Fernando Nishimura de Aragao - Adm. Redes Comp. - 8.077.954 pageviews: December, 2006

Fernando Nishim...'s profileFernando Nishimura de Ar...BlogLists

<< First < Previous Next > Last >>

Bloquear Internet Explorer

Para bloquear o uso do Internet Explorer para evitar que o micro navegue na Internet, temos algumas opções. A seguir algumas sugestões:

Supervisor de conteúdo - no IE, Ferramentas, Opções de Internet, guia Conteúdo, mande ativar o Supervisor de Conteúdo e informe uma senha. Guarde esta senha em local seguro, porque se a perder, precisará formatar e reinstalar o Windows.
Com o supervisor de conteúdo ativado, você poderia definir quais são os sites que a pessoa poderia navegar, ou seja, transformar em modo quiosque, onde nenhum outro endereço seria aceito. Ative o supervisor de conteúdo, vá em Configurações, guia Sites Aprovados, e informe as URLs permitidas. Qualquer outro endereço que for tentado além destes aprovados, a caixa de solicitação de senha será exibida, pedindo que seja informada a senha do supervisor de conteúdo para continuar com a navegação.
propriedades de segurança NTFS - se a unidade é NTFS, acesse a pesquisa (tecla F3) e localize "iexplore". Selecione, clique com o botão direito do mouse, Propriedades, Segurança, e remova os que estão listados. Adicione somente quem pode usar Internet. De acordo com a quantidade de usuários existentes no micro/domínio e a quantidade que deve ser bloqueado ou liberado, esta opção pode ser extremamente trabalhosa, e consequentemente, desaconselhável. Válido somente se não existirem outros usuários com perfil administrativo na rede além do administrador, porque senão, eles poderiam se apropriar dos arquivos e derrubar esta restrição.
perfil de hardware sem placa de rede/modem - também válido para micros/domínio sem usuários com perfil administrativo além do administrador. Neste caso, desative os componentes, e assim as pessoas não poderiam usar os componentes a menos que entrassem como administrador e ativassem o recurso.
bloqueio pelo Active Directory em um domínio - podemos separar os usuários que terão a Internet bloqueada em um grupo, criar uma GPO neste grupo proibindo a execução do IEXPLORE.EXE e FIREFOX.EXE. Para detalhes, veja http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!971.entry
Entretanto, o bloqueio do IE não é totalmente realizado por causa do Windows Explorer, que também pode acessar a Internet. Neste caso, use um firewall.
Instalar um proxy tipo wingate, winproxy, winroute, analogx, etc.
Usar software de restrição específico, como este - http://www.smartunion.com.br/Controle_Acesso_Internet_Smart_Union.asp
Usar software de restrição a navegação, como este - http://baixaki.ig.com.br/download/iBlocker-Plus.htm
Para bloquear conteúdo e programas inadequados, veja - http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!302.entry
Para bloquear o acesso a unidades de disco, veja http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1113.entry
Para bloquear os downloads no Internet Explorer, via IE, registro do Windows, GPOs, Squid, ACLs ou outros, veja http://mediugorie.spaces.msn.com/blog/cns!1E5807A6D5723B60!852.entry
Para outras informações sobre bloqueios e restrições, veja http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1103.entry

December 28 3:13 PM | Permalink | Blog it

Webproxies, sites para acessar URL bloqueada

Alguns sites semelhantes ao calculatepie.com por exemplo...

Veja também...

Orkut bloqueado? MSN Messenger bloqueado? Informações importantes sobre como bloquear ou liberar
Orkut bloqueado... Se tiver um pen drive, não está mais...

11 dicas para acessar sites bloqueados
Ler os recados do Orkut, mesmo estando off-line
Sobre o Orkut - travar porta, bloquear, liberar, e outras mais...
Não deixar que as pessoas leiam seus recados no Orkut
Webproxies para acessar sites como o Orkut bloqueado e o MSN bloqueado - 1636 links - atualizado em 18/04/2006

Como navegar anonimamente usando o cache de páginas do Google ideal para Orkut bloqueado

Como bloquear o Orkut e MSN em uma rede local sem servidor, usando o HOSTS e as configurações GPEDIT.MSC (Windows 2000/XP)

Como acessar o Orkut bloqueado

Orkut Toolbar - by Renato Rodrigues

Identificar anônimo nas comunidades do Orkut
Problema no Orkut - exibe mensagem de erro e não entra no Orkut
Quantas vezes o meu perfil no Orkut foi visualizado?
Bate papo bloqueado? Use o GMail (ou bloqueio o bate papo do GMail em sua rede)

Webproxies para acessar sites bloqueados na Internet - parte 1 - parte 2 - parte 3 - parte 4 - parte 5 -
Webproxies listagem por e-mail

December 20 8:35 AM | Permalink | Blog it

O site http://projeto7.spaces.live.com é exclusivo para assinantes e destinado a profissionais de informática, porque aborda assuntos como segurança e falhas de segurança, invasão e computação forense, sistemas operacionais, redes e Internet. Agora será disponibilizado postagens sobre Microstation XM Essential.

Assinatura do Projeto 7

Deposite na conta bancária [solicite o número da conta pelo e-mail mediugorie@hotmail.com] o valor de R$100,00 referente a taxa de inscrição e acesso. A taxa é única, e você tem acesso a todas as informações já publicadas e a todas as futuras postagens automaticamente, por tempo indeterminado.
Envie um e-mail para mediugorie@hotmail.com informando que o depósito foi efetuado, e informe também qual é o endereço de e-mail que você usa para acessar o MSN Messenger. Esta será a sua senha de acesso.
Pronto.
Conteúdo restrito para assinantes do blog - http://projeto7.spaces.live.com
Conteúdo gratuito para o público em geral - http://mediugorie.spaces.live.com - 3.3 milhões de visitas - site premiado pela Revista Super Interessante
Os dois sites continuam sendo atualizados normalmente.

December 19 2:56 PM | Permalink | Blog it

Computador reiniciando sozinho, o que fazer???

Quando o computador reinicia após determinado tempo de uso, pode ser:
1. superaquecimento do processador, causado por falha na refrigeração. Troque o cooler por um mais potente e verifique se a CPU possui saída e entrada de ar desobstruídas.
2. vírus de computador e worms - Existem worms, como os populares Blaster e Sasser, que reiniciam o computador após um determinado tempo. Verifique o computador com um anti vírus e mantenha seu Windows atualizado.
3. o estabilizador? Acho que não. Se fosse ele, o reinício poderia ser a qualquer momento, em 1 minuto ou em 1 hora...
4. disco rígido? Talvez. Se está defeituoso, quando o Windows tenta gravar dados em setores defeituosos, pode ser que ele trave, e a sua configuração do Windows manda ele reiniciar automaticamente em caso de falha...
5. pente de memória? Talvez, pelos mesmos motivos do disco rígido.

6. o sistema operacional? Arquivos corrompidos ou deletados...

7. processador com overclock? Diversos modelos, em especial da AMD aceita a elevação do clock... Pare com isto, e veja se continua travando...

8. aceleradora de vídeo com problemas? Ao executar um vídeo o micro reinicia... Superaquecimento ou driver incorreto.

9. poeira nos contatos? Criando pequenos curtos no circuito... Limpeza é necessária.

10. grande quantidade de componentes que estão em uma fonte sub dimensionada. Troque a fonte.

Procedimentos para descobrir e solucionar o erro:
* desative o reinício automático - Win+Pause, Avançado, Opções de inicialização, desmarque para 'reiniciar automaticamente em caso de falha'.
* se aparece erro como 'despejo de memória física', é o pente de memória.

