Área de Trabalho Remota (RDP)"},{"code":"H.02","title":"ASSISTÊNCIA RÁPIDA E ASSISTÊNCIA REMOTA","body":"\nPara suporte pontual a uma pessoa (com ela presente, autorizando), use a Assistência Rápida — não precisa configurar roteador nem expor portas, pois passa pelos servidores da Microsoft.
\n\nmsra → Enter.Útil em redes locais/antigas; em desuso frente à Assistência Rápida.
\n\nquickassist (abre a Assistência Rápida) ou msra (Assistência Remota).SystemPropertiesRemote.exe → seção \"Assistência Remota\" → marque \"Permitir conexões de Assistência Remota\".Salve como suporte.bat para abrir a ferramenta com um clique:
@echo off\nstart quickassist\nrem alternativa classica: start msra\n
Como reverter / encerrar: a sessão termina ao fechar a janela da Assistência Rápida em qualquer um dos lados; não fica nada instalado nem porta aberta. Para desabilitar a Assistência Remota clássica, desmarque a opção em SystemPropertiesRemote.exe.
Após o código/convite e a autorização, a tela do usuário aparece para quem ajuda. A Assistência Rápida mostra a barra de sessão ativa no topo. Não há porta aberta no roteador.
\n\nSystemPropertiesRemote.exe.VALIDAÇÃO FINAL: a sessão abre, a tela é compartilhada e o controle funciona; ao fechar, nada permanece ativo.
\nPLANO DE CONTINGÊNCIA: se a Assistência Rápida não conectar (rede restrita), recorra ao RDP interno via VPN (H.03) ou a uma ferramenta dedicada já instalada no servidor (H.04).
","badges":[["cat","Acesso remoto"],["grav","Gravidade: Baixa"],["dif","Dificuldade 1"],["time","5 min"]],"grav":"baixa","disp":"Assistência Rápida e Assistência Remota"},{"code":"H.03","title":"ACESSO EXTERNO SEGURO (VPN)","body":"\nPara alcançar o servidor pela internet, NÃO exponha RDP/SMB diretamente. Crie um túnel VPN: o cliente externo entra na rede como se fosse local e, por dentro do túnel, usa RDP/compartilhamentos com segurança.
\n\nmstsc /v:100.x.x.x ou arquivos \\\\100.x.x.x\\Dados.Alternativa com VPN no roteador: ative o servidor VPN no roteador, baixe o perfil de conexão, conecte o cliente externo e então acesse o servidor pelo IP interno (ex.: 192.168.1.100).
\n\nncpa.cpl → tecla Alt → menu Arquivo → \"Nova conexão de entrada\" → selecione usuários e \"Pela Internet\" → marque TCP/IP. (Exige redirecionar a porta no roteador — menos recomendado.)ping ao IP interno/da malha e Test-NetConnection IP -Port 3389 (L.18).Se você criou uma conexão VPN do Windows chamada \"VPN-Empresa\", salve como conectar-vpn.bat no cliente:
@echo off\nrasdial \"VPN-Empresa\" usuario senha\nmstsc /v:192.168.1.100\n
Como reverter / desconectar: rasdial \"VPN-Empresa\" /disconnect. Para remover o servidor de VPN de entrada, exclua a \"Conexão de entrada\" em ncpa.cpl. Em soluções de malha, basta sair/desinstalar o cliente.
Com a VPN ativa, o ping ao IP interno/da malha responde e o RDP conecta. rasdial mostra \"Conectado com êxito\". Sem a VPN, esse mesmo acesso falha — exatamente o comportamento desejado (nada exposto à internet).
Mantenha o firmware do roteador e o servidor totalmente atualizados (J.04); use chaves/credenciais fortes. A VPN é a barreira que evita expor 3389/445 ao mundo — nunca abra essas portas direto no roteador.
\n\nVALIDAÇÃO FINAL: de fora da rede, conecte a VPN e acesse o servidor (RDP/arquivos); desconecte a VPN e confirme que o acesso deixa de funcionar.
\nPLANO DE CONTINGÊNCIA: se a VPN do roteador for complexa ou o NAT impedir o redirecionamento, adote Tailscale/ZeroTier (não exigem abrir portas). Nunca recorra a expor a 3389 na internet como \"solução rápida\" — é a principal causa de invasões por força bruta.
","badges":[["cat","Acesso remoto"],["grav","Gravidade: Alta"],["dif","Dificuldade 3"],["time","30–60 min"],["flag","INTERNET"]],"grav":"alta","disp":"Acesso Externo Seguro (VPN)"},{"code":"H.04","title":"FERRAMENTAS DEDICADAS (ANYDESK, RUSTDESK, VNC)","body":"\nAlternativas ao RDP/VPN para quando o Home não hospeda RDP, ou para suporte/acesso pela internet sem configurar roteador. Escolha conforme o uso.
\n\nTest-NetConnection SERVIDOR -Port 5900 (L.18).Para padronizar a instalação em vários PCs, muitos instaladores aceitam modo silencioso. Salve como instalar-remoto.bat e ajuste ao instalador baixado:
@echo off\nrem exemplo generico de instalacao silenciosa (consulte a doc da ferramenta)\n\"%~dp0instalador.exe\" --install --silent\necho Verifique a senha de acesso nao-supervisionado nas configuracoes do app.\npause\n
Como reverter / desinstalar: Configurações → Aplicativos → localize a ferramenta → Desinstalar; ou winget uninstall / o desinstalador do fabricante. Desinstalar fecha o canal de acesso.
O cliente conecta usando o ID + senha e vê/controla a área de trabalho do servidor. O app mostra \"Conectado\" e a sessão ativa. No acesso não-supervisionado, a conexão dispensa alguém autorizar do outro lado.
\n\nDefina senha de acesso não-supervisionado forte, ative 2FA quando houver, restrinja por lista de IDs confiáveis se a ferramenta permitir, e desinstale o que não usar. Mantenha o servidor atualizado (J.04).
\n\nVALIDAÇÃO FINAL: conecte de outro PC com ID + senha e confirme o controle; verifique que o acesso exige a senha forte definida.
\nPLANO DE CONTINGÊNCIA: se a ferramenta de terceiros falhar ou bloquear por uso comercial, recorra a RDP via VPN (H.03) como acesso administrativo principal e mantenha o RustDesk self-hosted como alternativa independente de terceiros.
","badges":[["cat","Acesso remoto"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","10–20 min"],["flag","INTERNET"]],"grav":"media","disp":"Ferramentas Dedicadas (AnyDesk, RustDesk, VNC)"}],"disp":"Acesso Remoto","sub":"RDP, Assistência Rápida, VPN para acesso externo e ferramentas como AnyDesk/RustDesk/VNC."},{"id":"I","title":"AUTOMAÇÃO E MONITORAMENTO","desc":"Agende tarefas, escreva scripts, observe quem está conectado e o que está aberto, e vigie a saúde do disco.","entries":[{"code":"I.01","title":"AGENDADOR DE TAREFAS","body":"\nO Agendador de Tarefas (taskschd.msc) é o coração da automação no Windows: roda scripts e programas em horários ou eventos definidos — backups (G.02), limpeza, dumps de banco (G.03), processamento de digitalizações (F.07).
