treinamento e suporte remoto prof.º helvio jerônimo junior [email protected] 2013
TRANSCRIPT
Configurações de Acesso a Recursos do
Windows
2013
Alterando com o gpedit.msc
3
Finalidade: Computadores com mais de um usuário quase sempre necessitam de restrições que impeçam a alteração de configurações ou o acesso a determinados recursos do sistema operacional;
Uma ferramenta bastante precisa para isso é o gpedit.msc, disponível nas versões mais recentes do Windows. No entanto, tem versões que esta ferramenta não está disponível;
A ferramenta gpedit.msc deve ser usada com prudência, pois por ela é possível até impedir o funcionamento do Windows;
Não ative determinados recursos se não estiver certo do que está fazendo. Cada alteração possível tem uma explicação na janela correspondente. Consulte-a no caso de dúvidas ou peça auxílio a alguém mais experiente.
Quando usar o gpedit.msc?
4
Em uma rede de computadores, o administrador de sistemas ou o técnico de suporte geralmente faz com que tais máquinas efetuem login em um domínio (uma espécie de grupo de computadores gerenciado por servidores) e carreguem as restrições existentes de um servidor;
A vantagem de restrições através de domínios: O administrador pode ter mais controle das atividades de cada máquina e precisa fazer as configurações apenas no servidor. Quando alguma alteração for efetuada, todos os computadores da rede a receberão.
Quando usar o gpedit.msc
5
No entanto, há situações onde, por algum motivo, não é possível fazer os computadores efetuarem login em um domínio;
Neste caso, faz-se necessário a criação de restrições em cada máquina. É neste ponto que o gpedit.msc pode ser usado;
Outra situação: muitos usuários podem necessitar bloquear ou alterar um ou outro recurso de seu computador pessoal. O gpedit.msc é uma opção excelente para esse caso.
Começando a usar o gpedit.msc
6
A maneira mais fácil de acessar é indo em Iniciar/ Executar e digitando gpedit.msc. Esse comando também pode ser digitado no Prompt de comando;
Digitado o comando, surgirá uma janela de nome "Diretivas de Grupo“;
Esta possui duas divisões. A da esquerda contém as opções, cujo conteúdo é exibido à direita quando expandido;
Gerenciar as Diretivas de Grupo
7
8
Geralmente como ilustrado anteriormente aparece uma opção à esquerda de nome Diretiva Computador Local com dois sub-itens expansíveis: Configuração do computador e Configuração do usuário. Nos basearemos neste último por suas opções serem mais interessantes;
Clicando no sinal de positivo (+) no início de Configuração do usuário, três sub-itens expansíveis aparecem:
Configurações de software: geralmente esta opção permite a configuração de softwares fornecidos por terceiros. É pouco usada;
Gerenciar as Diretivas de Grupo
9
Clicando no sinal de positivo (+) no início de Configuração do usuário, três sub-itens expansíveis aparecem (Cont):
Configurações do Windows: permite a ativação de scripts a serem executados na inicialização do computador; permite alterar as configurações de segurança; permite alterações no Internet Explorer;
Modelos administrativos: Este é o item com mais recursos e que será usado. Ele permite realizar uma série de configurações que são guardadas em arquivos de extensão .adm. Estes, por sua vez, baseiam suas configurações diretamente no Registro do Windows.
Gerenciar as Diretivas de Grupo
Configuração do usuário / Modelos administrativos
10
Ao clicar no sinal de positivo no início de Modelos Administrativos, uma sequência de subitens aparece, sendo os mais comuns: Menu 'Iniciar' e barra de tarefas; Área de trabalho; Painel de Controle; Pastas compartilhadas Rede; Sistema; Componentes do Windows.
Obs: O nome de cada item acima deixa claro onde é possível fazer alterações. Basta selecionar qualquer das opções e seu conteúdo aparecerá no lado direito da janela.
A figura abaixo mostra os itens que aparecem quando Menu 'Iniciar' e barra de tarefas é selecionado.
