Ficha 06 · Avaliação integrada · teste-tipo

1.1 V — princípio fundamental da arquitectura em camadas. 1.2 F — partilham base de código mas têm configurações, ciclos de vida e features muito distintos. 1.3 V — UEFI generalizado desde ~2012 em PCs novos. 1.4 F — Windows usa NTFS. ext4 é o padrão Linux. 1.5 V — sudo permite "substitute user do" elevando temporariamente privilégios.

A — 3 (kernel = núcleo) B — 4 (UEFI = firmware moderno) C — 5 (GPT = tabela de partições) D — 1 (ext4 = Linux) E — 2 (ACL = permissões Windows)

a) Driver: pequeno programa que traduz entre o sistema operativo e um dispositivo de hardware específico (impressora, placa gráfica, etc.). Sem driver adequado, o dispositivo não funciona ou funciona em modo limitado.

b) Princípio do menor privilégio: boa prática de segurança que recomenda que cada utilizador (ou processo) deve ter apenas os privilégios estritamente necessários para a sua função. No dia-a-dia, usa-se conta standard; admin só quando necessário.

c) DHCP (Dynamic Host Configuration Protocol): protocolo de rede que atribui automaticamente configurações de rede (IP, máscara, gateway, DNS) aos clientes da rede. Evita configuração manual e gere conflitos de IP.

1. Computador é ligado
2. POST verifica hardware
3. Firmware carrega bootloader
4. Bootloader carrega o kernel
5. Kernel inicializa drivers e serviços
6. Ecrã de login aparece
7. Utilizador faz login

Esquema sugerido (todas em GPT):

Total: ~1 TB. A EFI já estará criada pelo Windows quando instala primeiro — o Ubuntu reutiliza-a.

Notas: - Instalar Windows primeiro, depois Ubuntu. Ordem inversa pode causar problemas no bootloader. - Ubuntu instala automaticamente o GRUB no EFI partition, que depois apresenta menu para escolher entre os dois SOs. - Pode-se simplificar prescindindo do swap (não necessário em sistemas modernos com RAM abundante).

a) Rufus — interface gráfica simples para Windows, suporte amplo de ISOs, parâmetros automáticos. Standard de facto para utilizadores casuais.

b) Ventoy — permite ter múltiplas ISOs no mesmo USB. Instalar Ventoy uma vez, depois basta copiar/colar .iso para o pen drive. No boot, apresenta menu de escolha. Idea para técnicos.

c) dd (Linux/Mac) ou diskpart + comandos PowerShell (Windows). Permite scriptar o processo, integrar em automações.

a) Onde olhar primeiro:

Gestor de Dispositivos (Win+X → Device Manager). 80% dos problemas relacionados com hardware/drivers são visíveis aqui. Procurar por ícones ⚠ (amarelo) ou ❓ (interrogação) em: - Adaptadores de Vídeo (placa gráfica). - Controladores de Som. - Dispositivos de Imagem (webcam).

b) Três ferramentas Windows:

1. Device Manager (devmgmt.msc) — identificação visual de dispositivos com problemas.
2. Windows Update (Definições → Windows Update) — instala muitos drivers automaticamente.
3. Site do fabricante (de cada componente) — drivers oficiais mais recentes; importante para placa gráfica.

(Bónus: dxdiag mostra info detalhada de DirectX, vídeo, som.)

c) Acções concretas:

Placa gráfica baixa resolução: - Provável driver genérico VGA — o driver da placa específica não está instalado. - Identificar modelo da placa (Gestor → Adaptadores de Vídeo). - Descarregar driver oficial: NVIDIA (nvidia.com/download), AMD (amd.com), Intel (intel.com). - Instalar, reiniciar.

Som não funciona: - Gestor → Controladores de Som → procurar ⚠. - Clicar direito → "Update Driver" → "Search automatically". - Se não resolver, ir ao site do fabricante do portátil (HP, Dell, ASUS) — geralmente têm pacote "Audio Driver" oficial.

Webcam não detectada: - Gestor → "Câmaras" ou "Dispositivos de Imagem" — webcam deveria aparecer. - Se não aparece de todo, verificar interruptor físico (alguns portáteis têm tampa/desactivador). - Definições → Privacidade → Câmara — apps têm permissão para aceder à câmara? - Driver pode estar em falta — verificar Windows Update ou site do fabricante.

a) O driver actual é provavelmente o nouveau — driver open-source padrão para placas NVIDIA no kernel Linux. Funciona para uso básico mas tem performance limitada e não suporta CUDA nem ray tracing.

b) Mudar para driver NVIDIA proprietário:

# Ver drivers disponíveis
ubuntu-drivers devices

# Instalação recomendada (automática)
sudo ubuntu-drivers autoinstall

# Reiniciar
sudo reboot

# Verificar
nvidia-smi

Alternativa GUI: Software & Updates → Additional Drivers → seleccionar NVIDIA proprietary → Apply Changes.

c) Diferenças esperadas:

• Resolução total da placa disponível (Full HD, 4K, etc.).
• Aceleração 3D completa → animações fluidas.
• Suporte para Steam Proton (jogos Windows em Linux).
• Acesso a CUDA (para machine learning, blender, etc.).
• Maior consumo energético (driver mais activo, GPU em modo performance).

