UC02829

Instalar, configurar e parametrizar sistemas operativos

Windows e Ubuntu: instalação, periféricos, processos e memória, ficheiros, privilégios e segurança

Curso profissional · 50h · Técnico/a de Desenvolvimento de Software

Plano

  1. Sistemas operativos e equipamento
  2. Arranque, firmware e suporte de instalação
  3. Instalar Windows 11 e Ubuntu
  4. Parâmetros, partições e sistemas de ficheiros
  5. Periféricos, rede e parametrização por contexto
  6. Processos e memória
  7. Recursos, desempenho e cópias de segurança
  8. Contas, privilégios e partilhas
  9. Segurança, normas e síntese

Bloco 1 · Sistemas operativos e equipamento

O que faz um sistema operativo

Função Exemplo
Processos decide quem usa o processador
Memória isola os programas uns dos outros
Ficheiros pastas, nomes, permissões
Dispositivos controladores para cada periférico
Segurança contas e direitos
Interface janelas e linha de comandos

O SO é a camada entre as aplicações e o hardware.

Núcleo, controladores e famílias

  • Núcleo (kernel): privilégios máximos, fala com o hardware.
  • Controladores (drivers): ensinam o núcleo a falar com cada dispositivo.
  • Espaço do utilizador: aplicações com privilégios limitados.
  • Windows: núcleo NT, edições Home, Pro, Enterprise, Education.
  • Linux: o núcleo; Ubuntu é uma distribuição que lhe junta ferramentas e ambiente gráfico.
Versões LTS do Ubuntu: suporte standard de cinco anos. O Windows 10 terminou o suporte standard em 14 de outubro de 2025.

Exemplo resolvido · Escolher o sistema para três máquinas

Máquina Sistema Motivo
Portátil do contabilista Windows 11 Pro Faturação só para Windows; BitLocker
Servidor de ficheiros Ubuntu Server LTS Sem ambiente gráfico; Samba
Portátil de 2015 Ubuntu Desktop LTS Hardware antigo; LibreOffice

A escolha é decisão técnica justificada, nunca preferência pessoal.

Características do equipamento a consultar

Característica Windows Linux
Processador msinfo32 lscpu
RAM Gestor de Tarefas free -h
Armazenamento Gestão de Discos lsblk
Firmware msinfo32 (Modo BIOS) ls /sys/firmware/efi
TPM tpm.msc (não exigido pelo Ubuntu)
Gráfica e rede Gestor de Dispositivos lspci

Requisitos mínimos oficiais

Requisito Windows 11 Ubuntu 24.04 LTS
Processador 64 bits, 2+ núcleos, 1 GHz+ 64 bits, 2 núcleos, 2 GHz
RAM 4 GB 4 GB
Armazenamento 64 GB 25 GB
Gráfica DirectX 12, WDDM 2.0 sem requisito específico
Ecrã HD (720p) sem requisito específico
Firmware UEFI, Secure Boot UEFI ou BIOS
Segurança TPM 2.0 não exige

1 TB comercial = cerca de 931 GiB (10¹² ÷ 2³⁰ ≈ 931,3).

Ler documentação técnica com método

  1. Confirmar a versão do documento e do produto.
  2. Ler os pré-requisitos antes dos passos.
  3. Identificar avisos de perda de dados.
  4. Executar um passo de cada vez e verificar.
  5. Registar o que se fez.

Fontes: manual do equipamento, Microsoft Learn, documentação do Ubuntu, guiões internos. Tutoriais da comunidade, só depois de verificados.

Exemplo resolvido · Um portátil cumpre os requisitos do Windows 11?

Dados: 4 núcleos a 2,4 GHz, 8 GB RAM, SSD de 256 GB, UEFI, TPM 2.0 presente, Secure Boot desativado.

  1. Núcleos e frequência: cumprem. RAM 8 GB ≥ 4 GB. Disco 256 GB ≥ 64 GB.
  2. TPM 2.0 e UEFI: presentes.
  3. Secure Boot: o equipamento é capaz, ativa-se no firmware.
  4. Confirmar o processador na lista oficial de compatibilidade.

Conclusão: serve, depois de ativar o Secure Boot. Registar a alteração.

Bloco 2 · Arranque, firmware e suporte de instalação

Da tecla de ligar ao ambiente de trabalho

  1. Firmware (UEFI ou BIOS): POST e ordem de arranque.
  2. Gestor de arranque: Windows Boot Manager ou GRUB.
  3. Núcleo: carrega, deteta o hardware, monta a raiz.
  4. Serviços e ecrã de início de sessão.
Sintoma Onde procurar
Ecrã preto sem mensagem firmware ou disco
"No bootable device" ordem de arranque ou gestor
Começa e bloqueia núcleo ou controlador

UEFI, BIOS, GPT e MBR

Aspeto BIOS UEFI
Partições típicas MBR GPT
Limites 2 TiB, 4 primárias discos muito maiores, até 128 partições no Windows
Secure Boot não sim

Regra: o modo do firmware e o esquema do disco coincidem. O Windows 11 exige UEFI.

Disco MBR com firmware UEFI: o instalador do Windows recusa e pede conversão para GPT.

Setup do firmware e menu de arranque

  • Setup: alterações persistentes (ativar Secure Boot, TPM, virtualização).
  • Menu de arranque rápido: escolhe o dispositivo só desta vez.
  • A tecla (Del, F2, F10, F12, Esc) está no manual do equipamento.
  • Secure Boot: só arrancam gestores assinados por entidades de confiança.