* recomendo o uso de um pente de memória de cada vez. Se houver mais de um, procure usar pentes de mesma capacidade e mesmo fabricante, porque assim evita-se a incompatibilidade. Teste o computador com um pente de cada vez. Se travar, este pente está defeituoso. O uso de pentes de memória de capacidades diferentes provoca um trabalho excessivo do gerenciador de memória, porque são células com capacidades diferentes que deverão ser escritas/lidas no mesmo espaço de tempo, podendo causar colapso no gerenciador de memória, e consequente reinício do computador.
* se aparece erro como 'irq not less or equal' é configuração de algum periférico, como placa aceleradora de vídeo por exemplo.
* se aparece erro como 'Inaccessible Boot Device', seu disco rígido está com problemas, e precisa ser substituído.

* setores defeituosos no disco rígido podem ter sido escritos com arquivos do sistema, e no momento da leitura, o micro trava ou reinicia.
* se a cada momento aparece uma mensagem diferente, verifique a temperatura do processador, dentro do seu SETUP, pois tem 90% de chances de ser superaquecimento.

* se você suspeita de superaquecimento, abra o gabinete, e verifique se ocorre o problema. Se sim, pode ser que o cooler do processador esteja parado por causa de poeira ou cabos flat, ou está abaixo da rotação nominal, e precise ser trocado.

* se a falta de arquivos do sistema é a causa do reinício, sendo XP ou 2000, use o CD de instalação com a opção Reparar. Arquivos danificados ou faltantes serão copiados novamente. Sendo 9x, reinstale na mesma pasta que já está instalado o seu sistema operacional atual.

* processadores em overclock podem travar e reiniciar o computador, em especial pelo superaquecimento causado. Desative o overclock e verifique se o problema persiste.

* verifique a fonte. Normalmente o ventilador da fonte trava, por causa da poeira, e por causa disto ocorre superaquecimento, que acaba afetando toda a CPU.

* verifique a fonte. A voltagem que ela está oferecendo está estabilizada e correta? Você usa o pino terra ou descarta ele com um benjamim? O aterramento está correto e operacional? Aprenda a fazer um aterramento correto - http://www.babooforum.com.br/idealbb/view.asp?topicID=235390 e leve a fonte para um eletricista verificar a tensão em cada um dos 16/24 fios dela.

* a aceleradora de vídeo possui um cooler próprio, que não deve estar operando adequadamente. Verifique.

* a aceleradora de vídeo está com drivers incorretos. Atualize pelo site do fabricante para a última versão disponível.

* a limpeza periódica da CPU (1 vez por ano) para a retirada de poeira e partículas dos contatos pode evitar problemas de reinício ou travamento do sistema operacional.

* a sujeira acumulada dentro da CPU pode ser o sintoma de outro problema: disposição ruim das placas e cabos internamente. Peça para um técnico fazer o reposicionamento interno das placas de expansão e também prender todos os flats (existem pontos no gabinete que foram feitos para isto) e cabos de energia que estão 'soltos' dentro da CPU.

* defeito de fabricação no processador é muito raro, mas possível. Volte à loja em que você adquiriu a máquina e exija seus direitos de consumidor, solicitando a troca do componente por outro igual.

* cada componente do computador posui uma taxa de consumo em Watts. A adição indiscriminada de componentes (gravador de DVD, CD, drive de CD, aceleradora de vídeo, placa de rede, dispositivos USB - que precisam de energia, como pen drive e MP3 players) pode estrangular a capacidade da sua fonte de energia. Se a soma de todos os componentes é igual ou superior a 60% da capacidade da fonte, você pode ter problemas. E lembre-se, mesmo que o drive de CD está sem nada em execução, ele continua consumindo energia.

* pode ser vírus de computador ou trojans ou worms. Faça uma verificação nele com algum anti vírus (exemplos, AVG, AVAST, NOD32, Norton Anti Vírus, Trend, Kaspersky, ou versões online destes últimos, como o http://housecall.trendmicro.com ou http://www.kaspersky.com). Para os spywares e trojans, o Kaspersky on line faz a varredura também, assim como o http://www.trojanscam.com e o SpyBOT 1.4, Windows Defender, etc.)

December 15 10:51 AM | Permalink | Blog it

Programa que permite ver quem te bloqueou no MSN Messenger

Saiba quais dos seus contatos te bloquearam no MSN Messenger. O programa funciona independentemente de sua versão do MSN Messenger, porque busca por essas informações diretamente no servidor. Não funciona em estações que acessam através de proxies, roteadores ou WinGate. Download em http://superdownloads.uol.com.br/download/109/msn-buscaborrados/

Em http://www.blockstatus.com/msn/stchecker você pode checar o status de uma pessoa no MSN, verificar se está online ou offline (claro que esta informação é duvidosa, pois para confirmação, veja http://projeto7.spaces.live.com/blog/cns!1419C12F550B876!148.entry

). Você pode usar esta ferramenta para verificar se você foi bloqueado. Quando a pessoa está online e para você sempre aparece como offline, então ela te bloqueou.
Esta opção é confiável? Não. A Microsoft corrigiu a falha no MSN que permitia tal checagem. Agora apenas as pessoas que fazem parte da lista de contatos é que podem saber qual é o seu status e te enviar mensagens. Deduz-se desta forma que se a pessoa está online e você não pode enviar mensagens para ela, significa que você está na lista de contatos como bloqueado ou então você não está mais na lista de contatos, você foi deletado do MSN dela.

Em http://www.blockstatus.com/msn/delete-checker é possível verificar se você foi deletado da lista de contatos do MSN de alguém. Ela verifica se você foi deletado ou se não está na lista de contatos dela. É necessário informar a senha de acesso ao MSN para efetuar o login nos servidores e então obter as informações desejadas. Se você tem dúvidas quanto a idoneidade do site e do que eles podem fazer com a sua senha do MSN, não use esta ferramenta. Esta ferramenta também é conhecida pelos nomes de MSN Delete Checker, Online MSN Delete Detector, Delete Detector, MSN Delete Viewer e check who has Deleted you on MSN nos mecanismos de busca.

Para o Yahoo Messenger, você pode usar a ferramenta disponível em http://www.blockstatus.com/yahoo/status-checker Da mesma forma que o seu similar no MSN, esta ferramenta apenas te mostra se o contato está ou não online, não sendo possível a confirmação do dado de que ele está conectado mas aparece offline.

December 14 1:14 PM | Permalink | Blog it

Como sair de um grupo do Yahoo!Grupos???

Acesse o site do Yahoo, http://www.yahoo.com.br ou diretamente na página de grupos em http://br.groups.yahoo.com/

Entre na seção Grupos, clique em Entrar e informe o seu ID do Yahoo e a sua senha do Yahoo.

No canto superior esquerdo, clique em Gerenciar

Na nova tela, escolha Editar meus grupos

Marque os grupos que você quer sair, e clique em Salvar.

Você não pode deixar um grupo se for o seu moderador/criador, sem antes repassar ele para outro usuário, semelhante ao que acontece com as comunidades do Orkut.

December 13 8:21 PM | Permalink | Blog it

Conheça as dez ações mais perigosas que um usuário deve evitar na Web

A revista Forbes divulgou uma relação das dez ações mais perigosas para o usuário de Internet. Alguns dos tópicos são até meio óbvios para quem convive com a Web diariamente, mas, segundo a publicação, são frequentemente ignorados pelos internautas.

Confira abaixo quais são as 10 ações que o veículo recomenda que o usuário evite quando está conectado:

1. Abrir arquivos anexos de remetentes desconhecidos;
2. Instalar aplicações não autorizadas pela empresa;
3. Desabilitar ou desinstalar as ferramentas de segurança no PC;
4. Abrir mensagens em HTML ou textos de usuários desconhecidos;
5. Navegar em sites dedicados à jogos de aposta, pornografia ou qualquer outra página que apresente risco;
6. Proporcionar a terceiros senhas, geradores de códigos aleatórios ou cartões inteligentes;
7. Visitar de forma aleatória lugares pouco confiáveis ou desconhecidos;
8. Usar qualquer rede Wi-Fi sem proteção atualizada;
9. Preencher formulários em sites desconhecidos;
10. Participar de chats ou páginas de relacionamento que não contam com proteção adequada.