11
Clicando em cada item nota-se que, uma série de configurações podem ser feitas. O processo de alteração é muito simples e é igual para a maioria dos itens. Exemplo: Imaginemos que você queira impedir o acesso à ferramenta regedit.exe, que permite acesso ao Registro do Windows. Para impedir seu funcionamento é necessário saber onde
está sua localização. Veja bem, o regedit não faz parte do Menu Iniciar, portanto não estará em Menu 'Iniciar' e barra de tarefas. De igual forma, o regedit não faz parte do Painel de Controle, muito menos da opção Rede. Isso deixa claro que ele pode estar em duas opções: Sistema ou Componentes do Windows.
Como mostra a figura do próximo slide, ele está em Sistema, no item Impedir acesso a ferramentas de edição do Registro, na parte da direita. Para alterá-lo, basta dar dois cliques com o botão esquerdo do mouse sobre o item. Na janela que surgir, basta clicar na guia Configuração e escolher uma das três opções e clicar em OK: Não configurado, Ativado, Desativado.
12
13
O padrão é Não configurado que indica que aquele item carrega a opção padrão do Windows, que no nosso exemplo, é permitir o acesso ao regedit.
Se clicar em Ativado, o recurso Impedir acesso a ferramentas de edição do Registro passará a funcionar e, portanto, o acesso ao Registro do Windows será impedido.
Como é isso que queremos, basta selecionar essa opção e clicar em OK. Para testar depois vá em Iniciar/Executar e digite regedit. Note que o
Windows exibirá uma mensagem de erro e impedirá o acesso à ferramenta:
14Se escolher Desativado, a opção em questão será uma configuração desativada no Windows, ou seja, não será possível aplicá-la no sistema.
Note que na mesma janela existe uma guia de nome Explicar. Ela é importante porque contém um pequeno texto que indica o que a opção escolhida oferece.
15
É possível reparar que quase todas as configurações disponíveis podem ser alteradas nesse esquema de "Não configurado, Ativado e Desativado". No entanto, dependendo do recurso, há algo mais a ser feito.
Exemplo: É possível impedir o Windows de executar determinados aplicativos. Imagine que você queira impedir a execução de acesso ao mozilla firexox.exe, presente em << no caminho onde este encontra-se intaslado>>.
Logo essa restrição pode ser feita da seguinte forma: gpedit.msc: Configuração do usuário / Modelos administrativos / Sistema e, à direita, Não executar aplicativos do Windows especificados. Na janela que surgir deve-se clicar em Ativado e depois no botão Mostrar / Adicionar... e informar o caminho do arquivo: Por fim, deve-se clicar em OK até fechar todas as opções.
16
17
Praticando ... Exemplo 1: Impedindo o acesso ao recurso Adicionar /
Remover programas Esse é um recurso acessível pelo Painel de Controle,
logo, deve-se seguir o seguinte caminho no gpedit.msc: Modelos administrativos / Painel de controle / Adicionar ou remover programas. Na área da direita, deve ativar a opção Remover programas de 'Adicionar / Remover programas'.
Exemplo 2: Removendo o botão Desligar do menu Iniciar
Esta configuração é mais simples, pois basta ir em Modelos Administrativos / Menu 'Iniciar' e barra de ferramentas e na área à direita ativar a opção Remover e impedir o acesso ao comando 'Desligar'.
18
Praticando ... Exemplo 3: Impedindo a alteração do papel de parede O papel de parede está localizado na Área de
Trabalho, logo é esta opção que devemos procurar no gpedit.msc, certo? Na teoria, sim. No entanto, a Microsoft preferiu colocar esse item no seguinte caminho: Modelos administrativos / Painel de controle / Exibição. Na área da direita, basta ativar o item Impedir alteração do papel de parede.
É importante frisar que, mesmo com esse recurso ativado, é possível que alguns programas consigam alterar o papel de parede. É o caso do Microsoft Office Picture Manager, que acompanha o pacote Office 2003.