Para instalar, o menu de arranque rápido é quase sempre a escolha certa.

ISO oficial e verificação SHA-256

  • Descarregar só do site oficial (Microsoft, ubuntu.com).
  • O fabricante publica o SHA-256; calcula-se localmente e compara-se.
sha256sum ubuntu-24.04-desktop-amd64.iso
Get-FileHash .\Win11_pt-pt_x64.iso -Algorithm SHA256

Valor diferente: ficheiro corrompido ou adulterado. Não gravar.

Criar o suporte de instalação

Ferramenta Quando usar
Ferramenta da Microsoft pen de Windows 11
Rufus qualquer ISO, opções de GPT e UEFI
Ventoy várias ISOs numa pen
balenaEtcher gravação simples com verificação
dd linha de comandos, sem rede de segurança

Pen de 8 GB (Windows 11) ou 12 GB ou mais (Ubuntu). Gravar apaga tudo.

lsblk -o NAME,SIZE,MODEL,TRAN

Exemplo resolvido · Preparar uma pen para o Ubuntu

  1. Checksum confere com o publicado.
  2. lsblk: sda 512 GB (sistema), sdb 14,8 GiB (pen, usb). Destino: /dev/sdb.
  3. sudo umount /dev/sdb*.
  4. Gravar. 6 GB a 30 MB/s: 6000 ÷ 30 = 200 s, pouco mais de 3 minutos.
  5. sync e remover com segurança.
  6. Testar o arranque antes do dia da instalação.

Bloco 3 · Instalar Windows 11 e Ubuntu

Windows 11 · antes de clicar em Instalar

  • Cópia de segurança verificada (abrir alguns ficheiros da cópia).
  • Licença ou conta associada ao equipamento.
  • Controladores críticos guardados, rede em primeiro lugar.
  • Firmware: UEFI, TPM e Secure Boot ativos.
  • Corrente ligada num portátil.

Windows 11 · a sequência

  1. Arrancar da pen (menu de arranque).
  2. Idioma, formato e teclado: Português (Portugal).
  3. Chave, ou "Não tenho chave" se for licença digital.
  4. Edição: Pro para uso profissional (BitLocker, Hyper-V, Política de Grupo).
  5. Termos de licença.
  6. Personalizada: instalar apenas o Windows (instalação limpa).
  7. Escolher o disco ou o espaço não atribuído.
  8. Cópia de ficheiros e reinícios: não mexer.
  9. Remover a pen no primeiro reinício.
  10. OOBE: região, rede, conta, privacidade.

Partições criadas e conta de utilizador

Em UEFI/GPT o Windows cria: EFI (FAT32, gestor de arranque), reservada da Microsoft, sistema (C:, NTFS) e recuperação.

Apagar partições "por serem pequenas" impede o arranque ou a recuperação.

Conta Microsoft ou local? Em contexto profissional manda a política da organização: contas locais geridas, contas de domínio ou de trabalho. Os caminhos mudam entre versões, consulta a documentação da Microsoft da compilação em uso.

Pós-instalação Windows · 6 ações

  1. Windows Update até não haver mais.
  2. Controladores do fabricante: gráfica, chipset, rede.
  3. Segurança ativa: antivírus e firewall.
  4. Conta standard para uso diário.
  5. Cópia de segurança configurada.
  6. Aplicações base: browser, gestor de palavras-passe, compactador, leitor de PDF.

Exemplo resolvido · "Este PC não pode executar o Windows 11"

Portátil de 2018 com UEFI. Diagnóstico por ordem de probabilidade:

  1. TPM: tpm.msc ou Get-Tpm. Sem TPM, ativar Intel PTT ou AMD fTPM no firmware.
  2. Secure Boot: Confirm-SecureBootUEFI. Se False, ativar. Disco em MBR, converter para GPT antes.
  3. Processador: pode não constar da lista. Então o equipamento não é suportado.

Registar o requisito que falhou, o que se alterou e o resultado.

Ubuntu Desktop · a sequência

  1. Arrancar e escolher "Try or Install Ubuntu" (testar o hardware em memória).
  2. Idioma e teclado.
  3. Ligação à rede, para atualizações durante a instalação.
  4. Software adicional (codecs e controladores).
  5. Disco: apagar tudo, ao lado do Windows (dual boot) ou instalação manual (partições).
  6. Utilizador, palavra-passe e hostname.
  7. Fuso horário: Lisboa.
  8. Reiniciar e remover a pen.

Pós-instalação do Ubuntu e gestores de pacotes

sudo apt update && sudo apt upgrade -y
ubuntu-drivers devices
sudo ubuntu-drivers autoinstall
sudo apt install ubuntu-restricted-extras git curl vim htop tree -y
hostnamectl
Gestor Origem Particularidade
apt repositórios da distribuição atualiza com apt upgrade
snap loja Snap pacotes isolados
flatpak Flathub independente da distribuição

Dual boot e virtualização

Dual boot, por ordem:

  1. Cópia de segurança completa do Windows.
  2. Desativar o arranque rápido e a hibernação.
  3. Guardar a chave de recuperação do BitLocker.
  4. Instalar o Windows primeiro, o Linux depois.

Máquinas virtuais: VirtualBox, VMware, Hyper-V, WSL. Verificar a virtualização no firmware (VT-x ou AMD-V) e a RAM.

Exemplo resolvido · Quantas VM cabem em 16 GB?