Publicado no site http://wnews.uol.com.br/site/noticias/materia.php?id_secao=4&id_conteudo=6805

A seguir, os meus comentários...

1. Muitos spammers procuram usar nomes comuns para tentar chamar a atenção do usuário, como Karina Lima, Andréia, Cláudia, Patrícia, etc. Normalmente são nomes femininos. Agora vem a questão: quantas Patrícias você conhece? Muitas. E será mesmo que uma destas enviou uma foto de vocês dois juntos, que está com saudades do tempo que passou, e etc? Fala sério hein...

2. Muitos usuários pensam que o computador que usam na empresa é dele. Se acham no direito de instalar, configurar, trocar, fazer tudo como se fosse seu. Tenho que lembrar a eles que o computador é uma ferramenta da empresa, assim como um simples grampeador ou a catraca de ponto na portaria. Se ele está usando o computador do serviço para fins particulares e ainda instalando aplicativos não autorizados, ele tem mais de 50% de chances de ser demitido com justa causa, seja pelo primeiro, seja pelo segundo motivo, ou por ambos. Entra nesta lista de motivos para demissão, o uso do Orkut bloqueado nos horários de almoço, ou até durante o horário de serviço. Somente neste caso temos duas violações sobre o código do trabalho contratado.

3. Muitos usuários acham que firewall e anti vírus causam lentidão no sistema, em especial durante a navegação. Na ânsia de querer tudo imediatamente, ele não tem paciência para esperar pela verificação de segurança, e acaba por desativar tais ferramentas. Assim cria-se a possibilidade de invasões, infestações, perda de arquivos, do sistema, ter que formatar e instalar tudo novamente, perda de $$$. Se o sistema está lento, adicione mais memória, troque a placa mãe, faça um upgrade. Se a conexão está lenta, contrate uma banda larga mais veloz. Mas não saia desativando os sistemas de proteção de seu computador em nome da velocidade.

4. Assim como citei no item 1, as pessoas se sentem intimidadas ao receber algum e-mail a respeito de cancelamento do CPF, restituição do Imposto de Renda que não será creditada, compra que será cancelada, ou compra que foi confirmada, etc. Tudo isto é falso. É mentira. São os chamados phishing, iscas, que tentam capturar os seus dados a partir de métodos de dissimulação.

5. Os sites de apostas e pornográficos, cientes de sua grande atratividade, buscam enganar os usuários, pois enquanto estão concentrados nas apostas ou nas imagens na tela, programas espiões agem silenciosamente no seu computador em busca de dados que podem acessar sua conta bancária, ou até abrir uma nova conta (o famoso laranja nas transações financeiras). Pode navegar? Claro que pode, desde que tenha proteção total, como anti vírus, anti spyware, firewall e atualizações do Windows tudo em dia.

6. As pessoas acreditam que os geradores de crédito para celular funcionam... Acreditam que exista um aplicativo mágico que mostra a senha do MSN e do Orkut de todo mundo... Acreditam em qualquer coisa. Como diria um famoso personagem que aparecia no programa Fantástico da Rede Globo, 'Iksto non ekziste'. Gerador de créditos nada mais é do que um número aleatório dentro de uma faixa estabelecida. Faça isto no Excel. Sai de graça.

7. Visitar de forma aleatória significa que não existe critério na navegação. 'Hoje vou ver sites pornôs', 'amanhã vou ver sites de fofocas', 'depois eu fico navegando por aí, clicando em qualquer banner que aparecer, qualquer link, etc'. A navegação é promíscua, e sem critério. logo, mais cedo ou mais tarde, a pessoa acaba caindo em alguma armadilha de hackers por aí...

8. As redes wireless, em sua maioria, não estão configuradas adequadamente no quisito segurança. Muitas pessoas técnicas com pouco ou nenhum conhecimento sobre o tema, fazem a instalação dos access point, conectam o laptop e navegam. Opa, funcionou, acabou o serviço... E a proteção? O sinal está aberto, qualquer um pode se conectar sem autenticação. E o que poderia ser uma 'vantagem' para os notes com wi-fi acaba se tornando uma armadilha. Se a rede não tem proteção, qualquer um navega, perde qualidade do sinal, a banda fica ocupada, etc. Se o notebook não tem proteção ou está com o recurso habilitado 'automaticamente', qualquer rede pega o seu sinal, invade o seu note, e transfere o que quiser para dentro dele, e retira qualquer arquivo. Qual a dica? Não vai usar wireless, mantenha desativado.

9. Quase todo site pede o preenchimento de um formulário de identificação. Muitos são seguros e válidos. Mas a maioria é simples enganação. Verifique se é realmente necessário preencher o formulário. Pergunte-se: a informação que está atrás deste formulário vale a entrega de minhas informações pessoais a desconhecidos? O site é confiável? Tem sistema de criptografia de dados, semelhante aos bancos via Internet? Quantos bits? O certificado digital é válido?

10. Orkut, Gazzag, NetQI, MSN, Bate papo do UOL, chats, etc. Tudo é muito popular. Todos são pouco seguros. O bloqueio do acesso ao Orkut não é o lado negro do administrador de rede em ação. Existem razões, e muitas, para efetuar o bloqueio. Entretanto muitos utilizam de atalhos para sites bloqueados, como os proxys. Muitas pessoas se usam de sites semelhantes aos webproxies para tentar burlar o sistema de segurança de sua rede, de sites restritos, das regras do firewall, do gateway, e tudo para entrar em sistemas de comunicação e relacionamento pouco seguros. Basta verificar nas minhas outras postagens sobre a facilidade em capturar o IP pelo MSN, descobrir a senha do MSN, descobrir a senha do Orkut, etc. Tudo isto são falhas de segurança onde o principal responsável é o usuário e não a estrutura da rede em si.

December 13 2:15 PM | Permalink | Blog it

3 milhões de pageviews - 12/12/2006 3:13:03 PM

O acesso de número 3.000.000 ocorreu hoje, 12/12/2006 às 15:13:03, proveniente de uma postagem no Orkut, em http://www.orkut.com/CommMsgs.aspx?cmm=22557563&tid=2498625167541921631&start=1 na comunidade de Computação Forense, sobre como descobrir se o contato está conectado mesmo quando aparece off-line no MSN Live Messenger.

Obrigado a todos os visitantes e assinantes deste blog.

Este espaço entrou no ar em 01/02/2005, e tem atualmente a média de 7.000 acessos diários, com picos de 40.000.

December 12 3:19 PM | Permalink | Blog it

Como bloquear o acesso a unidades de disco

Bloquear acesso a dispositivos USB via adição de chaves no Registro do Windows

Para bloquear dispositivos USB, como pen drive, flash memory, e até máquinas fotográficas que poderiam operar como pen drives, use estas informações: http://forum.clubedohardware.com.br/index.php?showtopic=415736

rem # salve este arquivo com a extensão .bat

rem # INSTRUÇÃO PARA DESATIVAR USB STORAGE ##########################################
rem # #
rem # AS INSTRUÇÕES ABAIXO FARÃO COM QUE O ARQUIVO SEJA CRIADO EM TEMPO DE EXECUÇÃO #
rem #################################################################################
echo Windows Registry Editor Version 5.00>%windir%\temp\liberaStorage.reg
echo ;>>%windir%\temp\liberaStorage.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]>>%windir%\temp\liberaStorage.reg
echo "Start"=dword:00000003>>%windir%\temp\liberaStorage.reg
echo Windows Registry Editor Version 5.00>%windir%\temp\bloqueiaStorage.reg
echo ;>>%windir%\temp\bloqueiaStorage.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]>>%windir%\temp\bloqueiaStorage.reg
echo "Start"=dword:00000004>>%windir%\temp\bloqueiaStorage.reg
rem #################################################################################