19
Praticando ... Exemplo 4: Impedindo a execução do Windows
Messenger Para essa configuração, deve-se ir em Modelos
administrativos / Componentes do Windows / Windows Messenger. À direita, deve-se ativar Não permitir a execução do Windows Messenger. Importante: essa configuração não impede o funcionamento do MSN Messenger.
20
Praticando ... Exemplo 5: ocultando a unidade C: Essa é uma configuração mais trabalhosa, mas não é
complicada: deve-se ir em Modelos administrativos/Componentes do Windows /Windows Explorer. À direita, deve-se escolher Ocultar estas unidades especificadas em 'Meu computador'.
Assim que a opção Ativado for escolhida nesse item, um menu aparecerá perguntando quais unidades você quer ocultar. É possível fazer várias combinações. Em nosso caso, vamos escolher Restringir apenas a unidade C. Importante: esse recurso funciona para até 4 partições. Se tiver mais, as outras não aparecerão e não poderão ser ocultadas.
21
Praticando ...
22
Exemplo 5: ocultando a unidade C:
Desativando o gpedit Como já destacado, as restrições do gpedit.msc atingem
todos os usuários do computador, inclusive aqueles com privilégios de administrador.
Usuários dessa categoria poderão desativar o gpedit.msc temporariamente, caso necessitem de algum recurso bloqueado.
Para isso, na janela do gpedit.msc, clique em Diretiva Computador Local com o botão direito do mouse, selecione Propriedades e marque as seguintes caixas: Desativar configurações do computador e Desativar configurações do usuário. Clique em Ok e aguarde alguns instantes para o gpedit.msc liberar suas restrições (em alguns casos, pode ser necessário reiniciar o computador ou efetuar logoff). Desmarque as caixas em questão para reativar o gpedit.msc.
23
Considerações O gpedit.msc é uma ferramenta que permite fazer uma
quantidade grande de configurações. São tantas que seria cansativo se cada uma delas fosse mencionada;
No entanto, o segredo é identificar onde a configuração desejada será feita e procurá-la na área correspondente do gpedit.msc. Por exemplo, se você deseja alterar alguma característica do menu Iniciar, sabe que é muito provável que tal configuração esteja em Modelos administrativos / Menu 'Iniciar' e barra de tarefas.
Em contradição, o exemplo 1 do tópico anterior mostra que nem sempre é assim. Determinados itens podem não estar no lugar que nos parece óbvio, por isso, é necessário procurar e testar;
Com a prática, logo você conhecerá todas as possibilidades do gpedit.msc, inclusive as dos itens não explorados nesse tutorial (Configuração do computador).
24
Serviços no Windows
2013
Um serviço do Windows é uma aplicação que inicia quando o Windows é carregado e roda em segundo plano enquanto o Windows estiver em execução;
Para quem conhece o Unix este conceito é similar um daemon (um programa de computador que roda em segundo plano sendo iniciado como um processo) deste sistema operacional;
Uma aplicação do tipo serviço do Windows é útil quando você deseja monitorar de forma constante alguns arquivos, o teclado, criar um arquivo de log, ou efetuar qualquer tarefa em segundo plano enquanto o sistema esta ocupando efetuando o seu trabalho;
26
Você pode acessar o gerenciador de serviços do Windows XP clicando no menu Iniciar >> Painel de Controle >> Desempenho e Manutenção >> Ferramentas Administrativas >> Serviços, ou simplesmente clicando em Iniciar >> Executar e digitando services.msc como mostrado na figura abaixo;
27
A janela de serviços do Windows exibe a relação dos serviços instalados com nome, descrição, Status, Tipo de inicialização, etc;
28
Não desabilite qualquer serviço antes de consultar informações sobre serviços;
As configurações de serviços são globais, ou seja, as mudanças se aplicam a todos os usuários do Windows;
Na dúvida sobre qual perfil usar, escolha "Configuração Segura", que vai desabilitar alguns serviços desnecessários e não vai estragar seu Windows;
Não existe uma configuração segura além do perfil "Configuração Segura". Se você parar algum serviço além dos que estão descritos para este perfil, terá problemas;
Sempre crie um ponto de restauração antes de efetuar qualquer mudança nos serviços, pois pode ser que seu sistema nem boote, dependendo do serviço que foi parado;
29
Alguns Cuidados:
Automatização de Instalação de Softwares noWindows
Como automatizar o processo de instalação de vários softwares de uma só vez?