  1. Reservar o anfitrião: 8 GB.
  2. Disponível para VM: 16 - 8 = 8 GB.
  3. Duas VM de 4 GB: 4 + 4 = 8 GB. Cabe, sem folga.
  4. O Windows 11 pede 4 GB: é o limite. Ubuntu 4 GB.
  5. Disco: 64 + 25 = 89 GB livres; disco virtual de tamanho dinâmico.

Conclusão: cabe, no limite. Num laboratório pesado, correr uma VM de cada vez.

Bloco 4 · Parâmetros, partições e sistemas de ficheiros

Parâmetros que se decidem na instalação

Parâmetro Decisão Se errar
Idioma e teclado Português (Portugal) carateres trocados nas palavras-passe
Fuso horário Lisboa registos e agendamentos desfasados
Nome do computador convenção, sem espaços nomes repetidos na rede
Sistema de ficheiros NTFS ou ext4 incompatibilidades
Conta inicial palavra-passe forte sem proteção desde o início
Rede DHCP ou IP fixo máquina sem acesso

Partições de um Ubuntu em UEFI

Partição Sistema Função
EFI (/boot/efi) FAT32 gestor de arranque
Raiz (/) ext4 sistema e aplicações
/home ext4 dados dos utilizadores
Swap troca apoio à RAM

Separar /home permite reinstalar o sistema sem perder os dados.

Sistemas de ficheiros

Sistema Onde Notas
NTFS Windows ACL, compressão, encriptação, registo
ext4 Ubuntu robusto, journal, permissões Unix
FAT32 pens, partição EFI ficheiros limitados a 4 GiB
exFAT pens e cartões grandes sem o limite de 4 GiB
Btrfs, XFS Linux, casos específicos instantâneos, grandes volumes

O limite do FAT32 importa porque o ficheiro principal da imagem do Windows pode ultrapassar 4 GiB.

Converter de MBR para GPT

diskpart
list disk
select disk 0
clean
convert gpt
clean apaga a tabela de partições. Confirmar o número do disco em list disk pelo tamanho, duas vezes.

Num sistema já instalado, a primeira opção é mbr2gpt, que converte sem apagar dados se o disco cumprir os requisitos.

Exemplo resolvido · Plano de disco de 512 GB

  1. Capacidade real: 512 × 10⁹ ÷ 2³⁰ ≈ 476,8 GiB.
  2. EFI: 512 MiB (FAT32).
  3. Raiz: 100 GiB (ext4).
  4. Swap: ficheiro de troca na raiz (swapon --show).
  5. /home: 476,8 - 0,5 - 100 ≈ 376 GiB.
  6. Instalador: "Instalação manual"; pontos /boot/efi, /, /home.
  7. Reinstalar: manter /home sem formatar.

Bloco 5 · Periféricos, rede e parametrização por contexto

Periféricos e controladores

Tipo Exemplos
Entrada teclado, rato, digitalizador, webcam
Saída monitor, impressora, colunas
Armazenamento pens, discos externos
Comunicação placa de rede, Wi-Fi, Bluetooth

Origem dos controladores, por preferência: incluídos no sistema; do fabricante do equipamento; do fabricante do componente. Nunca de sites de agregação.

Gestor de Dispositivos e comandos Linux

Windows (devmgmt.msc): ponto de exclamação amarelo (problema), seta para baixo (desativado). Ações: atualizar, reverter, desativar.

Objetivo Linux
USB lsusb
PCI, com controlador em uso lspci -k
Módulos carregados lsmod
Erros de hardware journalctl -k
Controladores proprietários ubuntu-drivers devices

Exemplo resolvido · O Wi-Fi não aparece no Ubuntu

  1. lspci -nnk | grep -iA3 net: a placa existe? Há controlador em uso?
  2. Sem controlador: ubuntu-drivers devices e autoinstall (por cabo).
  3. rfkill list: bloqueio por software ou hardware. rfkill unblock wifi.
  4. journalctl -k | grep -i firmware: firmware em falta? linux-firmware.
  5. Sem cabo e sem Wi-Fi: pacote noutro PC, pen e sudo apt install ./pacote.deb.

Registo: modelo da placa, controlador, comando que resolveu.

Configurar a rede

IP, máscara, gateway, DNS. DHCP automático; IP fixo para impressoras e servidores.

Tarefa Windows Linux
Ver ipconfig /all ip addr, ip route
Testar ping 192.168.1.1 ping -c 4 192.168.1.1
Nomes nslookup aulify.pt dig aulify.pt

Falta de ligação, por camadas: cabo ou Wi-Fi, IP, ping ao gateway, ping a 1.1.1.1, ping a um nome.

Exemplo resolvido · IP fixo 192.168.1.50/24

  1. /24: máscara 255.255.255.0; 8 bits de equipamentos: 2⁸ = 256 - 2 = 254 utilizáveis (.1 a .254).
  2. .50 está na mesma rede que o gateway .1.
  3. DHCP em .100 a .200: o .50 fica fora, sem conflitos.
  4. Ubuntu Server: /etc/netplan/*.yaml com addresses: [192.168.1.50/24], rota por omissão 192.168.1.1, DNS 1.1.1.1.
  5. sudo netplan try, depois sudo netplan apply.
  6. Verificar com ping e nslookup.