Windows + R → digite taskschd.msc → Enter. Resultado esperado: abre o Agendador de Tarefas.C:\\Scripts\\backup.bat. Para .ps1: \"Programa/script\" = powershell.exe e \"Adicionar argumentos\" = -ExecutionPolicy Bypass -File \"C:\\Scripts\\backup.ps1\" → OK.schtasks /create /tn \"BackupDiario\" /tr \"C:\\Scripts\\backup.bat\" /sc daily /st 22:00 /ru SYSTEM /rl HIGHEST
schtasks /run /tn \"BackupDiario\"\nschtasks /query /tn \"BackupDiario\" /v /fo LIST\nschtasks /delete /tn \"BackupDiario\" /f
$a = New-ScheduledTaskAction -Execute \"C:\\Scripts\\backup.bat\"\n$t = New-ScheduledTaskTrigger -Daily -At 22:00\nRegister-ScheduledTask -TaskName \"BackupDiario\" -Action $a -Trigger $t -User \"SYSTEM\" -RunLevel Highest
compmgmt.msc → Agendador de Tarefas.Salve como criar-tarefa.bat e execute como administrador:
@echo off\nschtasks /create /tn \"BackupDiario\" /tr \"C:\\Scripts\\backup.bat\" /sc daily /st 22:00 /ru SYSTEM /rl HIGHEST /f\nschtasks /query /tn \"BackupDiario\"\npause\n
Como reverter: schtasks /delete /tn \"BackupDiario\" /f (CMD) ou Unregister-ScheduledTask -TaskName \"BackupDiario\" -Confirm:$false (PowerShell), ou botão direito na tarefa → Excluir.
A tarefa fica listada com status \"Pronto\". Ao clicar em Executar, a coluna \"Resultado da última execução\" mostra 0x0 (sucesso). O schtasks /create responde \"ÊXITO: a tarefa agendada ... foi criada com êxito.\".
-ExecutionPolicy Bypass -File.schtasks de XP a 11; cmdlets *-ScheduledTask exigem Win 8+.\\\\SERVIDOR\\... nos scripts).VALIDAÇÃO FINAL: clique em \"Executar\" na tarefa, confirme \"Resultado da última execução = 0x0\" e verifique o efeito do script (ex.: o log do backup com \"Erros: 0\").
\nPLANO DE CONTINGÊNCIA: se a tarefa não disparar no horário, confira o serviço \"Agendador de Tarefas\" (services.msc), o histórico da tarefa (aba \"Histórico\" — habilite se necessário) e troque a conta para SYSTEM com privilégios altos. Para depurar o script em si, rode-o manualmente primeiro (I.02).
As três linguagens de script nativas do Windows. Regra geral: BAT para comandos simples e portáveis, PowerShell para lógica/integração, VBScript só em sistemas muito antigos.
\n\nSimples e universal (XP a 11). Bom para sequências de net, robocopy, cópias. Exemplo de mapear + backup:
@echo off\nnet use Z: \\\\SERVIDOR\\Dados /persistent:no\nrobocopy Z:\\ E:\\Backup\\Dados /MIR /R:1 /W:2 /LOG+:E:\\Backup\\log.txt\nnet use Z: /delete\n\n
Manipula objetos, agenda, consulta SMB, envia e-mail. Exemplo de limpeza de arquivos antigos:
\nGet-ChildItem \"D:\\Temp\" -Recurse |\n Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-30) } |\n Remove-Item -Force\n\nÚtil em XP/Vista/7, bom para tarefas silenciosas (sem janela). Em desuso no Windows moderno; prefira PowerShell. Exemplo de mensagem:
\nMsgBox \"Backup concluido\", vbInformation, \"Servidor\"\n\n
.bat (Batch), .ps1 (PowerShell), .vbs (VBScript). Salve em uma pasta fixa (ex.: C:\\Scripts).powershell -ExecutionPolicy Bypass -File \"C:\\Scripts\\backup.ps1\"
cscript //nologo C:\\Scripts\\tarefa.vbs (sem janela).Get-ExecutionPolicy; para liberar só ao usuário atual (sem mexer no sistema): Set-ExecutionPolicy -Scope CurrentUser RemoteSigned.Salve como tarefa.ps1 e agende (I.01):
$log = \"C:\\Scripts\\tarefa.log\"\ntry {\n robocopy \"D:\\Compartilhado\" \"E:\\Backup\\Compartilhado\" /E /R:2 /W:5 | Out-Null\n if ($LASTEXITCODE -ge 8) { throw \"robocopy retornou $LASTEXITCODE\" }\n \"$(Get-Date) OK\" | Add-Content $log\n} catch {\n \"$(Get-Date) ERRO: $_\" | Add-Content $log\n}\nComo reverter: exclua o arquivo de script e a tarefa agendada (I.01). Se ajustou a política de execução e quer voltar ao padrão: Set-ExecutionPolicy -Scope CurrentUser Restricted.
O script executa e produz o efeito esperado (cópia, limpeza, etc.) e/ou grava no log. No PowerShell, $LASTEXITCODE ou $? indicam sucesso; o arquivo de log mostra a linha \"OK\" com data/hora.
pause ao final ou execute pelo CMD para ler a saída.-ExecutionPolicy Bypass ou ajuste com Set-ExecutionPolicy no escopo do usuário.chcp 65001 ajuda com UTF-8.VALIDAÇÃO FINAL: execute o script manualmente e confirme o efeito (arquivo copiado/limpo) e a linha de sucesso no log antes de agendá-lo (I.01).
\nPLANO DE CONTINGÊNCIA: se o script falhar agendado mas funcionar manualmente, o problema costuma ser conta/privilégio/caminho relativo — use a conta SYSTEM, privilégios altos e caminhos absolutos/UNC (I.01).
","badges":[["cat","Automação e monitoramento"],["grav","Gravidade: Baixa"],["dif","Dificuldade 2"],["time","Variável"]],"grav":"baixa","disp":"Scripts — BAT, PowerShell e VBScript"},{"code":"I.03","title":"MONITORAMENTO (NATIVO + SYSINTERNALS)","body":"\nSaber quem está conectado, o que está aberto e como está a máquina. Ferramentas nativas resolvem a maioria; o Sysinternals (Microsoft) aprofunda.
\n\nGet-SmbSession (L.16).Get-SmbOpenFile (L.17) — útil para liberar arquivo travado (K.07).Get-SmbShare (L.15).Console gráfico equivalente: Win+R → fsmgmt.msc (Pastas Compartilhadas) → Sessões / Arquivos Abertos.
Ctrl+Shift+Esc → CPU, memória, disco, rede.resmon → detalhe por processo (rede, disco, identificadores).perfmon → contadores e coletores de dados agendados.eventvwr → erros de sistema, logon, SMB; base para diagnóstico (K.01).Salve como monitor.ps1 e agende a cada hora (I.01) — registra quem está conectado e os arquivos abertos:
$ts = Get-Date -Format \"yyyy-MM-dd HH:mm\"\n\"=== $ts ===\" | Add-Content C:\\Scripts\\sessoes.log\nGet-SmbSession | Select ClientComputerName,ClientUserName,NumOpens |\n Out-String | Add-Content C:\\Scripts\\sessoes.log\nGet-SmbOpenFile | Select ClientUserName,Path |\n Out-String | Add-Content C:\\Scripts\\sessoes.log\n
Como reverter: exclua a tarefa agendada e o arquivo de log. O monitoramento é só leitura — não há configuração a desfazer no sistema.
\n\nGet-SmbSession lista os clientes ativos (nome do PC e usuário); Get-SmbOpenFile mostra os arquivos abertos; resmon exibe a rede em uso. O log acumula os relatórios datados.
net session, net file (L.06) e fsmgmt.msc.net session/net file de XP a 11; cmdlets Get-Smb* de Win 8+.VALIDAÇÃO FINAL: com um cliente acessando um compartilhamento, Get-SmbSession mostra esse cliente e Get-SmbOpenFile mostra o arquivo aberto.
PLANO DE CONTINGÊNCIA: se um cliente segura um arquivo e impede a edição de outro, identifique a sessão (Get-SmbOpenFile) e feche-a com Close-SmbOpenFile -FileId <id> (avise o usuário antes) — ver K.07.
O disco do servidor guarda os dados de todos — vigie a saúde para agir antes da falha (e confie no backup — G.01).
