(Parte 1 de 2)

Ferramentas

Avançadas do Windows

Autor: Victor Flávio de Camargo

Ferramentas avançadas do Windows

O Windows possui diversas ferramentas e acessórios de configuração, muitos amplamente divulgados no mundo técnico, mas não tanto para usuários comuns. Essas ferramentas são um importante aliado no trabalho de configuração e manutenção do sistema, incluindo diversas opções úteis.Marcos Elias Picão 30/03/2007

dos tempos em que a maioria das opções ficavam em arquivos INI

O Windows possui diversas ferramentas e acessórios de configuração, muitos amplamente divulgados no mundo técnico, mas não tanto para usuários comuns. Essas ferramentas tornam-se um importante aliado no trabalho de configuração e manutenção, deixando o computador funcionando a todo vapor, de acordo com suas necessidades. Em sua maioria, podem ser usadas apenas "quando o Windows funciona", visto que devem ser abertas a partir da interface gráfica. Diferentemente de outros sistemas, como o Linux, que mantém a grande maioria (se não, praticamente todas) das configurações em arquivos de texto puro, que podem ser abertos e editados em praticamente qualquer sistema, as configurações do Windows ficam numa espécie de "caixa preta". Ou você altera por ele, ou não altera nada. Saudade

Enfim, vamos a um resumo das principais ferramentas. Nossa base aqui é o Windows XP Professional. Algumas opções valem também para as versões Home, mas nem todas. Boa parte dos recursos apresentados estão presentes também no Windows 2000, Server 2003 e no Vista (este último apresenta grandes diferenças). Consideramos que o usuário possua direitos administrativos para usar estas ferramentas, pois algumas opções não podem ser usadas pelos usuários limitados.

Gerenciamento do computador

O nome já diz tudo. Para abri-lo, clique com o botão direito do mouse no ícone "Meu computador", e escolha "Gerenciar". Ou, digite compmgmt.msc no "Executar", do menu Iniciar. Veja:

Este console é na verdade um agrupamento de diversos outros consoles (mas não todos), facilitando a organização. Os consoles apresentados por ele correspondem a arquivos de extensão ".msc", que ficam na pasta de sistema (comumente, "system32"). O MMC ("Microsoft Management Console", "Console de Gerenciamento da Microsoft") é um padrão que veio a partir do Windows 2000, para facilitar e/ou centralizar a criação de interfaces para as opções do Windows. Para cada item, o menu superior se ajusta de acordo com as opções dele. Clique no menu "Ação" para executar ações próprias do console aberto.

No gerenciamento do computador, temos:

• Visualizar eventos. Registra mensagens de log de erros ou informações que os aplicativos gravam. Erros de hardware ou dispositivos, por exemplo, são listados nesta seção, de forma que você pode pelo menos ter uma idéia de onde começar a investigar. Abra-o diretamente digitando eventvwr no "Executar".

• Pastas compartilhadas. Com o nome sugere, lista os compartilhamentos feitos na máquina local. Inclui os compartilhamentos ocultos. Além disso, permite identificar os arquivos compartilhados que porventura estejam abertos, além de permitir a criação de novos compartilhamentos a partir do mesmo local. Abra-o diretamente digitando fsmgmt.msc no "Executar".

• Usuários e grupos locais. Além de permitir criar novas contas de usuário e/ou novos grupos, permite especificar outras opções não disponíveis no item "Contas de usuário", do painel de controle. Clicando com o botão direito e a seguir em "Propriedades", sobre um nome de usuário, você pode definir opções como "o usuário não pode alterar a senha", "a senha nunca expira", além de desativar temporariamente a conta do usuário, etc. Abra-o diretamente digitando lusrmgr.msc no "Executar".

• Logs e alertas de desempenho. Exibe mais alguns logs. Sinceramente nunca vi itens significativos neste item, nem no meu computador nem em inúmeros outros nos quais já mexi.

• Gerenciador de dispositivos. É o mesmo que é aberto ao clicar na guia "Hardware", nas propriedades de Sistema. Permite adicionar, remover, alterar as configurações, desativar ou reativar dispositivos, além de atualizar drivers e/ou reverter o driver anterior. Abra-o diretamente digitando devmgmt.msc no "Executar".

• Armazenamento removível. Mostra informações sobre mídias de armazenamento removível (como CDs ou pen-drives). Abra-o diretamente digitando ntmsmgr.msc no "Executar".

• Desfragmentador de disco. Esse é muito usado, dispensa comentários. Reorganiza os dados nos discos, para torná-los mais consistentes e facilitar o acesso, otimizando o desempenho e cuidando para evitar desgastes excessivos, que podem comprometer a vida útil dos discos a médio-longo prazo. Abra-o também digitando dfrg.msc no "Executar".

