Ficha 02 · Administração de Windows
- Gerir discos
- Gerir utilizadores
- Configurar serviços
- Aplicar políticas
Parte I · Discos
Exercício 1 · Sistemas de ficheiros (10 pts)
Indica o sistema de ficheiros adequado:
a) Disco de sistema Windows. ___
b) Pen para mover ficheiros entre Windows, Mac e Linux (com ficheiros > 4 GB). ___
c) Cartão SD para compatibilidade máxima com dispositivos antigos. ___
a) NTFS — padrão Windows; permissões, journaling. b) exFAT — multiplataforma e sem o limite de 4 GB por ficheiro do FAT32. c) FAT32 — máxima compatibilidade (limite 4 GB/ficheiro).
Exercício 2 · GPT vs MBR (10 pts)
a) Quando usar GPT em vez de MBR? (5 pts)
b) Que ligação existe entre GPT e UEFI? (5 pts)
a) GPT para: discos > 2 TB, mais de 4 partições primárias, sistemas modernos. MBR só por compatibilidade legada.
b) O arranque em modo UEFI requer disco GPT (com partição EFI). MBR está associado ao arranque Legacy/BIOS. Windows 11 exige UEFI → GPT.
Exercício 3 · diskpart (15 pts)
Escreve a sequência diskpart para limpar o disco 2, convertê-lo em GPT, criar uma partição NTFS chamada "Dados" e atribuir a letra D.
diskpart
list disk
select disk 2
clean
convert gpt
create partition primary
format fs=ntfs label="Dados" quick
assign letter=D
exit
⚠️ clean apaga tudo no disco — confirmar sempre com list disk que o número está certo.
Parte II · Utilizadores
Exercício 4 · Menor privilégio (10 pts)
Porque deve o utilizador do dia-a-dia ser conta padrão e não administrador? Que papel tem o UAC?
Conta padrão limita o estrago de malware ou erros: ações administrativas (instalar software, alterar sistema) exigem credenciais de admin. Se a conta diária for admin, qualquer processo malicioso herda esses privilégios.
O UAC (User Account Control) intercepta ações que requerem elevação e pede confirmação/credenciais — uma barreira extra mesmo em contas de administrador.
Exercício 5 · PowerShell (15 pts)
Escreve comandos PowerShell para:
a) Criar o utilizador "tecnico" com nome completo. b) Adicioná-lo ao grupo Administrators. c) Listar os membros do grupo Administrators.
# a)
New-LocalUser -Name "tecnico" -FullName "Técnico Suporte" `
-Password (Read-Host -AsSecureString)
# b)
Add-LocalGroupMember -Group "Administrators" -Member "tecnico"
# c)
Get-LocalGroupMember -Group "Administrators"
Parte III · Serviços
Exercício 6 · Gerir serviços (15 pts)
a) Que comando lista todos os serviços em execução? (5 pts)
b) Como parar o serviço "Spooler" e impedir que arranque automaticamente? (5 pts)
c) Que cuidado ter ao desactivar serviços? (5 pts)
a)
Get-Service | Where-Object Status -eq "Running"
b)
Stop-Service -Name Spooler
Set-Service -Name Spooler -StartupType Disabled
c) Muitos serviços são críticos para o funcionamento do sistema/rede. Desactivar às cegas pode quebrar funcionalidades (impressão, rede, atualizações). Investigar a função do serviço antes; alterar um de cada vez; criar ponto de restauro.
Parte IV · Políticas
Exercício 7 · GPO (25 pts)
A escola quer, em cada PC: senhas com mínimo 12 caracteres, complexidade obrigatória e bloqueio após 5 tentativas falhadas.
a) Que ferramenta usar numa máquina isolada (sem domínio)? (5 pts)
b) Onde se configura cada definição? (10 pts)
c) Como aplicar a 200 máquinas de forma eficiente? (10 pts)
a) gpedit.msc — Editor de Política de Grupo Local (disponível em Pro/Enterprise/Education).
b) Em Configuração do Computador → Definições do Windows → Definições de Segurança → Políticas de Conta: - Política de Palavras-passe → "Comprimento mínimo da palavra-passe" = 12; "A palavra-passe tem de cumprir requisitos de complexidade" = Activado. - Política de Bloqueio de Conta → "Limite de bloqueio de conta" = 5 tentativas inválidas.
Após configurar: gpupdate /force; verificar com gpresult /r.
c) Configurar localmente em 200 máquinas é inviável. Solução: domínio Active Directory com GPO centralizadas — define-se a política uma vez no controlador de domínio e aplica-se automaticamente a todas as máquinas/utilizadores da OU. Em alternativa sem AD: imagem-base com a política já aplicada (Sysprep) ou script de configuração no provisionamento.