\n\nGet-PhysicalDisk | Select FriendlyName, MediaType, HealthStatus, OperationalStatusResultado esperado:
HealthStatus = Healthy em cada disco.Get-PhysicalDisk | Get-StorageReliabilityCounter | Select Wear, ReadErrorsTotal, Temperature
wmic diskdrive get model,status → \"OK\" indica SMART sem alerta.chkdsk D: /scan (verificação online, sem desmontar)\nchkdsk D: /F /R (corrige e procura setores defeituosos — agende fora do horário)
dfrgui (Desfragmentar e Otimizar Unidades).Salve como saude-disco.ps1 e agende diariamente (I.01) — registra e sinaliza se algum disco não estiver \"Healthy\":
$ts = Get-Date -Format \"yyyy-MM-dd HH:mm\"\n$discos = Get-PhysicalDisk | Select FriendlyName, HealthStatus\n$discos | Out-String | Add-Content C:\\Scripts\\disco.log\n$ruins = $discos | Where-Object { $_.HealthStatus -ne \"Healthy\" }\nif ($ruins) { \"[$ts] ALERTA: disco com problema!\" | Add-Content C:\\Scripts\\disco.log }\nComo reverter: exclua a tarefa agendada e o arquivo de log. A verificação é só leitura; o chkdsk /R, se agendado, pode ser cancelado antes de reiniciar com chkntfs /X D:.
HealthStatus = Healthy e OperationalStatus = OK em todos os discos; wmic ... status retorna \"OK\"; o CrystalDiskInfo mostra \"Bom\". O chkdsk /scan termina com \"Não foram encontrados problemas\" ou lista o que corrigiu.
chkdsk de XP a 11; wmic diskdrive de XP ao Windows 10 — no Windows 11 vem desativado por padrao desde a 23H2 e foi removido das versoes atuais, sem voltar como recurso opcional (ficha em F.13), por isso nele use Get-PhysicalDisk; Get-PhysicalDisk/Get-StorageReliabilityCounter exigem Win 8+.VALIDAÇÃO FINAL: HealthStatus = Healthy em todos os discos e SMART sem atributos em estado crítico; o log diário não registra alertas.
PLANO DE CONTINGÊNCIA: ao primeiro sinal de degradação, faça um backup completo extra imediatamente (G.02) e substitua o disco; restaure os dados do backup no disco novo (G.04). Mantenha sempre a cópia offline (J.04).
","badges":[["cat","Automação e monitoramento"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","10 min"]],"grav":"alta","disp":"Saúde do Disco (SMART)"}],"disp":"Automação e Monitoramento","sub":"Agendador, BAT/PowerShell/VBScript, monitoramento nativo + Sysinternals e SMART. Antes de rodar qualquer script, troque as senhas de exemplo e ajuste os caminhos das pastas ao seu ambiente."},{"id":"J","title":"SEGURANÇA","desc":"NTFS como controle real, combinação Share x NTFS, firewall por escopo, defesa contra ransomware e recuperação de exclusões.","entries":[{"code":"J.01","title":"PERMISSÕES NTFS (A BASE DA SEGURANÇA)","body":"\nAs permissões NTFS (aba Segurança das propriedades) valem localmente e pela rede — são o controle real de acesso, diferente das permissões de share (J.02). Trabalhe com grupos (D.07), nunca com usuários soltos.
\n\nFinanceiro) → Verificar Nomes → OK.icacls \"D:\\Financeiro\" /grant \"Financeiro:(OI)(CI)M\" \"Administradores:(OI)(CI)F\"\nicacls \"D:\\Financeiro\" /inheritance:r (remove heranca)\nicacls \"D:\\Financeiro\" /remove \"Usuários\" (tira um grupo)\nicacls \"D:\\Financeiro\" (lista as permissoes atuais)Legenda:
(OI)(CI) aplica a arquivos e subpastas; M=Modificar, RX=Ler/Executar, F=Controle Total.Get-Acl \"D:\\Financeiro\" | Format-List mostra as ACLs; alterações finas via Set-Acl (para a maioria, o icacls é mais direto).cacls (sintaxe antiga) no lugar do icacls.Salve como permissoes-financeiro.bat e execute como administrador:
@echo off\nicacls \"D:\\Financeiro\" /inheritance:r\nicacls \"D:\\Financeiro\" /grant:r \"Financeiro:(OI)(CI)M\" \"Administradores:(OI)(CI)F\" \"SYSTEM:(OI)(CI)F\"\nicacls \"D:\\Financeiro\"\npause\n
Como reverter: reative a herança com icacls \"D:\\Financeiro\" /inheritance:e e/ou reconceda os grupos removidos. Faça backup das ACLs antes: icacls \"D:\\Financeiro\" /save acl.txt /T e restaure com icacls \"D:\\\" /restore acl.txt.
Logado como membro do grupo, o acesso ocorre conforme o nível concedido. O icacls responde \"Arquivos processados com êxito: N; Falhas: 0\". A aba \"Acesso Efetivo\" confirma o que cada usuário pode fazer.
icacls de Vista/7 a 11 (XP usa cacls).VALIDAÇÃO FINAL: de um cliente, um membro do grupo acessa no nível concedido; um não-membro recebe \"acesso negado\"; a aba \"Acesso Efetivo\" confirma os resultados.
\nPLANO DE CONTINGÊNCIA: se travar o acesso geral, restaure as ACLs salvas (icacls /restore) ou reative a herança. Se nem administrador acessar, assuma a propriedade: Avançadas → Proprietário → alterar para \"Administradores\", depois reconceda. Diagnóstico de acesso negado em K.08.
O acesso pela rede passa por DUAS camadas: a permissão de Compartilhamento (Share) e a permissão NTFS. O resultado efetivo é sempre a mais restritiva das duas. Localmente (sem rede), só o NTFS conta.
\n\nSimplifique: no Share, dê \"Todos = Controle Total\"; faça TODO o controle fino no NTFS (J.01). Assim há uma única camada para administrar e some a confusão de permissão efetiva.
\n\nGet-SmbShareAccess -Name \"Dados\"
icacls \"D:\\Compartilhado\\Dados\"
net share Dados=D:\\Compartilhado\\Dados /grant:Todos,full.Salve como share-aberto-ntfs-controla.bat e execute como administrador:
@echo off\nrem 1) share aberto para todos\nnet share Dados=D:\\Compartilhado\\Dados /grant:Todos,full\nrem 2) controle real no NTFS\nicacls \"D:\\Compartilhado\\Dados\" /inheritance:r\nicacls \"D:\\Compartilhado\\Dados\" /grant:r \"Equipe:(OI)(CI)M\" \"Administradores:(OI)(CI)F\" \"SYSTEM:(OI)(CI)F\"\necho Share aberto; controle aplicado no NTFS.\npause\n
Como reverter: ajuste o share (net share Dados /grant:Todos,read ou remova com /delete) e reative herança/permissões NTFS (J.01).
Com share \"Controle Total\" + NTFS controlando, o usuário tem exatamente o nível do NTFS. Get-SmbShareAccess mostra \"Full\" para Todos; o icacls mostra os grupos com seus níveis; o teste com usuário comum confirma o efetivo.
*-SmbShareAccess exigem Win 8+.VALIDAÇÃO FINAL: teste com um usuário não-administrador — o nível de acesso efetivo bate com o esperado (menor entre share e NTFS).
\nPLANO DE CONTINGÊNCIA: se o acesso efetivo confundir, padronize TODOS os shares para \"Todos = Controle Total\" e concentre o controle no NTFS (J.01) — depois disso, qualquer ajuste é feito em um só lugar. Acesso negado persistente → K.08.