• Gerenciamento de disco. Diferentemente do desfragmentador, este é um gerenciador. Permite criar e excluir partições (apenas FAT/FAT32/NTFS), formatá-las, etc. É uma boa saída para criar partições adicionais após a instalação (isso se você deixou espaço livre, claro), ou para formatar HDs instalados posteriormente. Permite também formatar e alterar o particionamento de HDs removíveis (externos) e pen-drives (os chamados "memory-keys"). Abra-o diretamente digitando diskmgmt.msc no "Executar". Nota: apesar de não permitir formatar diretamente partições de outros sistemas não-Windows (como ext2, ext3, reiserfs, etc), é possível excluí-las e criar novas, formatando as novas com o sistema Windows desejado.

Tela do gerenciador de discos. Note a última partição (337 MB): ela é do tipo linux-swap, mas pode ser alterada pelo Windows

• Serviços. Permite interromper, pausar, continuar e iniciar serviços do sistema ou que tenham sido instalados posteriormente. Possibilita também a desativação de alguns serviços. Use com cuidado, somente se souber o que estará fazendo. É mais chamado pelo "Executar", onde deve-se digitar services.msc.

• Controle WMI. Configura e controla o serviço "Windows Management Instrumentation". Particularmente, não tenho idéia para que sirva. Pelo "Executar", digite wmimgmt.msc.

• Serviço de indexação. Configura o serviço do Windows que permite pesquisas mais rápidas, pois indexa todo o conteúdo do disco enquanto o computador estiver ocioso. Com este serviço ativo, pode-se encontrar mais rapidamente determinados arquivos procurando por palavras que eles contenham, por exemplo. Normalmente, fica desativado, pois ocupa uma boa dose de espaço em disco. Trabalha de forma parecida com o Google Desktop ou Windows Desktop Search, porém é um recurso que já vem com o Windows. Neste console há uma página na subcategoria "System", nomeada de "Consultar o catálogo". Ela permite pesquisas nos arquivos quando o serviço está ativo. Abra-o também digitando ciadv.msc no "Executar". A tela de pesquisa de arquivos:

Além destes, acessíveis pelo console "Gerenciamento do computador", há o certmgr.msc, um gerenciador de certificados; o gpedit.msc, gerenciador das diretivas de grupo; perfmon.msc, analisador de desempenho; secpol.msc, configurações locais de segurança; entre outros muito pouco usados.

Destes últimos citados, dois merecem destaque:

em escolas, lan houses, empresasOnde os usuários não podem sair alterando as configurações, muitas vezes,

• Diretivas de grupo (gpedit.msc). Permite impor bloqueios e restrições no sistema. Útil para aplicação nem as mais básicas. Aplicar as diretivas conscientemente não é tão fácil como pode parecer, não saia bloqueando tudo, pois você mesmo poderá se complicar depois. Por aqui pode-se bloquear o acesso às opções da Internet (do IE), o painel de controle, alterações no menu Iniciar e na área de trabalho, etc. Existem centenas e centenas de opções, reserve um tempinho qualquer hora para dar uma olhada.

• Configurações locais de segurança (secpol.msc). Define opções importantes mais usadas em ambientes corporativos, como política de troca de senha, comprimento exigido para as senhas dos usuários, etc. Em "Diretivas de bloqueio de conta", pode-se aplicar um bloqueio de conta automático que bloqueia a conta de determinado usuário por um tempo definido por você, caso alguém tente efetuar logon local e não saiba a senha. Depois de "n" tentativas de logon, o Windows bloqueia a tela de logon por um tempinho e nega o acesso àquela conta de usuário. É uma medida básica para evitar violações no acesso local, quando alguém está diante do computador. Estando bloqueada, um administrador deve desbloquear a conta do usuário para que ele possa voltar a fazer logon (usando, para isso, o console de gerenciamento de usuários).

Outros comandos úteis

Saindo um pouco dos consoles MMCEis algumas outras ferramentas úteis, que

podem ser dadas no "Executar":

• sysedit - Editor de Configuração do Sistema. Apresenta uma interface para edição de arquivos usados pelas versões antigas do Windows, especialmente o 9x/Me. Alguns programas rodam ainda com base nestas opções. Essa ferramenta é um mero agrupamento de arquivos como "autoexec.bat", "system.ini", "win.ini", "config.sys", etc. Eles não são usados diretamente pelo kernel do Windows NT, mas estão aí para manter compatibilidade com alguns programas mais antigos. Veja:

• msconfig - Tradicional no Windows 9x/Me, não existia no NT 4.0 nem no Windows 2000. Como o XP veio para ficar, unificando as duas linhas na família NT, ele incluiu o msconfig. Além de permitir desativar serviços e programas que se iniciam automaticamente, pode ser útil para passar parâmetros para o sistema na hora do boot (aqueles que são adicionados no final da linha do comando do sistema, no arquivo "boot.ini"). Dispensa maiores comentários por ser muito conhecido.