rem # A SEGUINTE LINHA LIBERARÁ O FUNCIONAMENTO DE STORAGE USB PARA TODOS
regedit /s %windir%\temp\liberaStorage.reg
rem # A SEGUINTE LINHA VERIFICA SE O USUÁRIO ATUAL DO COMPUTADOR É UMA EXCESSÃO À REGRA, CASO CONTRÁRIO BLOQUEIA O USB STORAGE. A LINHA APÓS VERIFICA SE OCORREU ALGUM ERRO AO EXECUTAR A REGRA, E ENTÃO COMUNICA AO USUÁRIO RESPONSÁVEL.
if not "%username%"=="eduardo" if not "%username%"=="danilo" if not "%username%"=="clayton" regedit /s %windir%\temp\bloqueiaStorage.reg
if errorlevel 1 net send eduardo-nt não foi possivel adicionar a instrução para bloquear USB STORAGE no computador %computername%
del %windir%\temp\bloqueiaStorage.reg
del %windir%\temp\liberaStorage.reg

rem ################################################################################
rem # A desativação da USB STORAGE, ocorre no momento em que estas instruções são
rem # executadas. Porém, como não é recomendável desativar o serviço plugplay,
rem # irá ocorrer que, se você já tentou utilizar o dispositivo USB STORAGE
rem # alguma vez no computador alvo, logo o drive já está instalado e neste caso a
rem # regra funcionará perfeitamente bem. Mas se o dispositivo nunca foi utilizado no
rem # computador alvo, o Windows irá instalar e ativa-rá automaticamente (mesmo que
rem # a regra tenha desativado) e na próxima execução desta rotina o dispositivo já
rem # não funcionará e será bloqueado. Caso queira evitar que isto ocorra (que o
rem # windows instale o dispositivo e ative o usb storage), basta desativar o serviço
rem # plugplay, mas você poderá ter sérios problemas com isso. Meu conselho é que
rem # insira esta rotina no script de logon do usuário e pronto, o usuário conseguirá
rem # utilizar o dispositivo apenas uma vez (no momento em que for instalado o drive)
rem # e na próxima tentativa (próxima execução da rotina, ou próximo logon de rede)
rem # já estará bloqueado.
rem # OBSERVAÇÃO: Câmeras fotográficas também são bloqueadas por esta rotina, já que
rem # para o sistema operacional também funcionam como uma STORAGE USB de fotos.
rem ################################################################################

Bloquear o acesso ao drive de disquetes e outras unidades de disco (via Registro)

Abra o Editor de Registro em Iniciar/Executar/REGEDIT. Vá até a seguinte chave:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Se não existir a chave "Explorer" você poderá criar normalmente, clicando com o botão direito dentro de "policies" e depois "novo" e em Chave.

Crie um novo Valor DWORD "NoDrives" (sem as aspas) e digite um dos seguintes valores (em decimal):

A: 1     B: 2     C: 4     D: 8      E: 16     F: 32     G: 64
H: 128   I: 256   J: 512   K: 1024   L: 2048   M: 4096   N: 8192
O: 16384 P: 32768 Q: 65536 R: 131072 S: 262144 T: 524288 U: 1048576
V: 2097152   W: 4194304   X: 8388608   Y: 16777216   Z: 33554432

Você pode combinar valores para esconder mais de uma unidade. Por exemplo:

Esconder unidades E: e F: = 16+32 = 48 e assim em diante.

Bloquear o acesso ao drive de disquetes e outras unidades de disco (ocultando via GPEDIT.MSC)

Abra as Diretivas de Grupo indo em Iniciar > Executar GPEDIT.MSC, e abra a pasta de diretivas:
-> Configurações do Usuário\Modelos Administrativos\Componentes do Windows\Windows Explorer
Localize entre as opções mostradas a sua direita a diretiva:
Ocultar estas unidades especificadas em Meu Computador, dê dois cliques sobre essa diretiva e marque-a como ativada, então marque as unidades relacionadas no filtro, clique em Aplicar e esta pronto.

December 11 3:52 PM | Permalink | Blog it

Arquivos PDF

Para não depender do Adobe Reader, que sobrecarrega PCs mais simples, o IDG Now! selecionou softwares leves e gratuitos para o formato.

Amado e odiado, o formato PDF colocou a Adobe na maioria dos PCs mundiais por permitir a distribuição em massa de arquivos com texto e imagem sem que a formatação fosse comprometida por diferentes sistemas operacionais e aplicativos.
Há apenas um fator que separa o PDF da unanimidade: o software desenvolvido pela Adobe para editar ou simplesmente reproduzir o formato e o desempenho que ele pede da máquina.
Não são raras as ocasiões em que uma simples leitura de um PDF com o Adobe Reader faz com que seu desktop engasgue, com poucas janelas do navegador abertas.
Como nem todos os usuários têm um chip de núcleo duplo para dar conta da tarefa, o IDG Now! separou aplicativos gratuitos que podem substituir o software da Adobe sem grandes problemas.

Foxit Reader 2.0 - A simplicidade explícita do Foxit Reader 2.0 não interfere em nada em seu desempenho. O aplicativo de 1,5 MB reproduz todos os tipos de PDF, com possibilidade de zoom, cópia de texto, inversão de páginas e seleção de imagens.
Compatível com as versões 95, 98, Me, NT, 2000, XP e 2003 Server do Windows, o aplicativo oferece uma prática barra lateral que esquematiza as páginas do documento, em clara referência ao Adobe Reader.

CutePDF Writer 2.6 - Muito antes da briga entre Adobe e Microsoft, um pequeno plug-in disponível para a suíte corporativa Office já permitia que o usuário salvasse seus documentos no padrão PDF gratuitamente.
Por se integrar ao menu de impressoras ativas no sistema, o CutePDF Writer 2.6, com apenas 1,9 MB, permite que qualquer documento manuseado no sistema Windows XP, como páginas da internet, por exemplo, sejam transformados no formato PDF.

PDF995 - Assim como o CutePDF Writer, o PDF995 permite a criação de arquivos em PDFs a partir da interface do aplicativo pelo menu de impressão. O PDF995, no entanto, chama atenção pela riqueza de funções, mesmo com apenas 2 MB de tamanho.
O aplicativo permite que o usuário mude a numeração das páginas antes da criação do formato, assim como criar índices para o arquivo e estipular determinadas páginas que poderão ser vistas por usuários selecionados.
Ainda na área de segurança, o PDF995 pode até encriptar os PDFs com tecnologia de 128 bits para impedir o vazamento de informações.

Go2PDF - Era de se esperar que o Go2PDF fosse mais limitado que seus dois rivais acima, por ter apenas 260 KB. Ledo engano. O software gratuito não apenas é mais leve, como também oferece ótimas funções de edição antes da criação dos PDFs.
Ao acessar o menu de impressão de aplicativos como Word, Excel, PowerPoint e Access, da Microsoft, e AutoCAD, da Autodesk, além de reprodutores de imagens e navegadores, o usuário pode mudar fontes, estipular fontes e integrar encriptação.

BullZip PDF Printer - permite trabalhar como uma impressora do Microsoft Windows, ele permite que você escreva originais pdf e imprima virtualmente com qualquer arquivo que possa imprimir. Este programa é gratuito para o uso pessoal e comercial. Não contém nenhum anúncio ou popups. Download em http://www.ziggi.com.br/downloads/10531.asp

Adobe Acrobat PDFMaker 4.0 (Português) - Crie PDFs diretamente do Word ou Excel. O programa instala macros no Word 97, Powerpoint 97 e Excel 97 em português.

PDF na internet
Mesmo se nenhuma das opções acima tenha satisfeito suas expectativas, por que não descartar o uso de um leitor de PDF instalado na sua máquina?

Em tempos de Web 2.0, é fácil encontrar serviço online que reproduzem PDFs enviados pelo usuário, como o PDF Online Viewer. O envio de arquivos é simples e, durante a reprodução, os comandos não ajudam tanto o usuário.

Mesmo assim, o site é uma ótima alternativa para micros com configurações mais enxutas.
No sentido contrário, a internet pode oferecer boas ferramentas para que o usuário transforme o seu PDF em qualquer outro formato de arquivo.

