Mostrando postagens com marcador UAC. Mostrar todas as postagens
Mostrando postagens com marcador UAC. Mostrar todas as postagens

quarta-feira, 4 de março de 2015

COMO RECUPERAR A SENHA DE LOGON DO WINDOWS

A DESCONFIANÇA É A MÃE DA SEGURANÇA.

Complementando o que foi dito nas postagens anteriores, o UAC (User Account Control), que gera uma tela de confirmação a cada ação que necessita de permissão administrativa, foi implementado com vistas a incentivar os desenvolvedores a criarem programas que dispensem o uso de recursos que transcendam as contas limitadas. Caso você se sinta incomodado com suas constantes mensagens, basta acessar o Painel de Controle, clicar em Contas de Usuário > Alterar configurações de Conta de Usuário, mover o controle deslizante para a posição Nunca notificar, dar OK e reiniciar o computador (para reativar o recurso, siga os mesmos passos e mova a barra deslizante para a posição anterior; veja detalhes nesta postagem). 
Convém ter em mente que a senha de logon está longe de ser uma muralha intransponível – há diversas maneiras de quebrá-la; em cenários extremos, basta remover o HD e instalá-lo em outra máquina para bisbilhotar seu conteúdo, mas isso agora não vem ao caso.
Para os usuários que compartilham o PC, aqui vai um “heads up”: quem dispuser de uma conta de Administrador terá acesso irrestrito ao sistema e a todos os arquivos de todos os usuários. Então, muito cuidado ao conferir poderes aos demais usuários, mesmo que sejam familiares, pois a experiência mostra que eles dificilmente serão tão cuidadosos quanto você no uso da máquina. 
Passando ao que interessa, esquecer a senha pode dar uma boa dor de cabeça, razão pela qual convém criar um disco de redefinição. Para isso, basta inserir um CD ou DVD na gavetinha (ou plugar um pendrive na portinha USB), clicar em Iniciar/Painel de Controle/Contas de Usuário e Segurança Familiar/Contas de usuário e, no painel à esquerda, selecionar Criar um disco de redefinição de senha e seguir as instruções nas telas.
Já se você for o único usuário do seu PC e quiser economizar alguns segundo no tempo de inicialização, pressione as teclas Windows + R, digite netplwiz na caixa de diálogo, clique em OK, desmarque a opção Os usuários devem utilizar um nome de usuário e uma senha para usar este computador, digite sua senha nos campos apropriados e clique novamente em OK (isso vale para o Seven; se você ainda usa o XP, clique aqui para saber como configurar o logon automático).
Suponhamos agora que você esqueceu sua senha e não dispõe de um disco de redefinição... Se seu sistema ainda é o XP HOME, sopa no mel: basta reiniciar o PC no modo de segurança, logar-se com a conta Administrador (que, por padrão, não exige senha), acessar o Painel de Controle, clicar em Contas de usuários e definir uma nova senha. No XP Pro essa dica não funciona, mas você pode dar um “jeitinho” com o Active Password Changer 3.0.
No Seven, o buraco é mais embaixo, mas você pode sair dessa sinuca de bico seguindo o roteiro abaixo:

1. Reinicie o computador com o DVD de instalação do Seven (clique aqui para saber como alterar a sequência de boot no CMOS Setup, caso necessário);
2. Depois que o instalador carregar, selecione um idioma para a instalação, clique em Avançar e em Reparar o computador, selecione o sistema a ser reparado (geralmente só há um), torne a clicar em Avançar e, na lista de ferramentas de recuperação, selecione Prompt de Comando;
3. Digite copy c:\windows\system32\sethc.exe c:\ e tecle Enter;
4. Digite copy /y c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe e torne a teclar Enter.
5. Digite exit, tecle Enter mais uma vez e reinicie o PC. Na tela de login que será exibida, pressione Shift cinco vezes consecutivas e, no Prompt de Comando, digite net user dê um espaço, digite seu nome de usuário, dê outro espaço, digite a senha que você deseja implementar e tecle Enter (caso não se lembre do seu nome de usuário, digite apenas net user e dê Enter para acessar uma lista com todos os usuários do sistema).
6. Para finalizar, digite exit, reinicie o computador e faça o logon com sua nova senha.

Observação: Se quiser evitar que alguém se valha desse artifício para mudar sua senha, volte ao Prompt de Comando, digite copy /y c:\sethc.exe c:\windows\system32\sethc.exe, dê Enter, digite exit, torne a dar Enter e reinicie o computador.

Quem gosta de boa música não deve perder essa:

 

Um ótimo dia a todos e até mais ler.

terça-feira, 22 de abril de 2014

CONTAS DE USUÁRIO NO SEVEN - COMPLEMENTANDO.

A VERDADE NÃO ESTÁ (NECESSARIAMENTE) DO LADO DE QUEM GRITA MAIS ALTO.

No par de postagens publicadas a partir do último dia 10 eu procurei evidenciar as vantagens de usar uma conta limitada no dia a dia e deixar a de administrador para momentos de real necessidade, mas um comentário da Martha (no post do dia 11) e um par de emails que recebi de outros leitores me levaram a concluir que escolhi mal as palavras no parágrafo que reproduzo a seguir:

“Se você se sentir incomodado com as constantes mensagens do UAC, acesse o Painel de Controle, clique em Contas de Usuário > Alterar configurações de Conta de Usuário, mova o controle deslizante para a posição Nunca notificar, dê OK e reinicie o computador (para reativar o recurso, siga os mesmos passos e mova a barra deslizante para a posição anterior)”.