","badges":[["cat","Segurança"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","Leitura"]],"grav":"media","disp":"Permissão de Compartilhamento (Share) x NTFS"},{"code":"J.03","title":"FIREWALL POR ESCOPO","body":"\nO Firewall do Windows deve liberar os serviços do servidor (SMB 445, RDP 3389) apenas para a rede local, restringindo o escopo por faixa de IP. Complementa C.05 (liberar SMB) com a ideia de \"abrir só para quem precisa\".
\n\nNew-NetFirewallRule -DisplayName \"SMB LAN\" -Direction Inbound `\n -Protocol TCP -LocalPort 445 -Action Allow `\n -RemoteAddress 192.168.1.0/24 -Profile Private
-LocalPort 445 por 3389 e o nome por \"RDP LAN\".Get-NetFirewallRule -DisplayName \"SMB LAN\" | Get-NetFirewallAddressFilter mostra o RemoteAddress.wf.msc → Regras de Entrada → localize a regra do serviço (ex.: SMB-In) → duplo clique.192.168.1.0/24) → OK.netsh advfirewall firewall add rule name=\"SMB LAN\" dir=in action=allow protocol=TCP localport=445 remoteip=192.168.1.0/24 profile=private
Salve como firewall-escopo.ps1 e rode no PowerShell como administrador (ajuste a sub-rede):
$lan = \"192.168.1.0/24\"\nNew-NetFirewallRule -DisplayName \"SMB LAN\" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Allow -RemoteAddress $lan -Profile Private\nNew-NetFirewallRule -DisplayName \"RDP LAN\" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow -RemoteAddress $lan -Profile Private\nGet-NetFirewallRule -DisplayName \"SMB LAN\",\"RDP LAN\" | Select DisplayName,Enabled,Profile\n
Como reverter: Remove-NetFirewallRule -DisplayName \"SMB LAN\" e Remove-NetFirewallRule -DisplayName \"RDP LAN\"; ou exclua a regra no wf.msc.
Um cliente dentro da sub-rede conecta normalmente; um host fora do escopo é bloqueado. Get-NetFirewallRule mostra a regra Enabled : True e Profile : Private; o filtro de endereço exibe a sub-rede definida.
ipconfig a faixa correta e ajuste o RemoteAddress.netsh advfirewall.wf.msc/netsh advfirewall de Vista/7 a 11; cmdlets *-NetFirewallRule de Win 8+.VALIDAÇÃO FINAL: de um cliente da LAN, Test-NetConnection SERVIDOR -Port 445 → True; de um host fora do escopo (ou outra sub-rede), a conexão é recusada.
PLANO DE CONTINGÊNCIA: se a regra bloquear quem deveria acessar, amplie o escopo para a faixa correta ou remova a regra (Remove-NetFirewallRule) e refaça. Para reset do firewall em emergência: netsh advfirewall reset (reverte ao padrão — reconfigure depois).
O servidor concentra os dados de todos — é o alvo de maior valor. A proteção é em camadas: nenhuma sozinha basta; a soma reduz drasticamente o risco e o impacto.
\n\nnet localgroup Administradores) e ajuste NTFS (J.01).Install-Module PSWindowsUpdate e Get-WindowsUpdate -Install; ou verifique status com Get-MpComputerStatus.Update-MpSignature e Start-MpScan -ScanType QuickScan.Get-SmbShare — L.15) e remova os obsoletos.Salve como checkup-seguranca.ps1 e agende semanalmente (I.01):
$log = \"C:\\Scripts\\seguranca.log\"\n\"=== $(Get-Date) ===\" | Add-Content $log\nUpdate-MpSignature\nGet-MpComputerStatus | Select AntivirusEnabled,RealTimeProtectionEnabled,AntivirusSignatureLastUpdated | Out-String | Add-Content $log\n\"Admins locais:\" | Add-Content $log\nnet localgroup Administradores | Add-Content $log\n\"Compartilhamentos:\" | Add-Content $log\nGet-SmbShare | Select Name,Path | Out-String | Add-Content $log\n
Como reverter: a verificação é só leitura/atualização de definições — para \"reverter\" basta excluir a tarefa agendada. As camadas de proteção (backup, Acesso Controlado) têm reversão própria nas suas fichas (C.06).
\n\nGet-MpComputerStatus mostra AntivirusEnabled : True e RealTimeProtectionEnabled : True com definições recentes; Windows Update indica \"Você está em dia\"; nenhum usuário comum no grupo Administradores; a restauração de teste do backup offline conclui (G.04).
.exe (C.06).DISM /Online /Cleanup-Image /RestoreHealth + sfc /scannow e tente de novo.VALIDAÇÃO FINAL: restauração de teste a partir do backup offline conclui com sucesso (G.04); antivírus ativo e atualizado; patches em dia; sem usuários comuns como administradores.
\nPLANO DE CONTINGÊNCIA (em caso de ataque): 1) desconecte o servidor da rede imediatamente; 2) NÃO pague resgate; 3) reinstale/limpe a máquina; 4) restaure a partir da cópia offline/imutável (G.04); 5) aplique patches e troque senhas antes de reconectar.
","badges":[["cat","Segurança"],["grav","Gravidade: Crítica"],["dif","Dificuldade 3"],["time","Contínuo"],["flag","RISCO"]],"grav":"crit","disp":"Proteção contra Ransomware e Atualizações"},{"code":"J.05","title":"EXCLUSÃO ACIDENTAL E RECUPERAÇÃO","body":"\nExclusões via rede (SMB) não vão para a Lixeira por padrão. Por isso a defesa contra o \"apaguei sem querer\" combina prevenção (permissões + Versões Anteriores) e recuperação (Versões Anteriores + backup).
\n\nSystemPropertiesProtection → Enter (Propriedades do Sistema → aba Proteção do Sistema).D:) → botão Configurar....vssadmin list shadowstorage\nvssadmin create shadow /for=D:(No Windows desktop, o agendamento de sombras é limitado; as Versões Anteriores se apoiam na Proteção do Sistema/Histórico de Arquivos.)
Checkpoint-Computer -Description \"Backup Dados\" (cria ponto de restauração).Salve como ponto-diario.bat e agende (I.01):
@echo off\npowershell -Command \"Checkpoint-Computer -Description 'Ponto diario %date%' -RestorePointType MODIFY_SETTINGS\"\nrobocopy \"D:\\Compartilhado\" \"E:\\Backup\\Compartilhado\" /E /R:2 /W:5 /LOG+:E:\\Backup\\log.txt\n
Como reverter: para desativar as Versões Anteriores, volte em SystemPropertiesProtection → Configurar → \"Desativar proteção do sistema\" (apaga as versões guardadas). Exclua a tarefa agendada se não quiser os pontos diários.
A aba \"Versões Anteriores\" da pasta passa a listar datas; ao restaurar, o arquivo volta íntegro. vssadmin list shadowstorage mostra o espaço reservado. O Checkpoint-Computer conclui sem erro.
VALIDAÇÃO FINAL: apague um arquivo de teste e recupere-o por \"Versões Anteriores\"; confirme que abre íntegro. Teste o fluxo preventivamente, antes de precisar dele de verdade.
\nPLANO DE CONTINGÊNCIA: sem Versões Anteriores e sem backup, pare de gravar no disco e tente recuperação de dados (Recuva) o quanto antes. Para o futuro, ative Versões Anteriores E backup diário (G.02) — é a combinação que evita perdas. Restauração completa em G.04.
","badges":[["cat","Segurança"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","10–20 min"]],"grav":"alta","disp":"Exclusão Acidental e Recuperação"}],"disp":"Segurança","sub":"Permissões NTFS, Share x NTFS, firewall por escopo, ransomware e exclusão acidental."},{"id":"K","title":"DIAGNÓSTICO","desc":"Catálogo de sintomas no padrão sintoma -> causas -> diagnóstico -> correção -> validação, com os códigos de erro mais comuns.","entries":[{"code":"K.01","title":"SERVIDOR NÃO APARECE NA REDE","body":"\n\nOutros PCs não enxergam o servidor em \"Rede\" do Explorador, ou \\\\SERVIDOR não abre. Pode vir com o código 0x800704cf (\"o local de rede não pode ser alcançado\").
