Instalar e parametrizar sistemas operativos · plataforma proprietária

Apresentação

UC00629 (50h · 4,5 pts) do curso Técnico de Sistemas de Computação e Redes. Foca a instalação, parametrização e administração de Windows cliente (plataforma proprietária Microsoft) — desde a preparação de media até à recuperação de arranque, passando por gestão de discos, utilizadores, serviços e políticas.

Preparação

Requisitos de hardware

Windows 11: - CPU 64-bit, 2+ núcleos, na lista de compatibilidade Microsoft. - 4 GB RAM (8+ recomendado). - 64 GB de disco. - Firmware UEFI com Secure Boot. - TPM 2.0 (Trusted Platform Module). - GPU compatível DirectX 12 / WDDM 2.0.

Windows 10: requisitos inferiores, sem TPM 2.0 obrigatório. Suporte terminou em Outubro 2025 — preferir Windows 11 em instalações novas.

Edições

Em contexto técnico, Pro é a escolha padrão.

Media de instalação

• Media Creation Tool (Microsoft) — cria pen USB bootável ou ISO.
• ISO oficial do site Microsoft — verificar a origem (nunca fontes não-oficiais).
• Ferramenta alternativa: Rufus (criar pen a partir de ISO, opções avançadas).

Licenciamento

• Retail — transferível entre máquinas.
• OEM — ligada à motherboard da máquina original.
• Volume (empresas) — activação por KMS (servidor interno) ou MAK (chave de activação múltipla).

A activação moderna é frequentemente digital, ligada à conta Microsoft e ao hardware.

Instalação

Sequência

1. Boot do USB (alterar boot order na BIOS/UEFI ou usar boot menu).
2. Idioma, formato de hora/moeda, teclado — Português (Portugal).
3. "Instalar agora" → introduzir chave ou "Não tenho chave de produto".
4. Escolher edição → aceitar termos de licenciamento.
5. Tipo de instalação:
6. Atualização — preserva ficheiros, definições e aplicações (só com Windows existente).
7. Personalizada — instalação limpa (recomendada).
8. Particionar disco — selecionar/criar partição; o Windows cria partições de sistema automaticamente.
9. Cópia de ficheiros + reinícios automáticos.
10. OOBE (Out-of-Box Experience) — região, layout, rede, conta, privacidade.

Conta local vs Microsoft

O Windows 11 Pro tende a forçar a criação de conta Microsoft no OOBE. Para criar conta local:

• Sem rede: não ligar Wi-Fi/Ethernet durante o OOBE → aparece opção de conta local.
• BypassNRO: Shift+F10 abre a consola; executar OOBE\BYPASSNRO → reinicia → escolher "Não tenho Internet" → "Continuar com configuração limitada".

Conta local é preferível em máquinas de laboratório, imagens-base e ambientes controlados. Conta Microsoft sincroniza definições e facilita recuperação.

Instalação desatendida

Para implementar muitas máquinas iguais, usa-se um ficheiro de resposta autounattend.xml:

• Define idioma, partições, edição, conta, rede, etc.
• Criado com Windows System Image Manager (parte do Windows ADK) ou geradores online.
• Colocado na raiz da pen USB; o setup lê-o automaticamente.

Combinado com Sysprep + imagem (WIM) e ferramentas como MDT ou Microsoft Deployment Toolkit, permite provisionar parques inteiros.

Pós-instalação

Acções essenciais após o primeiro arranque:

1. Windows Update — correr repetidamente até não haver actualizações.
2. Drivers do fabricante — chipset, GPU, rede, áudio (site do fabricante ou Windows Update).
3. Confirmar activação — slmgr /xpr ou Definições → Sistema → Ativação.
4. Nome do computador e associação a grupo de trabalho ou domínio.
5. Configuração de rede — IP automático (DHCP) ou estático.
6. Conta padrão separada da conta de administrador (princípio do menor privilégio).
7. Windows Defender + Firewall activos.
8. Backup / ponto de restauro configurados.
9. Aplicações base — browser, gestor de senhas, compressor, leitor PDF.

Gestão de discos

Ferramentas

• Disk Management — diskmgmt.msc (GUI).
• diskpart — CLI poderosa.
• Storage Spaces — agregação de discos (RAID por software).

Sistemas de ficheiros

Estilos de partição

• GPT (GUID Partition Table) — moderno, necessário para UEFI e discos > 2 TB, suporta muitas partições.
• MBR (Master Boot Record) — legado, limite de 2 TB e 4 partições primárias.

Exemplo diskpart

diskpart
list disk
select disk 1
clean
convert gpt
create partition primary
format fs=ntfs label="Dados" quick
assign letter=E
exit

clean apaga tudo no disco seleccionado. Confirmar sempre o disco com list disk.

Utilizadores e grupos

Gestão

• Definições → Contas (interface simples).
• lusrmgr.msc — Utilizadores e Grupos Locais (Pro+).
• net user / PowerShell.