• syskey - Muito pouco conhecido, promove a segurança das contas de usuários. Veja:

Kurumin :), poderá ver o conteúdo do HD, inclusive copiar e ter acesso aos arquivos. MasAliando a proteção

O banco de dados de contas de usuários no Windows normalmente é criptografado, armazenando-se a chave de criptografia localmente, de forma que não é necessário interação do usuário para a listagem das contas dos usuários e carregamento dos hashes das senhas. Programas como o Proactive Password Auditor (http://janelasepinguins.blogspot.com/2007/02/dica-como-hackear-senha-do.html) podem facilmente varrer as contas de usuários para tentar descobrir as senhas, usando qualquer método (um dos mais usados é o ataque de dicionário, além de força bruta). O syskey permite alterar o local da chave, de modo que as informações das contas de usuários (como os nomes e os hashes das senhas) não sejam acessíveis, até que se insira a chave correta. Esta chave pode ser codificada por uma senha, que será solicitada em toda inicialização (é uma senha especial, independente de qualquer conta de usuário), ou por um arquivo que é salvo num disquete. Neste caso, em toda inicialização deve-se inserir o disquete, senão o acesso não será permitido. Note que, apesar de seguro, se você perder o disquete ou se ele for danificado - o que ocorre com o tempo, devido a curta vida-útil da mídia -, ninguém conseguirá acessar o sistema. É fácil fazer cópia desse disquete pois o arquivo é pequeno, pode ser anexo no seu e-mail, por exemplo, e então copiado outra hora para outro disquete. É uma proteção relativa: Se alguém der boot com um CD de outro sistema, como o Linux, por exemplo (salve, oferecida pelo syskey à criptografia NTFS, pode-se ter um sistema muito mais seguro: ninguém conseguirá acessar o sistema sem o disquete. E se acessar com outro sistema, como o Linux (ou o Windows que roda do CD), não conseguirá

formate o HD. Nem que roube o mesmoEle poderá ficar sem os arquivos, mas o dono do computador também ficaria.

ter acesso aos arquivos (pois estarão criptografados, com base na senha do usuário no Windows; senha essa quer não teria como ser decifrada sem o disquete). Mas isso não impede que um usuário mal intencionado reparticione e/ou Pense então, não basta uma solução via software. Se quer proteção máxima, proteja o computador fisicamente também. O que ocorre em data-centers, com servidores que ficam trancafiados a sete chaves. Todavia, vale a dica do syskey :)

• convert - Um conversor de unidades FAT para NTFS. Se você formatou na instalação como FAT ou FAT32, e quiser usar os recursos oferecidos pelo sistema NTFS, pode converter, dando o comando no Executar, com estes parâmetros:

convert C: /fs:ntfs

Execute convert /? num prompt de comando para mais opções.

Opções nas propriedades do "Meu computador"

com programas suspeitos e configurações acidentais, claro. Chegando ao fimNa aba "Atualizações automáticas" você