Parametrizar para o contexto

Contexto Parametrizações
Escritório atualizações fora do horário, bloqueio aos 5 min, cópia para o servidor
Multimédia atualizações manuais, armazenamento rápido, calibração
Programação Git, editor, linguagens, contentores, WSL
Atendimento público conta standard, sessão que se repõe, sem instalação
Servidor sem GUI, SSH com chaves, firewall, atualizações de segurança

Arranque, serviços e atualizações

  • Windows: Gestor de Tarefas, Aplicações de arranque; services.msc.
  • Linux: systemctl list-unit-files --state=enabled; systemctl disable.
  • Desativar depois de saber o que faz.
  • Atualizações: parametrizar a janela, não o abandono. Windows: horas ativas. Ubuntu: unattended-upgrades.
sudo apt install unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades

Bloco 6 · Processos e memória

Processos e estados

Programa = ficheiro. Processo = programa em execução, com memória e estado. Fio (thread) partilha a memória do processo.

Estado Significado
Novo a ser criado
Pronto espera pelo processador
Em execução a usar o processador
Em espera aguarda disco, rede ou teclado
Terminado acabou ou foi encerrado

Escalonamento: quem usa o processador

  • Por ordem de chegada (FCFS): corre até acabar. Simples, mas um processo longo atrasa os outros.
  • Rotativo (round-robin): fatias de tempo (quantum); dá sensação de simultaneidade.
  • Na prática, combina-se com prioridades: o rato responde antes da cópia de segurança.

Exemplo resolvido · Escalonamento rotativo

P1 = 5 ms, P2 = 3 ms, P3 = 8 ms; quantum 2 ms.

Intervalo Processo Falta
0-2 P1 3
2-4 P2 1
4-6 P3 6
6-8 P1 1
8-9 P2 termina aos 9
9-11, 12-14, 14-16 P3 termina aos 16
11-12 P1 termina aos 12

Média rotativo: (12 + 9 + 16) ÷ 3 ≈ 12,3 ms. Por chegada: (5 + 8 + 16) ÷ 3 ≈ 9,7 ms.

Gerir processos na prática

Tarefa Windows Linux
Ver Gestor de Tarefas top, htop, ps aux
Terminar "Terminar tarefa" kill PID
Prioridade Detalhes nice, renice
Serviços services.msc systemctl
Agendar Agendador de Tarefas cron, timers
ps aux --sort=-%cpu | head -5
kill 4321      # pede terminação (SIGTERM)
kill -9 4321   # força (SIGKILL), último recurso

Memória virtual e paginação

  • Cada processo julga ter a sua memória só para si: memória virtual.
  • Memória dividida em páginas de 4 KiB; uma tabela diz onde está cada uma.
  • RAM esgotada: páginas pouco usadas vão para pagefile.sys (Windows) ou swap (Linux).
  • Disco muito mais lento que RAM: demasiada troca é thrashing.

Exemplo: endereço virtual 20 000. 20 000 ÷ 4096 = 4 resto 3616: página 4, deslocamento 3616 bytes.

Bloco 7 · Recursos, desempenho e cópias de segurança

Otimizar com método

  1. Medir o estado normal.
  2. Localizar o gargalo: processador, memória, disco ou rede.
  3. Agir numa só coisa.
  4. Medir de novo; se não melhorou, a hipótese estava errada.
Recurso Windows Linux
Processador Gestor de Tarefas top, uptime
Memória Monitor de Recursos free -h, vmstat
Disco Monitor de Desempenho iostat, df -h
Rede Monitor de Recursos ip -s link, ss -tulpn

Ações típicas de otimização

  • Reduzir aplicações de arranque.
  • Manter 10 a 20 % do volume do sistema livre.
  • SSD em vez de HDD: a melhoria isolada mais notória num PC antigo.
  • Mais RAM só se o diagnóstico mostrar troca constante.
  • Perfil de energia adequado à tarefa.
  • Controladores e sistema atualizados.

Num SSD não se desfragmenta; o sistema usa TRIM.

Como os dados são escritos e recuperados

  • Cache de escrita: escreve-se na memória e grava-se depois; por isso se ejeta antes de retirar.
  • Journal (NTFS, ext4): regista a operação antes de a concretizar; após falha repõe a coerência.
  • Verificação: chkdsk (Windows) e fsck em volumes desmontados (Linux).
  • Quotas: limitam o espaço por utilizador.
  • Cópias de segurança: a única proteção fiável contra falha de disco, erro humano e malware.

Regra 3-2-1 e ferramentas

3 cópias, em 2 suportes diferentes, 1 fora do local.

Ferramenta Sistema
Histórico de Ficheiros Windows
Imagem do sistema Windows
Timeshift Ubuntu
rsync Linux
BorgBackup, restic Linux
rsync -a --delete /home/utilizador/ /media/backup/utilizador/

--delete torna a cópia um espelho: propaga também os erros.

Exemplo resolvido · Disco para as cópias de um escritório

400 GB de dados; 2 % mudam por dia; 30 dias de histórico.

  1. Alteração diária: 0,02 × 400 = 8 GB.
  2. Histórico: 30 × 8 = 240 GB.
  3. Cópia completa inicial: 400 GB.
  4. Total: 400 + 240 = 640 GB.
  5. Folga de 25 %: 640 × 1,25 = 800 GB.
  6. Disco seguinte: 1 TB (cerca de 931 GiB).
  7. Aplicar 3-2-1 e agendar teste de restauro trimestral.

Bloco 8 · Contas, privilégios e partilhas

Contas, grupos e menor privilégio

Perfil Windows Linux
Administrador grupo Administradores grupo sudo
Utilizador grupo Utilizadores sem sudo
Serviço contas de sistema sem shell de início de sessão
  • Dá-se o direito ao grupo, não à pessoa.
  • Conta de uso diário standard; administração só quando é preciso.
  • sudo regista quem fez o quê; o UAC pede confirmação.

