FS - Formador Sérgio

---

Tópico| O Controlo de Conta de Utilizador (UAC) no Windows

O Controlo de Conta de Utilizador (UAC) no Windows é um recurso de segurança projetado para prevenir alterações não autorizadas ao sistema operativo e aos ficheiros do utilizador, solicitando a aprovação do utilizador antes de executar ações que requerem privilégios elevados. Garante que alterações importantes ao sistema são feitas apenas com o consentimento explícito de um administrador, reduzindo o risco de malware ou utilizadores não autorizados ganharem controlo sobre o sistema.

O UAC solicita a aprovação ou credenciais do utilizador antes de iniciar um programa ou tarefa que requer acesso total de administrador, assegurando que nenhum software malicioso possa ser instalado ou executado silenciosamente.O UAC está ativado por defeito e pode ser configurado se tiver privilégios de administrador. O UAC ajuda a proteger contra software malicioso e alterações não intencionais ao sistema, exigindo a aprovação do utilizador para ações administrativas, assim salvaguardando a integridade e a segurança do sistema.

O UAC utiliza o Controlo de Integridade Obrigatório para isolar processos em execução com privilégios diferentes e emprega o Controlo de Privilégios da Interface do Utilizador para prevenir que aplicações com privilégios mais baixos comuniquem com as que têm privilégios mais elevados. Este recurso é especialmente crucial em ambientes empresariais, onde a proteção do sistema é primordial.

---

Topic| User Account Control on Windows (UAC)

User Account Control (UAC) on Windows is a security feature designed to prevent unauthorized changes to the operating system and user files by prompting users for approval before executing actions that require elevated privileges. It ensures that important system changes are made only with the explicit consent of an administrator, reducing the risk of malware or unauthorized users gaining control over the system.

UAC prompts the user for consent or credentials before starting a program or task that requires full administrator access, ensuring that no malicious software can be silently installed or run. It is enabled by default and can be configured if you have administrative privileges. UAC helps protect against malicious software and unintended system changes by requiring user approval for administrative actions, thus safeguarding the system's integrity and security.

UAC uses Mandatory Integrity Control to isolate running processes with different privileges and employs User Interface Privilege Isolation to prevent lower-privilege applications from communicating with higher-privilege ones. This feature is especially critical in enterprise environments where system protection is paramount.

---

---

---

Tópico| Mostrar Extensões de Ficheiros no Windows: Melhorando a Segurança do Sistema

Mostrar as extensões de ficheiros no Windows é uma prática recomendada para aumentar a segurança do sistema, pois permite a identificação mais precisa de ficheiros potencialmente perigosos. Por padrão, as extensões de ficheiros conhecidos e ocultos não são exibidas, mas pode-se configurar o sistema para sempre visualizá-las. Isso pode ser feito com o Explorador de Ficheiros nas Opções de Pasta (como consta no vídeo),

com a Linha de Comandos:
reg add "HKEY_CURRENT_USER\ Software\Microsoft\Windows\ CurrentVersion\Explorer\ Advanced" /v HideFileExt /t REG_DWORD /d 0 /f


com o Powershell:
Set-ItemProperty -Path "HKCU:\ Software\Microsoft\Windows\ CurrentVersion\Explorer\ Advanced" -Name "HideFileExt" -Value 0

Mostrar as extensões de ficheiros traz vários benefícios, incluindo a identificação de ficheiros maliciosos e, consequentemente, a redução da vulnerabilidade a malware.

• Por exemplo, um ficheiro com a extensão .txt.exe pode parecer inofensivo, mas na realidade é um executável que pode conter malware. Ocultar as extensões de ficheiros poderá fazer com que a execução de malware seja mais fácil, pois os utilizadores podem não perceber que estão a abrir um ficheiro executável malicioso.

---

Topic| Showing File Extensions in Windows: Enhancing System Security

Showing file extensions in Windows is a recommended practice to enhance system security, as it allows for more accurate identification of potentially dangerous files. By default, known and hidden file extensions are not displayed, but you can configure the system to always show them. This can be done through File Explorer, with Folder Options (as shown in the video),

with Command Line:
reg add "HKEY_CURRENT_USER\ Software\Microsoft\Windows\ CurrentVersion\Explorer\ Advanced" /v HideFileExt /t REG_DWORD /d 0 /f


with Powershell:
Set-ItemProperty -Path "HKCU:\ Software\Microsoft\Windows\ CurrentVersion\Explorer\ Advanced" -Name "HideFileExt" -Value 0

Showing file extensions has several benefits, including identifying malicious files and consequently reducing vulnerability to malware.

• For example, a file with the extension .txt.exe may appear harmless, but it is actually an executable that may contain malware. Hiding file extensions can make it easier for malware to run because users may not realize they are opening a malicious executable file.