Quais seriam os benefícios?
Quais os recursos podem ser utilizados?
Softwares existentes; Montar arquivos .bat ou .cmd; Montar arquivos .iso (não veremos nesta aula);
Instalação no Windows Automatizando o processo de instalação de
softwares utilizando softwares específicos. Existem vários softwares com esta finalidade disponível;
Exemplos: software “nLite”, ou um recurso “ninite” (um recurso muito prático);
Explorando a instalação de softwares e aplicativos utilizando o ninite (Acesso pela internet).
Vejamos como funciona. Simplicidade!
Funciona para Sistema Operacional Windows ou Linux.
Instalação no Windows Automatizando o processo de instalação de softwares
criando scripts .bat ou .cmd;
Os arquivos scripts são arquivos de configuração ou execução de tarefas de forma automatizada;
Um arquivo .bat ou .cmd é um arquivo que tem por finalidade realizar várias tarefas em lotes (batch), por exemplo, instalação de vários programas ao mesmo tempo. Cada linha de comando deste arquivo são interpretados pelo DOS (controla as atividades do computador, fazendo o gerenciamento o gerenciamento de várias operações. A função essencial deste é interpretar os comandos digitados);
Um arquivo .bat ou .cmd pode ser criado a partir de um bloco de notas e salvando com as extensões mencionadas.
Instalação no Windows Criando um arquivo .bat ou .cmd
Exemplos:
@echo offclsecho Hello World!echopause @echo off
echo *********************************echo ***************************echo instalando versão x echo *********************************echo ***************************
Instalação no Windows Criando um arquivo .bat ou para instalar vários softwares Os executáveis devem estar na mesma pasta onde o arquivo .bat será salvo; Veja o exemplo a seguir e depois realize testes. Lembre-se em salvar com a extensão .bat;
Ao executar observe que o processo de instalação é automatizado sem ter que o responsável pela instalação fique clicando em um executável, porém é necessário que o usuário interaja com o processo; Uma alternativa para criar um processo de instalação sem necessitar da interação do instalador é o processo de instalação silenciosa;
@echo offCCleaner.exeMessenger.exeIE8.exepause
Instalação no Windows Criando um arquivo .bat para instalação silenciosa de vários softwares Mesmo processo, isto é, o arquivo deve ser salvo na mesma pasta dos executáveis Uma instalação silenciosa não executa a parte gráfica das telas, necessitando da interação do instalador; Todos os programas tem um comando silêncio, estes devem ser pesquisados na internet, no site do próprio programa e existem softwares que realizam essa pesquisa;
@echo ofstart /wait nome_do_arquivo_instalador1.exe /comando silenciosostart /wait nome_do_arquivo_instalador1.exe /comando silenciosostart /wait nome_do_arquivo_instalador1.exe /comando silenciosoexit
Instalação no Windows Criando um arquivo .bat para instalação silenciosa de vários softwares
Observe o exemplo do arquivo silencioso utilizado como exemplo; Algumas observações....
• Podem ser configuradas as opções de diretórios a serem salvos, não for reinicialização do sistema, colocar número da licença, o usuário, o nome da empresa e etc...
• Os scripts .bat, podem ser utilizados para automatizar outras tarefas, por exemplo, executar rotinas que devem ser realizadas com frequência. Solução: rodar esses scripts, a partir de tarefas agendadas (Acessórios/ Ferramentas/Criar tarefa e depois realizar as configurações).
37Obrigado!
Referências
Nota de Aulas da Profº. Etelvira - IFF – Campos; InfoWester - Escrito por Emerson Alecrim -
Publicado em 20/12/2005 - Atualizado em 01/02/2006;
Site da Microsoft: http://www.microsoft.com/pt br/download/details.aspx?id=7887.
38