\\\\192.168.1.100. Se abre por IP mas não por nome → o problema é de NOME (K.10), não de rede.ping SERVIDOR e ping 192.168.1.100 — anote se respondem.Test-NetConnection 192.168.1.100 -Port 445 (PowerShell) — veja TcpTestSucceeded (L.18).services.msc: FDResPub, fdPHost, SSDPSRV, upnphost (devem estar Em execução/Automático).net view (L.01).Get-Service FDResPub,fdPHost,SSDPSRV,upnphost,LanmanServer | Select Name,Status,StartType.eventvwr → Logs do Windows → Sistema (erros de serviço/SMB) — I.03.Salve como diag-rede.bat e execute no servidor como administrador — coleta o estado de uma vez:
@echo off\necho == IP == & ipconfig | findstr IPv4\necho == Servico Servidor == & sc query LanmanServer | findstr STATE\necho == Servicos de descoberta ==\nfor %%S in (FDResPub fdPHost SSDPSRV upnphost) do sc query %%S | findstr /C:\"%%S\" /C:\"STATE\"\necho == Porta 445 == & netstat -an | find \":445\"\necho == Perfil de rede == & powershell -c \"Get-NetConnectionProfile | Select Name,NetworkCategory\"\npause\n
Como reverter as correções: se ativou descoberta/firewall e quiser desfazer, refaça em C.03/J.03 desmarcando as opções. Nenhuma ação aqui apaga dados.
\n\nservices.msc ou sc config FDResPub start= auto & net start FDResPub).\\\\NOME/\\\\IP direto.FDResPub, SSDPSRV) existem do Vista em diante; Test-NetConnection exige Win 8+ — no XP/7 teste a porta com telnet 192.168.1.100 445.\\\\NOME ou \\\\IP não depende dela — prefira-o sempre.VALIDAÇÃO FINAL: de outro PC, \\\\SERVIDOR\\Compartilhamento (ou \\\\IP\\Compartilhamento) abre normalmente; ping SERVIDOR responde.
PLANO DE CONTINGÊNCIA: se a navegação por \"Rede\" nunca funcionar (comum no Win 10/11), padronize o acesso por \\\\IP e mapeie unidades por IP (D.09) — é estável e dispensa a descoberta. Para resolver o nome de forma definitiva, siga K.10.
O cliente recebe \"O Windows não pode acessar \\\\SERVIDOR\" (ou \\\\SERVIDOR\\Pasta) ao tentar abrir.
\\\\192.168.1.100\\Pasta — isola NOME × conexão.Test-NetConnection 192.168.1.100 -Port 445 (L.18) — TcpTestSucceeded?sc query LanmanServer); firewall liberado (J.03).net start LanmanServer (ou em services.msc → \"Servidor\" → Iniciar).net share (L.03) ou Get-SmbShare (L.15).net use \\\\192.168.1.100\\Pasta /user:SERVIDOR\\joao.Salve como diag-acesso.bat:
@echo off\nset ALVO=192.168.1.100\nping -n 2 %ALVO%\npowershell -c \"Test-NetConnection %ALVO% -Port 445 | Select RemoteAddress,TcpTestSucceeded\"\nnet use\necho Tente: \\\\%ALVO%\\Pasta\npause\n
Como reverter correções: se salvou credencial e quiser remover, use cmdkey /delete:SERVIDOR (E.03). Ajustes de firewall/serviço revertem em J.03/services.msc.
ping e net use existem de XP a 11; Test-NetConnection exige Win 8+.VALIDAÇÃO FINAL: a pasta abre por nome E por IP, com as credenciais corretas; Test-NetConnection ... -Port 445 retorna True.
PLANO DE CONTINGÊNCIA: se a porta 445 testar True mas o nome falhar, é resolução de nome (K.10) — acesse por IP enquanto resolve. Se a porta testar False, foque em serviço Servidor + firewall (J.03); como medida emergencial, reinicie o servidor.
","badges":[["cat","Diagnóstico"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","10–20 min"]],"grav":"alta","disp":"\"O Windows Não Pode Acessar \\\\SERVIDOR\""},{"code":"K.03","title":"PEDE SENHA INDEVIDA / CONFLITO DE CREDENCIAIS","body":"\n\nO acesso pede senha repetidamente, recusa credenciais corretas, ou acusa conflito (System error 1219).
\n\nSERVIDOR\\usuario).net use (L.02) lista as sessões/letras existentes ao servidor (procure conexões com usuário diferente).net user joao (L.04) confirma se a conta existe, está ativa e tem senha.cmdkey /list.Get-SmbSession (L.16) ou fsmgmt.msc → Sessões.net user joao NovaSenha123!.Salve como limpar-credenciais.bat e execute no cliente — encerra sessões e remove credenciais antigas do servidor:
@echo off\nnet use * /delete /yes\ncmdkey /delete:SERVIDOR 2>nul\ncmdkey /delete:192.168.1.100 2>nul\necho Sessoes e credenciais antigas removidas. Reconecte com um unico usuario.\ncmdkey /list\npause\n
Como reverter: nada a reverter — após a limpeza, basta reconectar informando SERVIDOR\\usuario + senha e marcar \"Lembrar\" se desejar (E.03).
net use * /delete e reconecte com um único usuário.SERVIDOR\\usuario (E.03).net use * /delete.net use/cmdkey de XP a 11; Get-SmbSession de Win 8+.\\\\SERVIDOR simultaneamente (origem do 1219).VALIDAÇÃO FINAL: o acesso ocorre sem pedir senha repetidamente e sem erro 1219; net use mostra uma única sessão com o usuário correto.
PLANO DE CONTINGÊNCIA: se o 1219 persistir, reinicie o cliente (zera todas as sessões SMB), depois reconecte com um único conjunto de credenciais e só então salve no Gerenciador de Credenciais (E.03).
","badges":[["cat","Diagnóstico"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","5–15 min"]],"grav":"media","disp":"Pede Senha Indevida / Conflito de Credenciais"},{"code":"K.04","title":"IMPRESSORA COMPARTILHADA NÃO IMPRIME","body":"\n\nO cliente envia o trabalho mas nada sai, dá erro ao conectar, ou a impressora aparece \"offline\".
\n\n\\\\SERVIDOR abre e mostra a impressora?sc query spooler (deve estar RUNNING) e a conexão IP/USB.Get-Printer | Select Name,PrinterStatus,PortName,Shared.Get-PrintJob -PrinterName \"HP_Escritorio\".rundll32 printui.dll,PrintUIEntry /k /n \"HP_Escritorio\".printmanagement.msc (Pro) para filas/drivers/portas.Salve como reset-impressao.bat e execute como administrador (no servidor e no cliente):
@echo off\nnet stop spooler\ndel /Q /F /S \"%systemroot%\\System32\\spool\\PRINTERS\\*.*\"\nnet start spooler\necho Spooler reiniciado e fila limpa.\npause\n
Como reverter: nada a reverter — o spooler volta ao normal. Os trabalhos apagados precisam ser reenviados. Se aplicou o paliativo do 0x0000011B (Registro), reverta-o conforme F.04 após alinhar os patches.
\n\nVALIDAÇÃO FINAL: a página de teste imprime a partir do cliente, sem erros na fila; Get-Printer mostra PrinterStatus : Normal.
PLANO DE CONTINGÊNCIA: se a impressão compartilhada continuar falhando por erros 0x... mesmo após patches, a solução definitiva é instalar a impressora por TCP/IP diretamente em cada cliente (F.06), eliminando a dependência do spooler do servidor.