Criar e gerir contas

New-LocalUser -Name "joana" -Password (Read-Host -AsSecureString)
Add-LocalGroupMember -SID "S-1-5-32-545" -Member "joana"   # grupo Utilizadores (Users), em qualquer idioma
Get-LocalUser
sudo adduser joana
sudo usermod -aG sudo joana
sudo passwd -e joana
sudo deluser --remove-home joana
id joana

O -a acrescenta o grupo; sem ele, substitui todos os secundários.

Permissões em Linux

-rw-r----- = dono rw- (4+2=6), grupo r-- (4), outros --- (0): 640.

Valor Direito
4 leitura (r)
2 escrita (w)
1 execução (x)
chmod 640 relatorio.txt
chmod g+w relatorio.txt
chown joana:contabilidade relatorio.txt

Numa pasta: x entrar, r listar, w criar e apagar entradas.

Permissões em Windows (NTFS)

  • ACL: lista de quem pode fazer o quê.
  • Níveis: Controlo total, Modificar, Leitura e execução, Listagem, Leitura, Escrita.
  • Herança da pasta-mãe; negação explícita prevalece.
icacls D:\Contabilidade
icacls D:\Contabilidade /grant "Contabilidade:(OI)(CI)M"
icacls D:\Contabilidade /inheritance:d

Partilhar pastas em rede

Windows (SMB): dois níveis, partilha e NTFS. Vale a mais restritiva.

Linux: Samba para partilhar com Windows.

sudo apt install samba
sudo smbpasswd -a joana
# [contabilidade] path = /srv/contabilidade
# valid users = @contabilidade ; read only = no
New-SmbShare -Name "Contabilidade" -Path "D:\Contabilidade" -ChangeAccess "Contabilidade"

Exemplo resolvido · Partilha com permissões de grupo

Pasta /srv/contabilidade: contabilidade lê e escreve, direção só lê, os restantes nada.

  1. groupadd contabilidade, groupadd direcao, mkdir /srv/contabilidade.
  2. chown root:contabilidade /srv/contabilidade.
  3. chmod 770 (dono e grupo rwx, outros 0).
  4. Direção só leitura: setfacl -R -m g:direcao:rX e, para ficheiros futuros, setfacl -d -m g:direcao:rX em /srv/contabilidade.
  5. chmod g+s: ficheiros novos ficam do grupo contabilidade.
  6. getfacl e testes com touch e ls.

Exemplo resolvido · Permissão efetiva numa partilha

Partilha: Modificar para Vendas. NTFS: Leitura para Vendas.

  1. Pela rede aplicam-se as duas camadas.
  2. Prevalece a mais restritiva: Leitura.
  3. O utilizador lê, não cria nem altera.
  4. Para escrever, corrige-se o NTFS, não a partilha.

Boa prática: partilha com Utilizadores autenticados em Modificar; controlo tudo no NTFS.

Bloco 9 · Segurança, normas e síntese

Camadas de defesa

Camada Windows Linux
Firewall Firewall do Windows Defender ufw, firewalld
Proteção Segurança do Windows ClamAV (opcional)
Encriptação BitLocker LUKS
Isolamento Windows Sandbox Flatpak, Snap, Firejail
Registos eventvwr.msc journalctl, /var/log/
Atualizações Windows Update unattended-upgrades

Três propriedades: confidencialidade, integridade, disponibilidade.

Firewall e encriptação de disco

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw enable
Get-NetFirewallProfile | Format-Table Name, Enabled
manage-bde -status C:
  • Regra de base: negar o que entra, permitir só o necessário.
  • BitLocker: guardar a chave de recuperação fora da máquina.
  • LUKS: escolhe-se na instalação; ativar depois é mais trabalhoso.

Normas e regulamentos

  • RGPD (Regulamento (UE) 2016/679) e Lei n.º 58/2019: medidas técnicas adequadas para proteger dados pessoais. Entidade de controlo: CNPD.
  • ISO/IEC 27001: sistemas de gestão da segurança da informação. ISO/IEC 27002: controlos.
  • Políticas internas: uso aceitável, palavras-passe, cópias.
  • CNCS: orientações e alertas de cibersegurança.

Prazos, obrigações e coimas: confirmar na fonte oficial na altura.

Exemplo resolvido · Portátil de empresa para o terreno

  1. Conta standard para o comercial; administrador local separado, no cofre.
  2. BitLocker ativo; chave guardada na conta da organização; manage-bde -status C: indica "Protegido".
  3. Bloqueio aos 5 min; PIN ou Windows Hello.
  4. Firewall e antivírus ativos.
  5. Windows Update com horas ativas.
  6. Cópia das pastas de trabalho e teste de restauro.
  7. Folha de configuração com data, versão e autor.
  8. Formação curta: comunicar de imediato perda ou roubo.

Erros comuns

  • Instalar sem cópia de segurança verificada.
  • ISO de site não oficial ou sem SHA-256.
  • Gravar a pen no dispositivo errado com dd.
  • Firmware e esquema de disco desencontrados (UEFI com MBR).
  • Apagar a partição EFI ou a de recuperação.
  • usermod -G sem -a; permissões 777.
  • Cópias de segurança no mesmo disco ou nunca testadas.
  • Administrador no uso diário; firewall desativada "para ver se resolve".

Síntese

  1. Perceber o equipamento e ler a documentação.
  2. Preparar arranque e suporte (ISO oficial, SHA-256, UEFI).
  3. Instalar e decidir partições e sistema de ficheiros.
  4. Pós-instalação: atualizações, controladores, segurança, conta standard, cópias.
  5. Parametrizar rede, periféricos e contexto.
  6. Medir processos, memória e recursos antes de agir.
  7. Acessos por grupos e menor privilégio.
  8. Registar tudo, dentro das normas aplicáveis.