No PDF Online, o usuário pode enviar nada menos que 15 diferentes formatos de arquivos, como textos, planilhas, imagens e apresentações, para que o serviço faça a transformação.
O site é extremamente rápido: após enviar o PDF, o novo documento chega à caixa postal escolhida em menos de três minutos.

Para usuários mais avançados, a própria Adobe oferece o Adobe Online Services. Por uma taxa mensal de 9,99 dólares, designers, estúdios e profissionais gráficos podem converter quantos PDFs quiseram em 30 diferentes formatos.
O usuário poderá definir também senhas e trechos do PDF que não poderão ser editados, caso contrate o serviço.
O Adobe Online Services oferece também para assinantes um disco virtual para que arquivos mais freqüentemente convertidos sejam armazenados.

Publicado em http://idgnow.uol.com.br/computacao_pessoal/2006/12/08/idgnoticia.2006-12-08.5313199106/IDGNoticia_view
Mais informações (sites de conversão on-line) - http://tecnologia.uol.com.br/downloads/ultnot/2008/05/22/ult2878u310.jhtm

- atualizado em 22/05/2008

Express PDF - Também converte outras extensões
-Interface simples
- Possibilidade de escolher qualidade do documento - Suporta até 20 MB e aceita apenas documentos de programas da Microsoft 1 min
PDF Online - O serviço também permite converter documentos em PDF para Word
- Em poucos cliques é possível fazer o upload do arquivo - Upload de documentos de até 2MB; e-mail com o arquivo demora quase uma hora para chegar 55 min
Doc2PDF - Converte o arquivo assim que ele é enviado, sem precisar usar o email - Interface poluída e com fonte muito pequena Automático
Primo PDF - Para quem não conhece a língua inglesa, os ícones sinalizando os passos facilitam o serviço - Suporta uploads de documentos de até 5MB 1 min
Koolwire - Arquivos WAV, MP3 e RTF também podem ser convertidos para outros formatos que não seja PDF - O documento é anexado a um e-mail; é preciso mudar a configuração da página inicial para inglês 2 min
Zamzar - Programa suporta arquivos de até 100 MB - Upload demora um pouco 2 min

December 11 2:59 PM | Permalink | Blog it

Enviar e-mail e torpedos para celulares, gratuitamente

Esta é para clientes da operadora Claro. Aqui em São Paulo, podemos enviar torpedos via web gratuitamente através do site http://www.claroideias.com.br e também podemos enviar e-mails (curtos) como se fossem torpedos.

Para enviar e-mails, envie uma mensagem normalmente a partir do seu e-mail para 55+DDD+telefone@clarotorpedo.com.br

O 55 é o código do país, DDD é o código de área do telefone.

Ficaria algo assim: 551291544184@clarotorpedo.com.br

E a pessoa recebe em segundos, gratuitamente, tanto para quem envia quanto para quem recebe.

Esta dica é boa para quem deseja enviar mensagens para celulares da Claro, mas o site para envio está bloqueado em sua rede. Não é possível bloquear, pois como seria o bloqueio de todas as mensagens de e-mail enviadas a partir de uma rede? É possível bloquear um site, mas e um endereço de e-mail???

Calma, isto é possível. Veja http://www.andersonpatricio.org/Tutoriais/AP047_b.html que é possível bloquear o envio e o recebimento de e-mails externos através do Exchange Server. Assim, mesmo que a pessoa tente enviar o torpedo através do e-mail, ele será bloqueado.

December 08 1:24 PM | Read comments (1) | Permalink | Blog it

Exibindo o cabeçalho completo nas mensagens de e-mail recebidas

A exibição de todo o cabeçalho TCP é útil para identificar a origem e os caminhos por onde a mensagem de e-mail passou antes de chegar a sua caixa de entrada.

Hotmail:

Abra o seu e-mail.
No canto superior direito, clique em Opções.
Clique no ícone Correio.
Clique no item 'Configurações de Exibição de Mensagens'
Em Cabeçalhos de Mensagens [Ao ler uma mensagem, a configuração Básica exibe os nomes do remetente e do destinatário, a data e o assunto. A configuração Completa exibe informações adicionais sobre o encaminhamento que podem ser úteis para rastrear mensagens. A configuração Avançada exibe cabeçalhos MIME completos (para usuários avançados). ] marque como AVANÇADA.

Exemplo de um cabeçalho de mensagem com a exibição Avançada/Completa no Hotmail
De: INIMIGOS DA HP <cial_mediugorie@hotpop.com>
Enviado: segunda-feira, 4 de dezembro de 2006 15:56:56
Para: mediugorie@hotmail.com
Assunto: TERÇA - SAMBA DE RODA NO ARMAZÉM !
MIME-Version: 1.0
Received: from server1.hotpop.com ([201.87.0.46]) by bay0-mc1-f4.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2444); Mon, 4 Dec 2006 07:57:00 -0800
Received: from hotmail.com ([201.212.45.71]) by c0-mc10-f7.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2444);
Received: from hotmail.com (verified [201.130.122.44]) by aracaju.braslink.com (sat) with ESMTP id 12354545
Received: (qmail 18722 invoked from network); 29 Nov 2006 12:20:28 -0000
X-Message-Info: LsUYwwHHNt3ie6gfTWyMUeU2iIV/rvH6nZoU5o4LqOc=
X-EM-Version: 5, 0, 0, 21
X-EM-Registration: #01B0530810E603002D00
X-Mailer: Tosh Mail 2.39.2
Return-Path: cial_mediugorie@hotpop.com
X-OriginalArrivalTime: 04 Dec 2006 15:57:01.0362 (UTC) FILETIME=[D5EB8120:01C717BC]

Exemplo de um cabeçalho de mensagem com a exibição Básica/Nenhum no Hotmail
De: INIMIGOS DA HP <cial_mediugorie@hotpop.com>
Enviado: segunda-feira, 4 de dezembro de 2006 15:56:56
Para: mediugorie@hotmail.com
Assunto: TERÇA - SAMBA DE RODA NO ARMAZÉM !

Yahoo:

Abra o seu e-mail.
No canto superior direito, clique em Opções.
Clique no item Preferências Gerais
No campo Mensagens, Cabeçalhos, marque para "Exibir cabeçalho completo nas mensagens recebidas"

Exemplo de um cabeçalho de mensagem com a exibição Completa no Yahoo

X-Apparently-To: mediugorie2003@yahoo.com.br via 209.73.178.174; Mon, 04 Dec 2006 20:55:47 -0800
X-YahooFilteredBulk: 83.71.7.20
X-Originating-IP: [83.71.7.20]
Return-Path: <kristicaryyay@kilpatrickco.com>
Authentication-Results: mta210.mail.mud.yahoo.com from=kilpatrickco.com; domainkeys=neutral (no sig)
Received: from 83.71.7.20 (EHLO 83-71-7-20.b-ras1.dbn.dublin.eircom.net) (83.71.7.20) by mta210.mail.mud.yahoo.com with SMTP; Mon, 04 Dec 2006 20:55:47 -0800
Message-ID: <000b01c71829$9e6fc7c0$2901a8c0@83-71-7-20.b-ras1.dbn.dublin.eircom.net>
De: "Oda Evans" <kristicaryyay@kilpatrickco.com> Adicionar endereço
Para: "Janis George" <mediugorie2003@yahoo.com.br>
Assunto: How are you
Data: Tue, 05 Dec 2006 04:55:43 +0000
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_0007_01C71829.9E6FC7C0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1158
Content-Length: 20548

Exemplo de um cabeçalho de mensagem com a exibição Resumido no Yahoo

De: 3cc-unitau@yahoogrupos.com.br Adicionar endereço
O Yahoo! DomainKeys confirmou que esta mensagem foi realmente enviada pelo yahoogrupos.com.br. Mais informações
Para: 3cc-unitau@yahoogrupos.com.br
Data: 26 Sep 2006 17:35:51 -0000
Assunto: [3cc-unitau] Novo arquivo carregado em 3cc-unitau