","badges":[["cat","Diagnóstico"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","10–30 min"]],"grav":"alta","disp":"Impressora Compartilhada Não Imprime"},{"code":"K.05","title":"SERVIDOR SOME DA REDE APÓS INATIVIDADE","body":"\n\nFunciona por um tempo e, depois de ocioso, fica inacessível até alguém mexer no servidor (mouse/teclado o \"acorda\").
\n\nping SERVIDOR -t (contínuo)? Anote quando para de responder.powercfg /query e as opções de suspensão.devmgmt.msc) → Adaptadores de rede → Propriedades → aba \"Gerenciamento de Energia\".powercfg /a.powercfg /lastwake e powercfg /requests.Get-NetAdapterAdvancedProperty -Name \"Ethernet\" (procure \"Energy Efficient Ethernet\"/\"Green Ethernet\").Salve como energia-servidor.bat e execute como administrador:
@echo off\npowercfg /setactive SCHEME_MIN\npowercfg /change standby-timeout-ac 0\npowercfg /change hibernate-timeout-ac 0\npowercfg /hibernate off\necho Suspensao/hibernacao desativadas. Desmarque a economia de energia na placa (devmgmt.msc).\npause\n
Como reverter: powercfg /setactive SCHEME_BALANCED (volta ao Equilibrado), powercfg /hibernate on e remarque a caixa de economia na placa de rede.
powercfg /change standby-timeout-ac 0\npowercfg /change hibernate-timeout-ac 0
powercfg de XP/Vista a 11 (parâmetros variam); aba Gerenciamento de Energia depende do driver da placa.VALIDAÇÃO FINAL: após inatividade prolongada (30+ min), o servidor continua respondendo a ping e \\\\SERVIDOR abre sem demora de \"acordar\".
PLANO DE CONTINGÊNCIA: se ainda cair após ocioso, atualize o driver da placa de rede e revise TODAS as opções de economia (placa + plano de energia). Em quedas por falta de luz, um nobreak evita o desligamento abrupto. Detalhes em C.09.
","badges":[["cat","Diagnóstico"],["grav","Gravidade: Alta"],["dif","Dificuldade 2"],["time","10 min"]],"grav":"alta","disp":"Servidor Some da Rede após Inatividade"},{"code":"K.06","title":"REDE LENTA / TRANSFERÊNCIAS LENTAS","body":"\n\nCópias para/de o servidor estão muito mais lentas que a capacidade do link (ex.: poucos MB/s em rede de 1 Gbps).
\n\nncpa.cpl → duplo clique na placa → \"Velocidade\" deve ser 1.0 Gbps; ou Get-NetAdapter | Select Name,LinkSpeed,Status.resmon (I.03).Get-NetAdapter (LinkSpeed); Get-NetAdapterStatistics para erros/descartes.Get-NetAdapterAdvancedProperty -Name \"Ethernet\" — verifique \"Large Send Offload\", \"Receive Side Scaling\".Add-MpPreference -ExclusionPath \"D:\\Compartilhado\" (C.06).Salve como diag-velocidade.ps1 e rode no servidor como administrador:
Get-NetAdapter | Where-Object Status -eq \"Up\" | Select Name,LinkSpeed,MacAddress | Format-Table\nGet-NetAdapterStatistics | Select Name,ReceivedBytes,OutboundDiscardedPackets,ReceivedPacketErrors\nGet-PhysicalDisk | Select FriendlyName,HealthStatus\n\"Teste de copia: copie um arquivo grande e observe a taxa no resmon.\"\n
Como reverter: se desativou um offload e piorou, reative: Set-NetAdapterAdvancedProperty -Name \"Ethernet\" -DisplayName \"Large Send Offload V2 (IPv4)\" -DisplayValue \"Enabled\". Exclusões do antivírus removem-se com Remove-MpPreference -ExclusionPath.
ncpa.cpl/resmon de Vista a 11; cmdlets Get-NetAdapter* de Win 8+.VALIDAÇÃO FINAL: a transferência de um arquivo grande aproxima-se da capacidade do link (ex.: ~100+ MB/s em 1 Gbps) e a placa mostra LinkSpeed 1.0 Gbps sem erros crescentes.
\nPLANO DE CONTINGÊNCIA: se a lentidão persistir com cabo bom e disco saudável, teste outra placa/porta de switch e isole o antivírus; para muitos arquivos pequenos, transferir um .zip costuma ser muito mais rápido que copiar item a item.
","badges":[["cat","Diagnóstico"],["grav","Gravidade: Média"],["dif","Dificuldade 3"],["time","20–40 min"]],"grav":"media","disp":"Rede Lenta / Transferências Lentas"},{"code":"K.07","title":"ARQUIVO INACESSÍVEL / \"EM USO\"","body":"\n\nUm arquivo não abre/edita porque está \"sendo usado por outra pessoa\" ou bloqueado.
\n\n~$documento.docx do Office).Get-SmbOpenFile (L.17) mostra quem abriu cada arquivo (caminho + usuário).Get-SmbOpenFile | Where-Object { $_.Path -like \"*relatorio.xlsx*\" }.Get-SmbSession (L.16).fsmgmt.msc → \"Arquivos Abertos\".fsmgmt.msc → \"Arquivos Abertos\" → botão direito no arquivo → \"Fechar Arquivo Aberto\".net file (lista IDs) e net file <id> /close (L.06).Salve como arquivo-em-uso.ps1 e rode no servidor como administrador (ajuste o nome do arquivo):
$alvo = \"relatorio.xlsx\"\n$abertos = Get-SmbOpenFile | Where-Object { $_.Path -like \"*$alvo*\" }\n$abertos | Select ClientUserName,ClientComputerName,Path,FileId | Format-Table\n# Para fechar (AVISE O USUARIO ANTES - pode perder alteracoes):\n# $abertos | ForEach-Object { Close-SmbOpenFile -FileId $_.FileId -Force }\nComo reverter: não há reversão de um fechamento forçado — por isso o aviso prévio. O usuário deve reabrir e salvar novamente. Mantenha a linha de Close-SmbOpenFile comentada até confirmar com a pessoa.
Close-SmbOpenFile -FileId <id> ou pelo fsmgmt.msc.~$... do Office, com o documento fechado).net file/fsmgmt.msc de XP a 11; Get-SmbOpenFile/Close-SmbOpenFile de Win 8+.VALIDAÇÃO FINAL: o arquivo abre para edição e não consta mais em Get-SmbOpenFile.
PLANO DE CONTINGÊNCIA: se o bloqueio for órfão (ninguém realmente o usa) e não liberar, reiniciar o serviço \"Servidor\" (net stop LanmanServer & net start LanmanServer) ou o servidor encerra todas as sessões e libera o arquivo — faça fora do horário, pois derruba os demais acessos.
O usuário abre o compartilhamento mas recebe \"Acesso negado\" ao entrar em pasta, gravar ou excluir.
\n\nnet user joao (linha \"Associações de grupo local\") ou net localgroup Financeiro (L.05).icacls \"D:\\Financeiro\".icacls \"caminho\" (lista), icacls \"caminho\" /grant \"Grupo:(OI)(CI)M\" (concede) — J.01.Get-SmbShareAccess -Name \"Dados\" (J.02).runas /user:SERVIDOR\\joao cmd e tente acessar a pasta a partir desse prompt.Salve como auditar-permissao.bat e execute como administrador (ajuste pasta/usuário/grupo):
@echo off\nset PASTA=D:\\Financeiro\nset USUARIO=joao\necho == Permissoes NTFS == & icacls \"%PASTA%\"\necho == Grupos do usuario == & net user %USUARIO% | findstr /C:\"grupo\" /C:\"Group\"\necho == Para conceder Modificar ao grupo correto: ==\necho icacls \"%PASTA%\" /grant \"Financeiro:(OI)(CI)M\"\npause\n
Como reverter: remova uma concessão com icacls \"%PASTA%\" /remove \"Financeiro\"; restaure a herança com icacls \"%PASTA%\" /inheritance:e. Faça backup das ACLs antes (icacls \"%PASTA%\" /save acl.txt /T).
net use * /delete) ou fazer logoff/logon para o novo token valer.icacls e a aba Segurança existem de XP a 11, mas somente em volumes NTFS — FAT32/exFAT não têm permissões por usuário (J.01).VALIDAÇÃO FINAL: o usuário realiza a ação pretendida (ler/gravar/excluir) sem \"Acesso negado\"; a aba \"Acesso Efetivo\" confirma o nível esperado.