Fim · UC02829

Dúvidas, sugestões ou erros no material? geral@aulify.pt

NOTAS DO PROFESSOR - enfatizar: sem SO, cada aplicação teria de falar diretamente com o disco, o ecrã e a rede. - erro comum: confundir SO com ambiente gráfico. O ambiente gráfico é só uma das camadas. - exemplo: pedir aos alunos que enumerem o que o SO faz quando abrem um ficheiro da pen.

NOTAS DO PROFESSOR - enfatizar: a separação núcleo e utilizador é a razão pela qual uma aplicação com defeito não derruba o computador. - erro comum: dizer "instalei Linux" quando se instalou uma distribuição. - exemplo: confirmar as datas de suporte na página oficial do fabricante no momento da aula.

NOTAS DO PROFESSOR - enfatizar: o requisito decisivo (o programa de faturação) manda na escolha, não o gosto. - erro comum: propor sempre o sistema que o técnico conhece melhor. - exemplo: pedir aos alunos que justifiquem uma quarta máquina, um posto de atendimento público.

NOTAS DO PROFESSOR - enfatizar: primeiro perceber o equipamento, depois decidir o sistema. - erro comum: instalar sem saber se o firmware é UEFI ou BIOS. - exemplo: mostrar `msinfo32` e `lscpu` na mesma máquina virtual, lado a lado.

NOTAS DO PROFESSOR - enfatizar: mínimo não é recomendado; para uso profissional, 8 GB de RAM como piso e 16 GB com máquinas virtuais. - erro comum: acusar o fabricante de "roubar" espaço no disco, quando é só diferença de unidade. - exemplo: pedir o cálculo dos GiB reais de um disco de 4 TB (cerca de 3725 GiB).

NOTAS DO PROFESSOR - enfatizar: o registo do técnico é o manual do técnico seguinte. - erro comum: seguir um tutorial antigo que aponta para um menu que já não existe. - exemplo: dar um tutorial desatualizado e pedir aos alunos que encontrem o passo que já não se aplica.

NOTAS DO PROFESSOR - enfatizar: o requisito é o equipamento ser capaz de Secure Boot, não o estar já ativo. - erro comum: ignorar a lista de processadores compatíveis. - exemplo: se não constasse da lista, propor Ubuntu em vez de forçar uma instalação não suportada.

NOTAS DO PROFESSOR - enfatizar: a sequência dá o mapa para diagnosticar falhas de arranque. - erro comum: reinstalar o sistema quando o problema é só a ordem de arranque. - exemplo: desligar o disco numa máquina virtual e ver a mensagem de arranque resultante.

NOTAS DO PROFESSOR - enfatizar: UEFI com GPT, BIOS com MBR. - erro comum: instalar em modo legado (CSM) e depois não conseguir ativar o Secure Boot. - exemplo: mostrar o modo do firmware em `msinfo32` e o esquema do disco em Gestão de Discos.

NOTAS DO PROFESSOR - enfatizar: não se altera a ordem permanente de arranque só para uma instalação. - erro comum: adivinhar a tecla em vez de a procurar no manual. - exemplo: pedir aos alunos que descubram a tecla do menu de arranque de um modelo concreto no site do fabricante.

NOTAS DO PROFESSOR - enfatizar: o checksum é uma impressão digital, qualquer bit alterado muda tudo. - erro comum: comparar à vista só os primeiros carateres. - exemplo: alterar um byte de uma cópia da ISO e mostrar o checksum a mudar por completo.

NOTAS DO PROFESSOR - enfatizar: com `dd`, trocar o destino apaga outro disco sem aviso. - erro comum: usar a pen do trabalho sem a copiar antes. - exemplo: identificar a pen no `lsblk` pelo tamanho e modelo antes de qualquer gravação.

NOTAS DO PROFESSOR - enfatizar: o tempo é função do débito da pen; uma pen lenta pode demorar bastante mais. - erro comum: retirar a pen antes de o comando terminar. - exemplo: repetir o cálculo com 24 MB/s (250 s) e perguntar porque varia.

NOTAS DO PROFESSOR - enfatizar: o instalador apaga em segundos o que demorou anos a juntar. - erro comum: confiar numa cópia nunca aberta. - exemplo: pedir aos alunos que construam a lista de verificação para uma máquina de um cliente real.

NOTAS DO PROFESSOR - enfatizar: "Atualizar" preserva ficheiros mas só existe se já houver um Windows a correr. - erro comum: deixar a pen ligada e voltar ao instalador. - exemplo: percorrer a sequência numa máquina virtual, parando em cada ecrã para justificar a escolha.

NOTAS DO PROFESSOR - enfatizar: cada partição tem um papel. - erro comum: depender de truques para contornar a conta Microsoft que desaparecem numa atualização. - exemplo: mostrar Gestão de Discos depois da instalação e identificar cada partição.

NOTAS DO PROFESSOR - enfatizar: as primeiras atualizações abrem a porta a outras, repetir até estar atualizado. - erro comum: entregar a máquina só com a conta de administrador. - exemplo: pedir que os alunos preencham esta lista como folha de entrega ao cliente.

NOTAS DO PROFESSOR - enfatizar: diagnosticar do mais provável para o menos provável. - erro comum: forçar a instalação numa máquina não suportada, sem garantia de atualizações. - exemplo: alternativa honesta, Ubuntu ou manter o sistema atual só enquanto houver atualizações de segurança (ESU no Windows 10), com o risco comunicado.