Decode octal → simbólico:

Codificar simbólico → octal:

Risco de chmod 777: Qualquer utilizador no sistema pode ler, escrever e executar. Para ficheiros sensíveis (configurações, dados pessoais), isto é grave: outros utilizadores podem ler dados privados, modificar ou substituir o ficheiro, executar malware.

Chave SSH privada: Deve ter 600 (rw-------). Apenas o dono pode ler/escrever; mais ninguém. Se SSH detectar permissões mais abertas, recusa-se a usar a chave por razões de segurança.

Comando: chmod 744 script.sh (rwxr--r-- = 7,4,4).

a) Grupos a criar:

• direccao — membros da direcção da escola.
• professores — todo o corpo docente.
• alunos — todos os estudantes.
• funcionarios (opcional) — não-docentes administrativos.

b) Permissões:

c) Adicionar a Maria (professora nova):

Em Linux:

# Criar utilizador
sudo adduser maria.silva

# Adicionar ao grupo professores
sudo usermod -aG professores maria.silva

# Verificar
id maria.silva

Em Windows com Active Directory: 1. Active Directory Users and Computers → criar utilizador maria.silva. 2. Adicionar ao grupo professores. 3. Confirmar mudanças.

A Maria agora automaticamente tem: - Acesso rwx a /Provas, /Apontamentos, /Comum. - Sem acesso a /Direccao.

Se mais tarde for promovida a Vice-directora, basta adicioná-la ao grupo direccao — todas as permissões mudam automaticamente. Não é preciso tocar em cada pasta.

1. Aplicar todas as actualizações Windows Update (até dizer "está actualizado"). Fecha vulnerabilidades conhecidas; instala drivers em falta. Pode demorar 1-2h em primeira instalação. (3 pts)

2. Verificar Windows Defender activo e fazer scan completo. Antivírus + firewall integrados, gratuitos, suficientes para uso comum. (3 pts)

3. Criar conta standard separada da administrador. Princípio do menor privilégio — usar admin só para alterações de sistema. (3 pts)

4. Configurar backup automático. Activar File History para pasta Users, ou configurar OneDrive. Regra 3-2-1: 3 cópias, 2 suportes, 1 fora do edifício. (3 pts)

5. Instalar aplicações de produtividade base com cuidado:

   • Browser (Firefox ou Chrome) descarregado do site oficial.
   • Password manager (Bitwarden, KeePass).
   • Editor PDF (Adobe Reader gratuito).
   • LibreOffice ou Microsoft 365.
   • 7-Zip para gerir arquivos. (3 pts)

(Bónus) Activar BitLocker se o portátil contém dados sensíveis e pode sair do escritório.

a) SO a instalar:

Sugestão: dual-boot Windows 11 Pro + Ubuntu 24.04 LTS.

Justificação: Multimédia usa software profissional Adobe (Windows-only) + ferramentas open-source (Inkscape, Blender) que correm em ambos. Dual-boot permite aos alunos experimentarem ambas as plataformas, competência cada vez mais valorizada no mercado.

b) Particionamento (por máquina):

c) Contas e permissões:

Em cada máquina: - admin — administrador (senha forte, conhecida só pelos técnicos). - professor — conta standard para os professores que dão as aulas. - aluno — conta partilhada standard (sem senha ou senha trivial; ficheiros eliminados ao logout via script de limpeza).

Em servidor central (separado): - Active Directory ou similar. - Grupos: admins, professores, alunos-multimedia. - Partilha \\servidor\multimedia\trabalhos para entrega de trabalhos.

d) Software essencial:

Windows: - Adobe Creative Cloud (Photoshop, Illustrator, Premiere) — licenças educacionais. - DaVinci Resolve (gratuito). - Inkscape (gratuito). - LibreOffice. - Browser, password manager, 7-Zip.

Ubuntu: - Blender (3D). - GIMP, Inkscape, Krita. - Kdenlive (vídeo). - LibreOffice (já vem). - VLC, Audacity.

e) Rede e partilhas:

• DHCP estático (reservas no router) — cada PC tem IP fixo mapeado pelo MAC. Facilita gestão.
• Partilha SMB no servidor:
  • \\servidor\trabalhos — partilha onde alunos guardam trabalhos.
  • \\servidor\recursos — pasta de leitura com recursos pedagógicos (sebentas Aulify, vídeos, etc.).
• Impressora de rede partilhada via IP fixo.

f) Segurança e backups:

• Firewall activo em todas as máquinas.
• Windows Defender + actualizações automáticas.
• BitLocker em todos os portáteis (se forem portáteis).
• Backups: servidor central com snapshots diários da partilha de trabalhos. Backup off-site semanal para cloud (OneDrive da escola, Backblaze, ou disco externo guardado fora do edifício).
• Política de senhas: senha forte para admin; senha trivial para conta aluno aceitável porque limpa ao logout.
• Auditoria semanal: logs do servidor, espaço em disco, actualizações pendentes.

(Bónus) Imagem mestra: depois de configurar 1 PC, criar imagem com Clonezilla ou similar — restaura os outros 5 em 30 min cada em vez de 4-6h por máquina.