\nPLANO DE CONTINGÊNCIA: se nem o administrador acessar (herança/dono quebrados), assuma a propriedade: Segurança → Avançado → Proprietário → alterar para \"Administradores\" (marque \"Substituir ... subcontêineres\"), depois reconceda as permissões e reative a herança (J.01).
","badges":[["cat","Diagnóstico"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","10–20 min"]],"grav":"media","disp":"Erro de Permissão / Acesso Negado"},{"code":"K.09","title":"FALHA DE AUTENTICAÇÃO (LOGON)","body":"\n\nO logon de rede falha com erros como 1326 (usuário/senha) ou bloqueio de conta após tentativas.
\n\nSERVIDOR\\usuario (não só \"usuario\").net user joao (L.04) → confira \"Conta ativa: Sim\", \"Conta expira\", \"A senha expira\" e \"Bloqueado: Não\".eventvwr → Logs do Windows → Segurança (IDs 4625 = falha de logon).Get-LocalUser joao | Select Name,Enabled,PasswordExpires,LastLogon.secpol.msc → Diretivas de Conta → Diretiva de Bloqueio de Conta.w32tm /resync (ou ajuste manual em Data e Hora).Salve como corrigir-logon.bat e execute no servidor como administrador (ajuste usuário/senha):
@echo off\nset U=joao\nnet user %U% NovaSenha123! \nnet user %U% /active:yes\nnet user %U% /expires:never\nw32tm /resync\nnet user %U%\npause\n
Como reverter: defina nova senha novamente se necessário; não há reversão de \"sincronizar hora\". Para desativar a conta de volta: net user joao /active:no.
net user joao NovaSenha123! e net user joao /active:yes.net user/w32tm de XP a 11; Get-LocalUser de Win 10+; secpol.msc só Pro/Enterprise.VALIDAÇÃO FINAL: o logon de rede ocorre sem erro 1326, a conta está ativa e o acesso é concedido.
\nPLANO DE CONTINGÊNCIA: se o bloqueio recorrer, procure no cliente uma credencial antiga salva tentando autenticar sozinha (E.03) — é a causa comum de bloqueios \"fantasma\". Remova-a e recrie. Conflito de credenciais relacionado em K.03.
","badges":[["cat","Diagnóstico"],["grav","Gravidade: Média"],["dif","Dificuldade 2"],["time","5–15 min"]],"grav":"media","disp":"Falha de Autenticação (Logon)"},{"code":"K.10","title":"RESOLUÇÃO DE NOME (DNS / NETBIOS)","body":"\n\nO acesso por IP (\\\\192.168.1.100) funciona, mas por NOME (\\\\SERVIDOR) falha ou é intermitente.
ping SERVIDOR → resolve para o IP certo? Se \"host desconhecido\", o nome não é resolvido.nbtstat -A 192.168.1.100 (L.13) → mostra o nome NetBIOS registrado no IP.nslookup SERVIDOR → consulta o DNS (mostra se há registro).hostname.ipconfig /flushdns (DNS) e nbtstat -R (NetBIOS) — L.09/L.13.C:\\Windows\\System32\\drivers\\etc\\hosts → adicionar 192.168.1.100 SERVIDOR (D.08).Salve como fixar-nome.bat:
@echo off\nset NOME=SERVIDOR\nset IP=192.168.1.100\necho == ping nome == & ping -n 1 %NOME%\necho == nbtstat == & nbtstat -A %IP%\nfindstr /C:\"%NOME%\" C:\\Windows\\System32\\drivers\\etc\\hosts >nul || echo %IP% %NOME%>> C:\\Windows\\System32\\drivers\\etc\\hosts\nipconfig /flushdns\nnbtstat -R\nping -n 1 %NOME%\npause\n
Como reverter: abra o arquivo hosts (Bloco de Notas como admin) e apague a linha 192.168.1.100 SERVIDOR; rode ipconfig /flushdns.
192.168.1.100 SERVIDOR
ipconfig /flushdns + nbtstat -R).flushdns.ping, nbtstat, nslookup de XP a 11.VALIDAÇÃO FINAL: ping SERVIDOR resolve para o IP correto e \\\\SERVIDOR abre de forma consistente.
PLANO DE CONTINGÊNCIA: enquanto a resolução de nome não é definitiva para todos, oriente o acesso por \\\\IP (sempre funciona com firewall liberado) e mapeie unidades por IP (D.09). Para padronizar, configure a reserva DHCP/DNS no roteador (C.08).
O servidor muda de IP, recebe IP de outra faixa (169.254.x.x) ou perde a conexão de rede.
169.254.x.x): não obteve IP do roteador (cabo/DHCP).ipconfig /all (L.09) → mostra IPv4, máscara, gateway, \"DHCP Habilitado\" e o servidor DHCP.169.254.x.x → falha de DHCP (não obteve endereço). Sem IP/“Mídia desconectada” → cabo/porta.ping <gateway> (ex.: 192.168.1.1) → testa a conexão básica com o roteador.arp -a (L.11) lista IP×MAC ativos na rede.ipconfig /release seguido de ipconfig /renew.netsh interface ip set address name=\"Ethernet\" static 192.168.1.250 255.255.255.0 192.168.1.1 (C.08).netsh interface ip set address name=\"Ethernet\" dhcp.Get-NetAdapter / Get-NetIPConfiguration (PowerShell).Salve como diag-ip.bat e execute no servidor como administrador:
@echo off\necho == Configuracao IP ==\nipconfig /all | findstr /C:\"IPv4\" /C:\"Gateway\" /C:\"DHCP\"\necho == Renovar lease (se em DHCP) ==\necho (use: ipconfig /release ^&^& ipconfig /renew)\necho == Tabela ARP (ver conflitos IP x MAC) ==\narp -a\npause\n
Como reverter: para voltar de IP fixo a automático: netsh interface ip set address name=\"Ethernet\" dhcp e netsh interface ip set dns name=\"Ethernet\" dhcp.
ipconfig /release e ipconfig /renew; cheque cabo/porta.services.msc) e o cabo até o roteador.ipconfig/netsh/arp de XP a 11; cmdlets Get-NetIPConfiguration de Win 8+.VALIDAÇÃO FINAL: ipconfig mostra IP fixo/reservado estável; o gateway responde a ping; após reiniciar, o servidor mantém o mesmo IP e \\\\IP abre.
PLANO DE CONTINGÊNCIA: se o servidor sumir após configurar IP, volte a DHCP (...set address ... dhcp), confirme que voltou a navegar e refaça com os dados corretos. A forma mais à prova de falhas é a reserva DHCP no roteador por MAC (C.08).