Nas propriedades do "Meu computador", acessíveis também pelo item "Sistema" do painel de controle, há um resumo de configurações da máquina e alguns links para ferramentas do sistema. Na aba "Nome do computador" você pode alterar o nome da máquina e o grupo de trabalho ou domínio a que o computador pertence. Isso é muito usado na configuração da rede, pois muitas vezes na instalação damos um nome qualquer ou deixamos o padrão, difícil de ser identificado depois. Na guia "Hardware" há o assistente para adição de hardware (normalmente usado quando o plugand-play "não funciona", ou para dispositivos antigos), além disso permite definir se o sistema aceitará ou não drivers não assinados pela Microsoft, e há um link para o gerenciador de dispositivos. Pode-se configurar também por aí, perfis de hardware. Em cada perfil você pode configurar como quiser os dispositivos e serviços a serem iniciados, e na inicialização escolhe qual perfil quer usar. Mas esse recurso é muito específico e pouco usado. Na aba "Avançado" há a seção "Desempenho", onde além de configurar os efeitos visuais (quanto menos itens marcados, mais rápido fica o Windows) você pode alterar o gerenciamento da memória virtual, mudando o arquivo de paginação para outro HD ou até mesmo desativá-lo. Altere ainda o uso de memória e processador: se você usar o computador basicamente como servidor, onde os usuários não ficam rodando programas nele, pode marcar os itens "Serviços em segundo plano" e "Cache do sistema", na guia "Avançado" das opções de desempenho. Em "Inicialização e recuperação" você define o sistema Microsoft que deve ser padrão, quando possui mais de uma versão do Windows ou MS-DOS instalada, além de definir o tempo de espera. Para editar manualmente o arquivo boot.ini é uma boa também, pois o sistema altera temporariamente os atributos de somente-leitura e sistema do boot.ini, abrindo-o no bloco de notas para edição, e reaplicando os atributos no arquivo novamente. Defina ainda opções de despejo de memória (usadas para identificar as causas de determinados erros fatais) e se o computador deve reiniciar automaticamente ou não, após um erro sério. Em servidores é bom deixar ativada a reinicialização automática (pois o sistema reinicia suas atividades sem intervenção dos usuários, visto que se ele ficasse parado numa tela azul, por exemplo, a rede e os serviços prestados pelo servidor ficariam parados até que alguém fosse reiniciar o computador manualmente), mas em desktops e estações de trabalho pode ser ruim. Todavia, em erros muito graves, o Windows NT e seus descendentes reiniciam de qualquer jeito. Ainda na aba "Avançado" pode-se alterar as variáveis de ambiente, que no NT são gravadas no registro. É útil para mover a pasta TEMP para outra partição ou HD, evitando fragmentação na unidade do sistema :) Com o botão "Relatório de erros" pode-se desativar o praticamente inútil relatório de erros, que informa erros à Microsoft, tendo em vista aprimorar atualizações e produtos futuros (será?). Na guia "Restauração do sistema" pode-se ativar ou desativar a mesma. Por questões de desempenho e espaço em disco, usuários avançados normalmente optam por desativá-la, e se der pau, se viram de outra forma. Particularmente, uma vez precisei dela no Windows ME, e a infeliz não funcionou. No XP dizem que realmente funciona, mas o sistema já é tão estável que é praticamente desnecessária. Cuidado apenas altera algumas opções referente às mesma, como o download automático ou solicitação de aviso antes de baixar. Usuários de versões "piratas" normalmente deixam as atualizações desativadas, para evitar presentes desagradáveis como o WGA. Finalizando, na aba "Remoto" pode-se permitir ou negar o acesso à área de trabalho e assistência remota, recursos que permitem controlar o computador à distância, mediante convite/autorização. Dica: abra as propriedades de sistema digitando sysdm.cpl no "Executar".

Reparação da instalação, e ferramentas para quando o Windows não inicia mais Deu pau no Windows?

• Recebe frequentemente mensagens de que o endereço de memória é inválido? • De repente o computador passou a reiniciar sozinho?

• Ele nem inicia, fica reiniciando logo após a tela de boot?

• Diz que não achou uma DLL de sistema?

• Arquivos corrompidos?

• Instalou um programa e depois dele o sistema não inicia mais?

• Desligou o PC incorretamente e ele não inicia mais?

Muitas vezes vale mais a pena reparar a instalação do Windows, do que tentar encontrar o problema. Reparando a instalação, o Windows é instalado por cima, corrigindo uma série de possíveis erros, e restaurando todos os arquivos de sistema.

Reparar ou reinstalar por cima pode não resolver problemas de vírus ou spywares, nem de drivers de terceiros inválidos. Mas é uma saída para grande parte dos problemas onde arquivos são corrompidos ou excluídos, ou configurações básicas dos serviços do Windows são removidas. Tem a vantagem de não alterar os programas instalados, nem perder nada no HD: todos os seus arquivos ficarão intactos após a reparação.

Para issoDê boot com o CD do Windows, como se fosse instalá-lo.

Haverá a opção de reparação usando o console de recuperação. Ele é um modo de prompt de comando rodando do CD, onde administradores e usuários avançados podem tentar corrigir problemas específicos com ferramentas especiais do Windows. Ele é avançado, e não serve para reparar o sistema completamente (logo voltamos nesse assunto). É muito usado para reescrever o inicializador do Windows no MBR. Por exemplo, quando você instala o Windows, e depois o Linux. Se, por qualquer motivo quiser remover o Linux, ao apagar ou formatar a partição dele, o sistema não será iniciado depois. Você não precisa reinstalar o Windows para corrigir esse problema. No console de recuperação, dê os comandos:

• fixboot Ele detecta instalações do Windows no HD e repara o boot.ini.

(Parte 1 de 2)

Comentários