NOTAS DO PROFESSOR - enfatizar: o modo de experimentar serve para testar Wi-Fi, som e ecrã antes de instalar. - erro comum: escolher "apagar o disco" numa máquina que ainda tem dados. - exemplo: pedir aos alunos que expliquem quando escolheriam cada uma das três opções de disco.

NOTAS DO PROFESSOR - enfatizar: `apt update` atualiza a lista; `apt upgrade` instala as versões novas. São dois passos. - erro comum: procurar em `apt list` uma aplicação instalada com `snap`. - exemplo: instalar a mesma aplicação por dois gestores e ver onde aparece cada uma.

NOTAS DO PROFESSOR - enfatizar: redimensionar partições tem risco de perda de dados. - erro comum: instalar o Windows depois do Linux e perder o GRUB. - exemplo: usar uma máquina virtual como laboratório antes de tocar numa máquina real.

NOTAS DO PROFESSOR - enfatizar: reservar primeiro o anfitrião, depois repartir o resto. - erro comum: dar toda a RAM às VM e deixar o anfitrião sem memória. - exemplo: repetir o cálculo para um portátil de 8 GB e discutir a alternativa.

NOTAS DO PROFESSOR - enfatizar: estes parâmetros são caros de mudar depois da instalação. - erro comum: nome de computador com espaços ou repetido na rede. - exemplo: definir em turma uma convenção de nomes para as máquinas do laboratório.

NOTAS DO PROFESSOR - enfatizar: a vantagem prática de `/home` à parte é poupar horas em máquinas de equipas. - erro comum: formatar `/home` numa reinstalação. - exemplo: mostrar `lsblk -f` e `df -h` para identificar cada ponto de montagem.

NOTAS DO PROFESSOR - enfatizar: o sistema de ficheiros define o que se pode guardar e proteger. - erro comum: formatar a pen em FAT32 à mão e a cópia falhar por causa dos 4 GiB. - exemplo: tentar copiar um ficheiro de 5 GB para uma pen FAT32 e para uma exFAT.

NOTAS DO PROFESSOR - enfatizar: verificar o disco pelo tamanho antes de executar `clean`. - erro comum: executar o `diskpart` sem `list disk` e apagar o disco errado. - exemplo: praticar numa máquina virtual com dois discos de tamanhos diferentes.

NOTAS DO PROFESSOR - enfatizar: parte-se sempre da capacidade real em GiB. - erro comum: esquecer que o ficheiro de troca fica dentro da raiz no Ubuntu 24.04. - exemplo: pedir um plano para um disco de 1 TB (931 GiB) com raiz de 150 GiB.

NOTAS DO PROFESSOR - enfatizar: o controlador traduz as ordens do sistema para a linguagem do dispositivo. - erro comum: descarregar controladores de sites de terceiros. - exemplo: pedir aos alunos que localizem os controladores oficiais de um modelo de portátil.

NOTAS DO PROFESSOR - enfatizar: ler o código de erro nas Propriedades antes de reinstalar o que quer que seja. - erro comum: atualizar o controlador e não saber reverter. - exemplo: provocar um erro desativando um dispositivo e recuperá-lo.

NOTAS DO PROFESSOR - enfatizar: por isso se guardam os controladores de rede antes da instalação. - erro comum: reinstalar o sistema sem ter olhado para o bloqueio por rfkill. - exemplo: simular um bloqueio com `rfkill block wifi` e pedir o diagnóstico.

NOTAS DO PROFESSOR - enfatizar: testar de perto para longe; onde falhar é o problema. - erro comum: testar só com um nome e concluir que "não há internet" quando falha o DNS. - exemplo: desativar o DNS numa VM e mostrar que o ping ao IP funciona e ao nome não.

NOTAS DO PROFESSOR - enfatizar: `netplan try` volta atrás se perderes a ligação. - erro comum: IP fixo dentro do intervalo do DHCP, gerando conflito. - exemplo: repetir com /26 (62 utilizáveis, blocos de 64) e perguntar a que bloco pertence o `.8`.

NOTAS DO PROFESSOR - enfatizar: a mesma instalação base serve papéis diferentes; a parametrização transforma-a em ferramenta do papel. - erro comum: entregar a mesma imagem a todos, sem ajustar ao papel. - exemplo: pedir um perfil para um posto de receção de uma clínica.

NOTAS DO PROFESSOR - enfatizar: cada programa de arranque custa tempo e memória. - erro comum: desativar um serviço sem perceber a dependência. - exemplo: listar os serviços ativos de uma VM e justificar quais poderiam ser desativados.

NOTAS DO PROFESSOR - enfatizar: um processo "pendurado" costuma estar em espera, não a consumir processador. - erro comum: confundir programa com processo; três janelas do browser são vários processos. - exemplo: abrir o Gestor de Tarefas e identificar processos em espera e a consumir CPU.

NOTAS DO PROFESSOR - enfatizar: o escalonador decide centenas de vezes por segundo. - erro comum: achar que o computador faz tudo ao mesmo tempo num só núcleo. - exemplo: mudar a prioridade de um processo com `nice` e observar o efeito no `top`.

NOTAS DO PROFESSOR - enfatizar: total 5 + 3 + 8 = 16 ms, o processador nunca esteve parado. - erro comum: concluir que o rotativo é "pior" porque a média é maior; ele otimiza a resposta inicial. - exemplo: pedir o mesmo cálculo com quantum de 3 ms.