Mostra computadores visíveis na rede e os compartilhamentos de um host. Depende da \"navegação\" SMB (pode falhar se SMBv1/browser está desativado — K.10).
net view\nnet view \\\\SERVIDOR
net view \\\\SERVIDOR :: compartilhamentos do servidor\nnet view \\\\192.168.1.100 :: por IP
Conecta uma letra de unidade a um compartilhamento, lista sessões e remove mapeamentos. Central para D.09 e para resolver conflito de credenciais (K.03).
net use [letra:] [\\\\host\\share] [/user:DOMINIO\\usuario senha] [/persistent:yes|no]
net use :: lista conexões atuais\nnet use Z: \\\\SERVIDOR\\Dados /persistent:yes\nnet use Z: \\\\SERVIDOR\\Dados /user:SERVIDOR\\joao Senha@123\nnet use * /delete :: encerra todas as sessões\nnet use Z: /delete :: remove só a Z:
Cria, lista e remove compartilhamentos no servidor (equivale ao \"Compartilhamento Avançado\" — D.02).
net share [nome=caminho] [/grant:usuario,perm] [/users:n] [/delete]
net share :: lista shares\nnet share Dados=D:\\Compartilhado\\Dados /grant:Todos,change\nnet share Dados$=D:\\Oculto /grant:Todos,read :: oculto ($)\nnet share Dados /delete
Cria, altera e inspeciona contas locais do servidor (C.07). Base da autenticação em workgroup (E.01).
net user [usuario [senha|*]] [/add] [/active:yes|no] [/delete]
net user :: lista contas\nnet user joao :: detalhes da conta\nnet user joao Senha@123 /add :: cria conta\nnet user joao /active:no :: desativa\nnet user joao * :: redefine senha (interativo)
Gerencia grupos locais e seus membros — a forma recomendada de organizar permissões (D.07, J.01).
net localgroup [grupo] [usuario /add|/delete] [/add]
net localgroup :: lista grupos\nnet localgroup Financeiro /add :: cria grupo\nnet localgroup Financeiro joao /add :: adiciona membro\nnet localgroup Financeiro :: lista membros
Mostra quem está conectado ao servidor e quais arquivos estão abertos (visão clássica; no PowerShell use L.16 e L.17).
net session\nnet file\nnet file [id] /close
net session :: clientes conectados\nnet file :: arquivos abertos por id\nnet file 12345 /close :: força fechar (admin)
Mostra estatísticas do serviço Servidor desde a última inicialização: sessões aceitas, falhas de logon, arquivos e impressões servidos e bytes transferidos. Útil para medir carga e flagrar tentativas de acesso indevido.
net statistics server\nnet statistics workstation
net statistics server :: estatísticas do lado servidor\nnet statistics workstation :: estatísticas do lado cliente\nnet stats server :: forma abreviada
Verifica se um host responde e mede latência. Primeiro teste de quase todo diagnóstico de rede.
ping [host|IP] [-t] [-n contagem]
ping 192.168.1.100\nping SERVIDOR :: testa também a resolução de nome (K.10)\nping -t SERVIDOR :: contínuo (Ctrl+C para parar)
Mostra e renova a configuração de rede. Essencial para IP fixo/DHCP (C.08, K.11).
ipconfig [/all] [/release] [/renew] [/flushdns]
ipconfig /all :: IP, máscara, gateway, DNS, host\nipconfig /release :: libera o IP (DHCP)\nipconfig /renew :: pede novo IP\nipconfig /flushdns :: limpa cache de nomes
Consulta o DNS para resolver nomes. Ajuda a diagnosticar resolução por nome (K.10).
nslookup [nome|IP] [servidor_dns]
nslookup SERVIDOR\nnslookup www.exemplo.com 8.8.8.8
Mostra o mapeamento IP -> MAC; útil para achar conflitos de IP (K.11).
arp -a\narp -d [IP]
arp -a :: tabela atual\narp -d 192.168.1.100 :: remove entrada (admin)
Lista conexões e portas em escuta. Confirma se o servidor escuta na 445 (SMB) / 3389 (RDP).
netstat -ano | findstr \":445\"\nnetstat -ano | findstr \":3389\"
netstat -an :: todas as conexões\nnetstat -ano :: com PID do processo\nnetstat -anob :: com nome do executável (admin)
Consulta nomes NetBIOS de um host — diagnóstico de resolução por nome em redes SMB (K.10).
nbtstat -A [IP]\nnbtstat -n\nnbtstat -R
nbtstat -A 192.168.1.100 :: nomes NetBIOS do host\nnbtstat -n :: nomes locais registrados\nnbtstat -R :: recarrega cache LMHOSTS
Mostra o caminho até um destino e onde há perda/lentidão. Mais útil em redes com vários segmentos (K.06).
tracert [host|IP]\npathping [host|IP]
tracert SERVIDOR\npathping 192.168.1.100
(PowerShell) Lista os compartilhamentos SMB do servidor — auditoria de shares (J.04).
Get-SmbShare\nGet-SmbShareAccess -Name Dados
Get-SmbShare :: todos os shares\nGet-SmbShareAccess -Name Dados :: permissões de share do \"Dados\"\nNew-SmbShare -Name Dados -Path D:\\Dados -ChangeAccess Todos
(PowerShell) Mostra quem está conectado ao servidor agora — monitoramento (I.03).
Get-SmbSession
Get-SmbSession :: clientes, usuário e nº de arquivos abertos
(PowerShell) Lista arquivos abertos via rede e por quem — resolve arquivo \"em uso\" (K.07).
Get-SmbOpenFile\nClose-SmbOpenFile -FileId <id>
Get-SmbOpenFile :: arquivos abertos + usuário\nClose-SmbOpenFile -FileId 4321 :: força fechar (admin)
(PowerShell) Testa alcance e uma porta específica — confirma SMB/RDP acessíveis (K.02, H.01).
Test-NetConnection [host] -Port [porta]
Test-NetConnection SERVIDOR -Port 445 :: SMB\nTest-NetConnection SERVIDOR -Port 3389 :: RDP\nTest-NetConnection 192.168.1.100 :: alcance + traceroute
Edições desktop do Windows impõem um limite de conexões de rede de entrada simultâneas (clientes acessando os compartilhamentos ao mesmo tempo). Ultrapassado o limite, novos clientes recebem erro de \"muitas conexões\" até alguém liberar. É o principal motivo para migrar a Windows Server quando a equipe cresce (M.03).
Versão / Edição Limite aproximado\n------------------------------------- -----------------\nWindows XP Home 5\nWindows XP Professional 10\nWindows Vista / 7 (Home) ~5-10\nWindows 7/8/8.1 Pro/Ultimate 20\nWindows 10 / 11 (Home e Pro) 20\nWindows Server (qualquer) Ilimitado (conforme CALs/licença)
DIAGNÓSTICO: Get-SmbSession (L.16) mostra quantas sessões ativas existem.
Recurso Desktop Windows Server\n------------------------------ ---------------- --------------------\nConexões SMB simultâneas ~20 (teto) Ilimitado (licença)\nActive Directory (domínio) Não Sim\nControlador de domínio / GPO Não Sim\nDNS/DHCP corporativo (serviço) Não (só cliente) Sim\nSessões RDP simultâneas 1 Várias (RDS/CALs)\nDFS / replicação Não Sim\nHyper-V em escala / clustering Limitado Sim\nGerência centralizada de updates Não (WSUS) Sim
RELACIONADO: ver também B.04 (quando usar/migrar) e B.01 (o que dá sem Server).
","badges":[["cat","Limites por versão"],["time","Referência"]],"grav":""}],"disp":"Limitações por Versão","sub":"Tabela de conexões, recursos ausentes vs Server e o resumo de decisão/migração."},{"id":"N","title":"CHECKLISTS","desc":"Listas interativas para implantar, compartilhar, fazer backup, proteger e diagnosticar. Marque os itens — o progresso é contado automaticamente.","entries":[{"code":"N.01","title":"CHECKLIST DE IMPLANTAÇÃO DO SERVIDOR","body":"Siga na ordem ao preparar a máquina do zero. Cada item remete à seção correspondente.
Get-SmbShare (L.15).ping IP responde? E ping NOME? (L.08).Test-NetConnection -Port 445 sucesso? (L.18).Test-NetConnection -Port 3389) (L.18).