# Criar utilizador
New-LocalUser -Name "joana" -Password (Read-Host -AsSecureString) -FullName "Joana Silva"

# Adicionar ao grupo
Add-LocalGroupMember -Group "Administrators" -Member "joana"

# Listar
Get-LocalUser
Get-LocalGroupMember -Group "Administrators"

Tipos e grupos

• Administrador — controlo total.
• Padrão (Standard) — uso diário; pede elevação para acções administrativas.
• Grupos integrados: Administrators, Users, Guests, Remote Desktop Users, Backup Operators.

UAC (User Account Control)

Janela que pede confirmação/credenciais para acções administrativas, mesmo em contas de administrador. Reduz o impacto de malware. Níveis configuráveis no Painel de Controlo.

Serviços

Processos em segundo plano (impressão, rede, atualizações).

• services.msc (GUI) ou PowerShell.

Get-Service                          # listar
Get-Service -Name Spooler            # um serviço
Stop-Service  -Name Spooler          # parar
Start-Service -Name Spooler          # iniciar
Set-Service   -Name Spooler -StartupType Disabled

Tipos de arranque: Automático (com o sistema), Automático (início atrasado), Manual (sob pedido), Desactivado.

Desactivar serviços desnecessários melhora desempenho e reduz superfície de ataque — mas com cautela (alguns são críticos).

Políticas e registo

Políticas de grupo (GPO)

gpedit.msc (Editor de Política de Grupo Local, Pro+) permite controlar centralmente:

• Política de palavras-passe (comprimento mínimo, complexidade, idade).
• Bloqueio de conta após N tentativas falhadas.
• Restrições de software e dispositivos removíveis.
• Definições de ambiente de trabalho, rede, segurança.

Em ambiente de domínio (Active Directory), as GPO são definidas no servidor e aplicadas a todas as máquinas/utilizadores — gestão à escala.

gpupdate /force        # forçar aplicação de políticas
gpresult /r            # ver políticas aplicadas

Registo do Windows

Base de dados hierárquica de configuração do sistema e aplicações. Editor: regedit.

Ramos principais: - HKEY_LOCAL_MACHINE (HKLM) — definições da máquina. - HKEY_CURRENT_USER (HKCU) — definições do utilizador actual. - HKCR, HKU, HKCC.

O registo é poderoso mas perigoso. Exportar (.reg) a chave antes de alterar. Erros podem impedir o arranque do Windows. Preferir GUI/GPO quando possível.

Virtualização e recuperação

Hyper-V

Hipervisor incluído no Windows Pro/Enterprise. Permite criar máquinas virtuais para testar instalações, isolar ambientes, laboratórios.

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All

Alternativas: VirtualBox (gratuito), VMware Workstation.

Recuperação de arranque

Ferramentas:

• WinRE (Windows Recovery Environment) — acede automaticamente após falhas; permite Reparação do Arranque, Restauro do Sistema, Linha de Comandos, Repor o PC.
• Modo de segurança — arranca com drivers mínimos (via msconfig ou Definições → Recuperação → Arranque avançado).
• Ponto de restauro do sistema — reverte definições/drivers/registo sem afetar ficheiros pessoais.

Comandos úteis (consola WinRE/Admin):

sfc /scannow                                  # verifica ficheiros do sistema
DISM /Online /Cleanup-Image /RestoreHealth    # repara a imagem do componente
chkdsk C: /f /r                               # verifica e repara o disco
bootrec /fixmbr                               # repara MBR
bootrec /fixboot                              # repara sector de arranque
bootrec /rebuildbcd                           # reconstrói o BCD

Estratégia de diagnóstico

1. Reproduzir e descrever o sintoma.
2. Event Viewer (eventvwr.msc) — analisar erros/avisos em Sistema e Aplicação.
3. Modo de segurança — isolar driver/software problemático.
4. Reverter driver (Gestor de Dispositivos) ou restaurar ponto.
5. Reparar arranque (WinRE/bootrec) se não inicia.
6. Repor o PC mantendo ficheiros, ou reinstalar (último recurso, com backup).

Apêndices

A · Comandos essenciais (PowerShell admin)

Get-ComputerInfo                 # info do sistema
slmgr /xpr                       # estado de activação
Get-LocalUser / New-LocalUser    # utilizadores
Get-Service / Set-Service        # serviços
Get-Disk / Get-Volume            # discos
gpupdate /force ; gpresult /r    # políticas
sfc /scannow                     # integridade
Restart-Computer                 # reiniciar

B · Glossário

BCD. Boot Configuration Data — dados de arranque. GPO. Group Policy Object — política de grupo. GPT/MBR. Esquemas de partição de disco. OOBE. Out-of-Box Experience — configuração inicial. Sysprep. Generaliza uma imagem para clonagem. TPM. Trusted Platform Module — chip de segurança. UAC. User Account Control. WinRE. Windows Recovery Environment. WIM. Windows Imaging Format.

C · Recursos

• Microsoft Learn · learn.microsoft.com — documentação oficial.
• Windows ADK / WSIM — instalação desatendida.
• Sysinternals Suite · ferramentas de diagnóstico avançado.
• r/sysadmin · Reddit — prática real.