---

---

Tópico| Visualização de Processos com o Powershell em qualquer Sistema Operativo

O Powershell é Open-Source e está disponível para multi-plataforma (Windows, Linux, MacOS). O comando Get-Process é bastante útil para ver os Processos no Sistema Operativo. A propriedade $_.CPU é usada para exibir a quantidade de tempo de CPU (em segundos) que um processo já consumiu desde que foi iniciado. Essa informação é útil para monitorar e gerenciar a utilização de recursos do sistema.

---

Topic| Viewing Processes with Powershell on any Operating System

Powershell is Open-Source and is available for multiple platforms (Windows, Linux, MacOS). The command Get-Process is very useful for viewing Processes on the Operating System. The $_.CPU property is used to display the amount of CPU time (in seconds) that a process has consumed since it was started. This information is useful for monitoring and managing the use of system resources.

---

Download Powershell    ➡️

---

---

Tópico| Configurando e executando Linux Mint no Oracle VirtualBox!

O Oracle VirtualBox é uma das plataformas de virtualização mais populares e de código aberto, permitindo a execução de múltiplos sistemas operacionais em uma única máquina física. O Oracle VirtualBox é um programa que permite ter uma "máquina dentro de uma máquina" para usar sistemas diferentes, como o Linux Mint.

Para usar o Linux Mint no VirtualBox, primeiro é preciso:

• Verificar na Bios se a Virtualização está habilitada.
• Instalar o Microsoft Visual C++ Redistributable.

E então proceder-se à instalação do Oracle Virtual Box.

Aqui estão os requisitos mínimos para iniciar o uso do Linux Mint:

 
1. Abrir o Oracle Virtualbox
 
2. Nova
 
3. Name and Operating System
• Nome da Instância
• Inserir o ISO do Sistema Operativo
 
4. Hardware
• Definir a Memória Base (4096MB)
• Definir os Processadores (2)
 
5. Hard Disk
• Definir o espaço do Disco Rígido Virtual (20GB)
 
6. Iniciar

---

Topic| Setting up and running Linux Mint on Oracle VirtualBox!

Oracle VirtualBox is one of the most popular open-source virtualization platforms, allowing you to run multiple operating systems on a single physical machine. Oracle VirtualBox is a program that allows you to have a "machine within a machine" to use different systems, such as Linux Mint.

To use Linux Mint in VirtualBox, you must first:

• Check in the BIOS if Virtualization is enabled.
• Install the Microsoft Visual C++ Redistributable.

Only then can you proceed to install Oracle Virtual Box.

Below are the minimum requirements to start using Linux Mint:

 
1. Open Oracle Virtualbox
 
2. New
 
3. Name and Operating System
• Instance Name
• Insert Operating System ISO
 
4. Hardware
• Set the Base Memory (4096MB)
• Set the Processors (2)
 
5. Hard Disk
• Set the Virtual Hard Disk Space (20GB)
 
6. Run

---

Microsoft Visual C++ Redistributable x64    ➡️

Download

Linux Mint - Download      ➡️

Download

---

---

Tópico| Formatando um disco no Windows com o Diskpart!

O DiskPart é uma ferramenta integrada no Windows que permite aos administradores de sistemas gerir discos rígidos, incluindo a criação, eliminação, formatação e conversão de partições, através de comandos de linha de comandos. Esta ferramenta substitui o antigo utilitário fdisk e oferece suporte a todos os utilizadores do Windows para gerir discos em computadores e dispositivos de armazenamento externos. Para utilizar o DiskPart, é necessário abrir a Linha de Comandos como administrador para aceder à ferramenta.

Lista de comandos:

1. Comando para listar os discos físicos no pc
list disk
2. Comando para escolher o disco
select disk
3. Comando para limpar o disco na totalidade
clean
4. Comando para criar uma partição primária
create partition primary
5. Comando para formatar rapidamente o volume com o sistema de ficheiros NTFS
format fs=ntfs quick
6. Atribuindo uma letra, neste exemplo a letra 'e', e montando rapidamente o disco
assign letter e

---

Topic| Formatting a disk in Windows with Diskpart!

The DiskPart is an integrated tool in Windows that allows system administrators to manage hard drives, including the creation, deletion, formatting, and conversion of partitions, through command-line commands. This tool replaces the old fdisk utility and provides support to all Windows users for managing disks on computers and external storage devices. To use DiskPart, you need to open the Command Prompt as an administrator to access the tool.

List of commands:

1. Command used to check physical disks on pc
list disk
2. Command to choose the disk
select disk
3. Command to wipe out all disk
clean
4. Command to create a primary partition
create partition primary
5. Command to format the volume with NTFS file system
format fs=ntfs quick
6. Assigning a letter, like 'e', and quickly mounting the disk
assign letter e

---

---