GMail:

Abra o seu e-mail
Abra a mensagem de e-mail desejada
No canto superior direito da mensagem, clique em Mais Opções
O cabeçalho será exibido no modo básico
Clique em 'Mostrar original'

Exemplo de um cabeçalho de mensagem com a exibição original no GMail

Delivered-To: mediugorie@gmail.com
Received: by 10.100.122.17 with SMTP id u17cs24288anc;
        Sun, 3 Dec 2006 22:01:35 -0800 (PST)
Received: by 10.78.204.20 with SMTP id b20mr7374581hug.1165212094819;
        Sun, 03 Dec 2006 22:01:34 -0800 (PST)
Return-Path: <sentto-15287324-1261-1165066088-mediugorie=gmail.com@returns.groups.yahoo.com>
Received: from n25.bullet.scd.yahoo.com (n25.bullet.scd.yahoo.com [66.94.237.54])
        by mx.google.com with SMTP id 39si32334367hui.2006.12.03.22.01.33;
        Sun, 03 Dec 2006 22:01:34 -0800 (PST)
Received-SPF: pass (google.com: domain of sentto-15287324-1261-1165066088-mediugorie=gmail.com@returns.groups.yahoo.com designates 66.94.237.54 as permitted sender)
DomainKey-Status: bad
Comment: DomainKeys? See http://antispam.yahoo.com/domainkeys
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=hotel; d=yahoogrupos.com.br;
b=AIgiKQ7EFpJnq51DnLgvW362Y3CNiGiXJXTyXq5Y2Ilr8NS4QRIlU90gR20qu9IODfdM7e+TKjK5S5jpDO5ZeIxxNEGinz1DghbReQt6ydA/BAFCEAbQ6Smd613Giwoa;
Received: from [66.218.69.5] by n25.bullet.scd.yahoo.com with NNFMP; 02 Dec 2006 13:28:09 -0000
Received: from [66.218.66.32] by t5.bullet.scd.yahoo.com with NNFMP; 02 Dec 2006 13:28:09 -0000
X-Yahoo-Newman-Id: 15287324-m1261
X-Sender: paulinhorc1@yahoo.com.br
X-Apparently-To: webmensageiros@yahoogrupos.com.br
Received: (qmail 11709 invoked from network); 2 Dec 2006 13:22:28 -0000
Received: from unknown (66.218.66.166)
by m26.grp.scd.yahoo.com with QMQP; 2 Dec 2006 13:22:28 -0000
Received: from unknown (HELO web32009.mail.mud.yahoo.com) (68.142.207.106)
by mta5.grp.scd.yahoo.com with SMTP; 2 Dec 2006 13:22:28 -0000
Received: (qmail 48104 invoked by uid 60001); 2 Dec 2006 13:20:27 -0000
X-YMail-OSG: zISRFwYVM1nsK8e5XfsPhnvNuD6tK3Qv8.potjR9WJRla5iyWbxXDGOmKLtIzTa.T0OKlQuSnX66XqE1QYdVv8qb22QGSrlBk7JqQb0H9h0hEgpYPIXDEbzyxObJBFG5uqMkA5AOmoew3Fw-
Received: from [200.196.224.243] by web32009.mail.mud.yahoo.com via HTTP; Sat, 02 Dec 2006 13:20:27 GMT
To: webmensageiros@yahoogrupos.com.br
In-Reply-To: <ekhrpv+566a@eGroups.com>
Message-ID: <772589.46991.qm@web32009.mail.mud.yahoo.com>
X-Originating-IP: 68.142.207.106
X-eGroups-Msg-Info: 1:0:0:0
From: paulo carvalho pires carvalh <paulinhorc1@yahoo.com.br>
X-Yahoo-Profile: paulinhorc1
Sender: webmensageiros@yahoogrupos.com.br
MIME-Version: 1.0
Mailing-List: list webmensageiros@yahoogrupos.com.br; contact webmensageiros-owner@yahoogrupos.com.br
Delivered-To: mailing list webmensageiros@yahoogrupos.com.br
List-Id: <webmensageiros.yahoogrupos.com.br>
Precedence: bulk
List-Unsubscribe: <mailto:webmensageiros-unsubscribe@yahoogrupos.com.br>
Date: Sat, 2 Dec 2006 13:20:27 +0000 (GMT)
Subject: Re: Web mensageiros - Re: Senha do MSN - URGENTE
Reply-To: webmensageiros@yahoogrupos.com.br
X-Yahoo-Newman-Property: groups-email-ff
Content-Type: multipart/alternative;
boundary="EAicR6PHc2Vz3m1LF52ht5wkUupj-iz4pjwDiqv"

--EAicR6PHc2Vz3m1LF52ht5wkUupj-iz4pjwDiqv
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Exemplo de um cabeçalho de mensagem com a exibição do cabeçalho básico do GMail

De: Yahoo! Respostas <answers-alert@cc.yahoo-inc.com> Assinado por: cc.yahoo-inc.com | Enviado por: returns.bulk.yahoo.com
Para: mediugorie@gmail.com
Data: 05 Dec 2006 01:34:27 -0800
Assunto: Yahoo! Respostas: Sua resposta foi escolhida como a melhor de todas

POP:

Abra o seu e-mail
Abra a mensagem recebida
Clique em 'ver cabeçalho completo'

Exemplo de um cabeçalho de mensagem com a exibição do cabeçalho completo no POP
Return-Path: <luzialioi@gmail.com>
Received: from frontend-1 (frontend-1.pop.com.br [200.175.8.127])
     by backend-12 (POP Mail Server) with LMTP; Mon, 04 Dec 2006 20:06:37 -0200
Received: from relay4.pop.com.br (relay4.pop.com.br [200.175.8.54])
     by frontend-1 (POP Mail Server) with LMTP; Mon, 04 Dec 2006 19:06:58 -0200
Received: from localhost (localhost [127.0.0.1])
     by relay4-10025 (Postfix) with ESMTP id 45D126DC094
     for <mediugorie@pop.com.br>; Mon, 4 Dec 2006 19:06:37 -0300 (EST)
Received: from relay4.pop.com.br (localhost [127.0.0.1])
     by relay4 (WCVirscan) with SMTP id 0000133d45749bed ; Mon, 04 Dec 2006 19:06:37 -0300
Received: from wx-out-0506.google.com (wx-out-0506.google.com [66.249.82.225])
     by relay4-25 (Postfix) with ESMTP id 621816DC024
     for <mediugorie@pop.com.br>; Mon, 4 Dec 2006 19:06:35 -0300 (EST)
Received: by wx-out-0506.google.com with SMTP id t14so3854485wxc
     for <mediugorie@pop.com.br>; Mon, 04 Dec 2006 14:06:35 -0800 (PST)
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
     s=beta; d=gmail.com;
     h=received:message-id:date:from:to:subject:in-reply-to:mime-version:content-type:references;
     b=A9iPqIo8vRF7azYvjFyHCurWvRd5Oq+8yiSaS0Lp67PW8FG/QPxlGxELfa+sbypNJy8Q7kc+9E/0iIH1EtUEijjXpAV+PCZh8V0S/uRc6uiqSpDw0bIycYUWxYoPmzWNPPZ8QMu4D3N1TPSgO+3xoKUD2yReAmfU3u7igvBSSDY=
Received: by 10.70.87.11 with SMTP id k11mr16016758wxb.1165269994751;
     Mon, 04 Dec 2006 14:06:34 -0800 (PST)
Received: by 10.70.130.10 with HTTP; Mon, 4 Dec 2006 14:06:34 -0800 (PST)
Message-ID: <dad212710612041406p480a1ee1vc84afa0676a7f58e@mail.gmail.com>
Date: Mon, 4 Dec 2006 20:06:34 -0200
From: "Luzia Lioi" <luzialioi@gmail.com>
To: "Fernando Nishimura" <mediugorie@pop.com.br>
Subject: =?ISO-8859-1?Q?Fwd:_Fw:_Teste_tibetano_fa=E7am_e_muito_legal...?=
In-Reply-To: <dad212710612041405m3bdfc575u6206fc6dfd79130f@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_Part_39922_17688648.1165269994334"
References: <007401c717a0$e45c2a00$1a0606c0@fertibras.com.br>
     <dad212710612041401r23888d89occ717d3ba4dd51ba@mail.gmail.com>
     <dad212710612041401m684f5892le3f7783cada2d6d8@mail.gmail.com>
     <dad212710612041402m5c88367ega9f4b41f62feaea5@mail.gmail.com>
     <dad212710612041402qb25c057n251ab7c9f1880bcd@mail.gmail.com>
     <dad212710612041402g2181a226g6c0502b23bbefb6f@mail.gmail.com>
     <dad212710612041403u502e7d45idb041bb42ebeecc@mail.gmail.com>
     <dad212710612041404x6519572cuc93ef248471bf84e@mail.gmail.com>
     <dad212710612041405qa35a52l789927be3ab68b62@mail.gmail.com>
     <dad212710612041405m3bdfc575u6206fc6dfd79130f@mail.gmail.com>
X-DCC-POPInternet-Metrics: dcc 1259; Body=1 Fuz1=1 Fuz2=1