Com efeito, o texto dava a impressão de que eu estava recomendando o ajuste em questão, quando na verdade a ideia era dar conta dessa possibilidade e enfatizar as vantagens de criar uma nova conta de administrador e rebaixar a que foi criada durante a instalação do sistema (pelas razões expostas nas postagens).
Desfeito esse mal-entendido, cumpre lembrar que, ao executar tarefas que podem ser feitas por um usuário padrão, como ler emails, ouvir música ou criar documentos, você terá as permissões de um usuário padrão – mesmo que logado como administrador. Já as alterações que exijam permissões administrativas serão notificadas pelo UAC. Se você estiver logado como administrador, bastará clicar em Sim para continuar, mas se estiver usando uma conta limitada, o acesso só será liberado mediante uma senha de administrador, e mesmo assim temporariamente – ou seja, seu status voltará a ser de usuário padrão tão logo a tarefa em questão seja concluída, de modo a evitar que malwares infectem e façam modificações no PC.
Por outro lado, diversos aplicativos podem ser liberados sem mais aquela, como é o caso do UltraDefrag, do Malwarebytes Anti-Malware, do Advanced System Care e de outros programinhas afins. Para tanto, basta fazer seguinte:

·        Clique em Iniciar > Todos os Programas e dê um clique direito no aplicativo em questão.
·        Clique então em Propriedades e na aba Compatibilidade.
·        No pé da janelinha que irá se abrir, pressione Alterar configurações de todos os usuários, em a janelinha seguinte, em Nível de Privilégio, marque a caixa Executar esse programa como administrador (oriente-se pela imagem à direita).

Um ótimo dia a todos e até a próxima.

quinta-feira, 10 de abril de 2014

USER ACCOUNT CONTROL OU CONTROLE DE CONTAS DO USUÁRIO - WINDOWS 7

RESPEITO É BOM E CONSERVA OS DENTES.

Até a virada do século, a política de contas e senhas do Windows era “coisa para inglês ver”. No Millennium, por exemplo, bastava você pressionar a tecla ESC para fazer o logon sem precisar digitar senha alguma. Para piorar, vivíamos a era do Computador da Família, onde o mesmo PC era compartilhado por todos os membros, quase sempre através da conta de Administrador, o que não só comprometia a privacidade individual, mas também implicava no risco de alguém modificar inadvertidamente configurações importantes que afetassem todos os usuários. Já com o XP, que foi baseado na plataforma NT, surgiram as contas de administrador e de usuário-padrão, cuja diferenciação de poderes tornou-o bem mais segura do que seus antecessores.

Observação: O Windows sempre foi considerado menos seguro do que o Mac OS ou o Linux (que tampouco são infalíveis, é bom que se diga), e isso lhe rendeu alcunhas como Ruíndows, Peneira, Colcha de Retalhos, etc. Todavia, muito dessa “insegurança” advém da sua indiscutível popularidade (atualmente, as edições XP, Vista, Seven e Eight abocanham quase 80% do seu segmento de mercado em escala mundial), que o torna o alvo preferido pelos crackers, desenvolvedores de pragas digitais e outros cibercriminosos de plantão.    

No entanto, a maioria dos usuários ignorou solenemente as vantagens da conta limitada, em parte porque muitos aplicativos de então, desenvolvidos com vistas à plataforma 9x/ME, não funcionavam direito sem poderes administrativos. Sensível a esse problema, a Microsoft desenvolveu o Controle de Conta de Usuário (UAC), que foi implementado originalmente no Vista e mantido nas edições posteriores. Basicamente, o que ele faz é limitar os poderes do administrador e, por tabela, impedir que aplicativos e processos gravem arquivos em pastas do sistema (em partições NTFS) e alterem as chaves HKEY_LOCAL_MACHINE e HKEY_CLASSES_ROOT do Registro (que afetam todos os usuários). Assim, sempre que um programa precisar de amplos poderes administrativos (ou pede elevação, como se costuma dizer), uma caixa de diálogo com um dos ícones a seguir solicitará a autorização expressa do usuário:

Neste caso, uma configuração ou recurso nativo do sistema, com assinatura digital válida, precisa de sua permissão para iniciar, e geralmente é seguro autorizar.

Desta feita, um programa que não faz parte do Windows é que pede sua permissão. Esse programa costuma ter uma assinatura digital válida que autentica a identidade do respectivo desenvolvedor. Na dúvida, clique em Mais informações ou faça uma busca na Web a partir do nome do dito-cujo.

Trata-se agora de um programa sem fornecedor conhecido. Isso não significa necessariamente um perigo, mas convém redobrar os cuidados. Se você não se lembra de tê-lo instalado a partir de uma fonte confiável, faça uma busca na Web para saber se não é um software mal-intencionado.

O ícone à esquerda indica que o programa em questão não é confiável e, portanto, foi bloqueado pelo administrador do sistema.

Agora, cá entre nós, será realmente importante o Administrador do sistema usar uma conta de usuário-padrão no seu dia-a-dia?

Amanhã a gente descobre; abraços e até lá.