NOTAS DO PROFESSOR - enfatizar: `kill -9` não deixa o processo gravar nem libertar recursos. - erro comum: usar `kill -9` como primeiro recurso. - exemplo: lançar um `sleep 300`, encontrá-lo no `ps` e terminá-lo.

NOTAS DO PROFESSOR - enfatizar: 4096 × 4 = 16 384; 20 000 - 16 384 = 3616. - erro comum: confundir memória virtual com "mais RAM"; é um mecanismo de tradução e de apoio em disco. - exemplo: pedir a página e o deslocamento do endereço 10 000 (página 2, deslocamento 1808).

NOTAS DO PROFESSOR - enfatizar: otimizar é medir e agir, não instalar "otimizadores" milagrosos. - erro comum: mudar cinco coisas ao mesmo tempo e não saber qual resolveu. - exemplo: cronometrar o arranque de uma VM antes e depois de desativar uma aplicação de arranque.

NOTAS DO PROFESSOR - enfatizar: volume quase cheio degrada o desempenho. - erro comum: desfragmentar um SSD. - exemplo: mostrar `df -h` e identificar o volume que está acima de 85 % de ocupação.

NOTAS DO PROFESSOR - enfatizar: retirar uma pen a meio de uma escrita pode corromper o sistema de ficheiros. - erro comum: executar `fsck` num volume montado. - exemplo: pedir aos alunos que expliquem o que acontece a um ficheiro se a energia falhar a meio da gravação.

NOTAS DO PROFESSOR - enfatizar: uma cópia no mesmo disco não é cópia de segurança. - erro comum: nunca testar o restauro. - exemplo: pedir que restaurem três ficheiros de uma cópia como parte do trabalho.

NOTAS DO PROFESSOR - enfatizar: dimensionar sempre com folga de crescimento. - erro comum: comprar o disco com o tamanho exato dos dados. - exemplo: repetir com 250 GB, 4 % por dia, 14 dias e 20 % de folga (468 GB).

NOTAS DO PROFESSOR - enfatizar: quando alguém entra ou sai da equipa, muda-se só a pertença ao grupo. - erro comum: usar uma conta de administrador para o trabalho diário. - exemplo: pedir que expliquem o que herda um programa malicioso aberto por um administrador.

NOTAS DO PROFESSOR - enfatizar: `passwd -e` obriga a mudar a palavra-passe no primeiro início de sessão. - erro comum: esquecer o `-a` em `usermod -aG`. - exemplo: criar e remover uma conta numa VM, confirmando com `id` e `ls /home`.

NOTAS DO PROFESSOR - enfatizar: o algarismo é a soma dos direitos. - erro comum: dar 777 "para funcionar". - exemplo: `-rwxr-x---` vale 750 (7, 5, 0); pedir a leitura de `rwxr-xr--` (754).

NOTAS DO PROFESSOR - enfatizar: dar permissões a grupos, nunca a pessoas. - erro comum: desativar a herança sem perceber o que se perde. - exemplo: criar uma pasta, atribuir Modificar a um grupo e testar com uma conta standard.

NOTAS DO PROFESSOR - enfatizar: boa prática, partilha ampla e controlo fino no NTFS, para haver um único sítio onde mandam as regras. - erro comum: corrigir a partilha quando o problema está no NTFS. - exemplo: partilhar uma pasta numa VM Ubuntu e aceder-lhe de uma VM Windows.

NOTAS DO PROFESSOR - enfatizar: com 770 a direção seria "outros" e não entraria; daí as ACL. - erro comum: esquecer o bit setgid e acabar com ficheiros de grupos diferentes. - exemplo: testar com uma conta de cada grupo e registar o resultado.

NOTAS DO PROFESSOR - enfatizar: o acesso local não passa pela partilha, só pelo NTFS. - erro comum: dar Controlo total na partilha para "resolver" e não alterar o NTFS. - exemplo: o grupo Estágio com Controlo total na partilha e Leitura no NTFS não consegue apagar nada.

NOTAS DO PROFESSOR - enfatizar: cada configuração serve pelo menos uma das três propriedades. - erro comum: confiar numa só camada. - exemplo: para cada linha da tabela, perguntar que propriedade protege.

NOTAS DO PROFESSOR - enfatizar: encriptar protege se o portátil for roubado ou perdido. - erro comum: guardar a chave de recuperação só no portátil. - exemplo: pedir que expliquem o que acontece a um portátil encriptado sem chave de recuperação.

NOTAS DO PROFESSOR - enfatizar: o técnico aplica as normas da organização e da lei, não as escolhe. - erro comum: citar prazos ou coimas de memória. - exemplo: pedir que associem cada medida técnica da aula a um requisito de proteção de dados.

NOTAS DO PROFESSOR - enfatizar: comunicar a perda de imediato permite revogar chaves e contas depressa. - erro comum: entregar o portátil sem registo do que foi configurado. - exemplo: pedir que acrescentem um ponto para quando o utilizador trabalha em Wi-Fi público.

NOTAS DO PROFESSOR - enfatizar: a maior parte destes erros evita-se com uma lista de verificação e com registo. - erro comum: culpar o sistema quando a causa foi um passo saltado. - exemplo: pedir a cada aluno que escolha o erro que já cometeu e conte como o detetou.

NOTAS DO PROFESSOR - enfatizar: o processo tem ordem, e cada passo prepara o seguinte. - erro comum: saltar para a configuração sem ter verificado o arranque. - exemplo: pedir que ordenem os passos de uma instalação embaralhados num cartão.