Exemplo de um cabeçalho de mensagem com a exibição do cabeçalho básico do POP

Assunto:   Fwd: Fw: Teste tibetano façam e muito legal...
De:   "Luzia Lioi" <luzialioi@gmail.com>
Data:   Seg, Dezembro 4, 2006 8:06 pm
Para:   "Fernando Nishimura" <mediugorie@pop.com.br>

BOL:

Abra o seu email do BOL
Infelizmente o BOL não oferece opção de exibição avançada do cabeçalho das mensagens.

Exemplo de um cabeçalho de mensagem com a exibição do cabeçalho básico do BOL

De:    Financeiro@adm.com.br
Para:    mediugorie@bol.com.br
Data:   02/12/06 19:37
Assunto:   Prezado cliente Submarino, seu pedido foi recebido com sucesso!
Cópia:    Financeiro@adm.com.br

Quer saber mais?

Descobrir dados na Internet a partir de algumas informações
Como descobrir quem te enviou uma mensagem de e-mail - fazendo o rastreamento

Como descobrir o número de IP de outra pessoa durante uma conversa no MSN Messenger

December 05 11:26 AM | Permalink | Blog it

Estudo de caso - protegendo a rede

Atendendo ao comentário postado em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1103.entry

Bom dia,
Meu nome é Philipp, estou trabalhando como administrador de rede e tenho umas duvidas e espero que vc possa me ajudar com elas. Um dia cheguei no laboratorio que tomo conta e tinha uns alunos acessando os computadores com senhas de outros funcionários e outros com cds do linux que rodam direto do cd sem precisar instalar o sistema no computador. Queria saber como eu posso fazer para colocar uma senha logo quando o computador iniciar o boot, tipo que o computador só faça o boot e entre no windows se uma senha for digitada e como colocar uma senha em cada pasta da rede, tipo uma senha individual para o usuario acessa-lá, primeiramente ele terá que ter essa senha, não importando que seja administrador ou um usuario qualquer. Essa senha não pode dar prioridade para ninguem, todos que tentem entrar na pasta terão que saber a senha.
Muito Obrigado pela atenção, espero que possa me ajudar.

Colocar senha nos computadores, antes de carregar qualquer sistema operacional

Deve-se colocar uma senha de setup.

Ao iniciar o micro, durante a contagem de memória, tecle DEL (ou outra combinação de teclas característica do seu modelo de computador) para acessar o SETUP (programa de configuração armazenado no chip BIOS, onde estão as definições sobre o hardware instalado).
Se você não vê a mensagem ou desconhece completamente a combinação de teclas, desconecte o teclado e ligue o micro. Normalmente, ao acusar erro no teclado, o SETUP pára e solicita a sua intervenção. Assim você poderá conhecer qual é a tecla que deve ser pressionada, pois a mensagem permanecerá em exibição na tela.
Ao acessar o SETUP, procure pelo item Password Setup ou algo semelhante. Acesse este item.
Defina a senha (normalmente de 6 a 8 caracteres), e digite-a duas vezes.
Pronto, a cada inicialização, a senha deverá ser informada, senão nenhum procedimento de POST será realizado, e consequentemente, nenhum sistema operacional será carregado, nem os CDs Linux que dispensam instalação.

Colocar uma senha para acessar o Windows, individualmente
Para colocar uma senha no Windows, temos dois procedimentos diferentes, que podem ser usados quando o micro está em rede ou não está em rede.

Computador fora de rede - No Painel de Controle, acessando como administrador, crie cada um dos usuários do computador. Desta forma, cada um terá o seu login e a sua senha, e consequentemente, as suas configurações. A vantagem deste método é garantir alguma identificação do usuário quando usar o computador, entretanto, se o usuário está cadastrado na máquina X, só pode efetuar login nela, somente nela.
Computador em rede - a mobilidade é maior. Cadastrando os usuários no servidor (dentro do Active Directory), o usuário poderá efetuar login em qualquer micro do domínio (ou não). No cadastramento básico, o usuário pode acessar qualquer micro da rede. Podemos ainda definir uma unidade de disco para ele, que será um espaço no servidor que será acessado pelo usuário a partir de qualquer computador, oferecendo mobilidade. Podemos restringir o horário de uso do login e também definir em quais computadores ele pode acessar a rede.
Computador em rede, com estações em HD, usando perfil móvel - mobilidade total. Definindo um usuário com perfil móvel, ele é obrigado a se conectar na rede, e tem todos os seus arquivos e configurações no servidor. Assim, as estações nem precisam de disco rígido, apenas de uma placa de rede com boot remoto. A mobilidade é total, pois os arquivos acompanham o usuário, e o controle também será completo, pois está tudo na mão do administrador do servidor.

Colocar senha em pastas da rede (compartilhadas) e as locais

Não existem softwares específicos para colocação de senha nas pastas compartilhadas. O que podemos definir são as permissões do compartilhamento, onde quem está listado tem acesso direto e quem não está listado, tem acesso negado. Aparecer um prompt? Somente quando a senha de administrador local das máquinas são diferentes.

Quanto a senha local, para estes sim existem softwares específicos. Existem aplicativos que fazem isto, como o Folderguard (versão lite para apenas uma pasta em http://www.winability.com/ ). Existe também outra opcão tupiniquim, o programa MV Folder Protector 3.04 - português - http://www.velasco.com.br/mvfolder-installer.zip

Acredito que estas orientações gerais possam ajudar um pouco a melhorar a sua estrutura. Outra recomendação é o uso do Norton GoBack 4.0. O que ele faz? Você cria um computador 'ideal', com todas as configurações e programas instalados. Então coloca o GoBack em ação. Uma imagem será criada, e a cada vez que o micro for reiniciado, as configurações iniciais são restauradas. Este programa é ideal para escolas e lan houses, onde os usuários podem detonar com o sistema operacional à vontade (seja para aprendizado ou por pura ignorância), e no próximo reboot tudo volta a funcionar como se nada tivesse acontecido.

December 04 9:06 PM | Permalink | Blog it

Restringir usuários - atualizado em 01/12/2006

A restrição para ações do usuário pode ser feita de várias formas, para vários tipos definidos. Seguem algumas sugestões e soluções.

Impedir acesso ao computador/servidor

Como administrador, execute o GPEDIT.MSC e na diretiva de segurança local 'Usuários podem efetuar logon interativamente' defina somente aqueles que podem acessar o computador.

Impedir acesso a configurações no Windows NT

Acesse o Police Editor (no Server) e defina o que será mostrado para o usuário. No Workstation, acesse o gerenciador de usuários da estação e defina os 'direitos dos usuários'. Ou ainda usar o TweakUI, para outras versões do Windows, que é freeware, disponível para download em http://baixaki.ig.com.br/site/detail4089.htm

Impedir o acesso a certas páginas de Internet

Podemos instalar o Microsoft ISA Server ou o Squid no micro responsável pelo roteamento da conexão de Internet. O bloqueio por palavras chaves no Squid é o mais eficiente. Mas podemos também definir os endereços no arquivo HOSTS (e obviamente proteger o arquivo contra alteração e deleção pelas propriedades NTFS da unidade), criando blacklists no Active Directory em uma política de grupo (como sites restritos do IE), usar programas de bloqueio específicos (como o Scua, TerminatorX, iBlocker, WebFi - mais informações sobre estes aplicativos no tópico http://mediugorie.spaces.msn.com/blog/cns!1E5807A6D5723B60!302.entry)

Impedir acesso ao MSN Messenger em micros Windows XP

Veja o tópico http://mediugorie.spaces.msn.com/blog/cns!1E5807A6D5723B60!849.entry

Impedir acesso a itens do Painel de Controle pelo registro do Windows

Veja o tópico http://mediugorie.spaces.msn.com/blog/cns!1E5807A6D5723B60!856.entry

Impedir acesso a itens do Painel de Controle por GPO no Active Directory

Veja o tópico http://mediugorie.spaces.msn.com/blog/cns!1E5807A6D5723B60!800.entry

Impedir a instalação de programas por usuários do XP/2000

Acesse o Painel de Controle e coloque o usuário como 'Usuário Restrito' nas propriedades da sua conta

Impedir acesso a determinado programa EXE

Podemos fazer alterando as propriedades NTFS do arquivo ou da pasta onde está o aplicativo, impedindo a leitura e execução. Se possui servidor, pode configurar no Active Directory (ou no GPEDIT.MSC local) o nome do arquivo EXE que deve ser proibida a execução. Ideal para bloquear a execução do Internet Explorer e dos jogos do Windows para determinados grupos de usuários sem a necessidade de desinstalação do aplicativo, mantendo disponível para outros usuários que podem executá-los.

Pode fazer através de diretivas locais de restrição de software, como mostrado em http://www.babooforum.com.br/idealbb/view.asp?topicID=152143

Impedir usuários de deletar/copiar e instalar/desinstalar programas

Se fosse apenas para impedir a ação de instalar/desinstalar, devemos adicionar ele no grupo de usuários restritos. Mas se queremos impedir a deleção e cópia, insira ele no grupo Convidados (Guest). Podemos ainda usar programas de terceiros, como o ProtectME, por exemplo.

Impedir downloads pelo Internet Explorer

Através das configurações do IE é possível. Entre em Ferramentas, Opções de Internet, Segurança, Zonas de Segurança, clique no ícone Internet e a seguir em Definir nível personalizado. Então escolha Bloquear para o item downloads (tanto de fontes como de arquivos). Se quiser outras informações sobre como bloquear downloads pelo Squid, AD, etc, veja o tópico http://mediugorie.spaces.msn.com/blog/cns!1E5807A6D5723B60!852.entry

Impedir o acesso a certas pastas e arquivos do computador

Altere as propriedades de Segurança NTFS do arquivo/pasta. Clique com o botão direito, escolha a aba Segurança, e adicione somente os usuários que podem ter acesso. Se a guia não aparece, vá em Painel de Controle, Opções de Pastas, Modos de Exibição, e desmarque 'Usar compartilhamento simples de arquivos'. Não aparecerá senha, mas apenas os usuários listados acessarão. E somente administradores poderão se apropriar da pasta.
Existem aplicativos que fazem isto, como o Folderguard (versão lite para apenas uma pasta em http://www.winability.com/ ). Existe também outra opcão tupiniquim, o programa MV Folder Protector 3.04 - português - http://www.velasco.com.br/mvfolder-installer.zip (solicite por e-mail para mediugorie@hotmail.com porque não está disponível no site do autor...)

Impedir logon simultâneo em mais de uma estação da rede

No Windows 2000, podemos usar o CCONNECT, que faz parte do Resource Kit, para efetuar o controle de acessos de um mesmo login em mais de um computador. Para mais detalhes, veja http://support.microsoft.com/?kbid=237282

É necessário ter um servidor SQL instalado para poder gerenciar o controle de logins.

Outra forma é usar o compartilhamento de rede para limitar o login simultâneo. A sua vantagem é dispensar o uso do banco de dados SQL, mas não é recomendado quando se trata de empresas que exigem maior nível de segurança de sua network. Veja http://support.microsoft.com/default.aspx?scid=kb;en-us;260364 para mais informações.

Paleativamente, podemos usar o Active Directory para implementar um controle de acesso mais específico, máquina por máquina. Acesse as propriedades do usuário, guia Conta (Account), Logon on to..., e adicione o computador que a pessoa pode logar. Isto restringe a mobilidade da pessoa na rede, mas garante que somente um micro poderá ser acessado com aquele nome de usuário.

No Windows 2003, já tem a ferramenta LimitLogin disponível nativamente.

Impedir que o administrador de um computador tenha as restrições GPEDIT.MSC sobre ele também

Veja o tópico http://www.babooforum.com.br/idealbb/view.asp?topicID=69064

Impedir o acesso ao compartilhamento padrão do Windows

Certifique-se que está certo desta ação, pois existem serviços que o utilizam na rede, principalmente se for no Windows 2000 Server. Acesse o registro do Windows (Iniciar/Executar/REGEDIT) e acesse a chave "HKLM\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters" Crie uma nova chave chamada "AutoShareWks", tipo DWORD com o valor 0 (zero), para Windows das versões Professional, tanto 2000 como do XP. Já a chave "AutoShareServer", com valor DWORD zero, é para Windows 2000 Server. Quer saber mais??? <http://support.microsoft.com/default.aspx?scid=kb;pt-br;314984>

Impedir acesso a dispositivos USB via software

Abra as Diretivas de Grupo indo em Iniciar > Executar GPEDIT.MSC, e abra a pasta de diretivas:
-> Configurações do Usuário\Modelos Administrativos\Componentes do Windows\Windows Explorer
Localize entre as opções mostradas a sua direita a diretiva: Ocultar estas unidades especificadas em Meu Computador, dê dois cliques sobre essa diretiva e marque-a como ativada, então marque as unidades relacionadas no filtro, clique em Aplicar e esta pronto. Podemos fazer ainda pelo registro do Windows, ou por programas específicos, como listados em http://projeto7.spaces.msn.com/blog/cns!1419C12F550B876!110.entry

Impedir acesso a dispositivos USB via hardware

Em cada terminal, entre como administrador; Acesse as propriedades do sistema (Win+Pause); Desative os dispositivos USB; Importante - não deixe usuários com perfil administrativo ou PowerUsers, porque eles poderiam ativar novamente a porta USB.

Bloquear a execução de determinados arquivos executáveis

Veja o tópico http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!971.entry

Não permitir que um usuário acesse a máquina com sua senha

Acesse o computador como administrador. Entre no GPEDIT.MSC. Na chave Configuração do Computador, Configuração do Windows, Políticas locais de segurança, direitos do usuário, Logon local, informe o nome dos usuários que podem acessar o computador. Os que não estiverem na lista, estes não podem efetuar logon no computador.

Forçar o usuário a efetuar o login somente em determinados computadores da rede

Além da configuração descrita no item anterior, no Active Directory do servidor, acesse o usuário. Na sua guia de profile, no botão Logon on to... informe o nome dos computadores que ele pode efetuar login. Se o micro que ele tentar acessar não estiver nesta lista, ele não poderá efetuar login no domínio. Por este motivo é importante usar o item anterior, para evitar o login local, pois ele poderia fazer isto em outro micro sem 'autorização'.

Está precisando bloquear ou impedir o uso de algum recurso/programa/componente do Windows ou Linux? Envie um comentário aqui neste post, e eu colocarei os procedimentos solicitados à disposição.

December 01 1:36 PM | Read comments (2) | Permalink | Blog it