Todas as categorias Armazenamento Atendimento Hardware Recuperação Rede Segurança Windows
Nenhum artigo encontrado. Experimente outro termo.
Armazenamento · disco · capacidade · limpeza
Pouco espaço: medir antes de limpar Identifique os consumidores de espaço e preserve os dados antes de escolher uma limpeza.
Aplicação: Windows; volumes locais com pouco espaço livre.
Consultar orientação e verificação Passos Registre o volume, espaço livre em bytes e percentual, data e tendência. Consulte Armazenamento do Windows e o analisador de espaço do Canivete para localizar os maiores consumidores. Revise a seleção de temporários, Lixeira, Downloads e conteúdo em nuvem antes de autorizar qualquer exclusão. Como verificar Compare o espaço livre antes e depois da operação registrada. Confirme que arquivos necessários continuam disponíveis. Cuidados Não há um percentual universal que garanta espaço suficiente para toda atualização. O Sensor de Armazenamento pode remover itens conforme a configuração; analisar espaço não apaga arquivos. Fontes Windows · dism · sfc · reparo · backup
DISM e SFC: preparar e verificar o reparo O reparo da imagem do Windows precede a verificação dos arquivos protegidos do sistema.
Aplicação: Windows com suspeita de corrupção de componentes ou arquivos do sistema.
Consultar orientação e verificação Passos Registre o sintoma e confira backup, espaço livre e alimentação estável. Revise o plano: DISM verifica ou repara a imagem; SFC verifica os arquivos protegidos. Quando o reparo for autorizado, utilize a sequência DISM de restauração da imagem e depois SFC no módulo de manutenção. Como verificar Guarde as mensagens de cada etapa e os registros DISM/CBS. Repita o cenário que reproduzia o problema; registre reinicialização pendente. Cuidados Código de sucesso não comprova que todo problema do PC foi corrigido. Se houver indícios de falha física do disco, priorize a preservação dos dados. Fontes Recuperação · smart · ssd · hdd · falha · imagem
SMART e erros de leitura: preservar primeiro Registros SMART ajudam na triagem; erros de leitura exigem um plano de preservação antes de reparos.
Aplicação: Discos com erros de entrada/saída, dados inacessíveis ou indicadores de degradação.
Consultar orientação e verificação Passos Anote modelo, número de série e sintomas; confirme qual dispositivo contém os dados. Revise os indicadores e registros SMART disponíveis, respeitando diferenças de fabricante e interface. Planeje uma imagem ou cópia de resgate em mídia saudável, identificando origem e destino; procure serviço especializado quando a situação justificar. Como verificar Confirme que a imagem e o mapa de resgate estão no destino correto. Registre setores não recuperados e trabalhe na cópia para análise posterior. Cuidados SMART não fornece uma garantia de ausência de falha. Não tente reparar o sistema de arquivos do original com erros de entrada/saída; o destino de uma clonagem pode ser sobrescrito. Fontes Recuperação · arquivos · exclusao · recuperacao
Arquivo apagado: reduzir gravações no original Novas gravações podem sobrescrever áreas de arquivos apagados.
Aplicação: Arquivos excluídos em armazenamento local.
Consultar orientação e verificação Passos Verifique Lixeira e cópias de backup disponíveis. Reduza o uso e as gravações no volume de origem; evite instalar ferramentas nele. Escolha um destino diferente para arquivos recuperados e documente a tentativa. Como verificar Abra amostras dos arquivos recuperados no destino e confira conteúdo e tamanho. Compare com o inventário de arquivos esperados; uma listagem não prova integridade. Cuidados Recuperação não é garantida; uso posterior, características do dispositivo e sobrescritas podem impedir o resgate. Windows File Recovery não oferece recuperação de compartilhamentos de rede ou armazenamento em nuvem. Fontes Windows · ram · memtest86plus · hardware
RAM: interpretar erros sem culpar um módulo por suposição Um teste de memória registra erros, mas a identificação do componente responsável exige investigação.
Aplicação: Travamentos, instabilidade ou suspeita de falhas no caminho de memória.
Consultar orientação e verificação Passos Registre os sintomas, configuração e alterações recentes. Planeje o teste Memtest86+ em mídia de inicialização e janela de atendimento apropriada. Anote versão, testes concluídos, passagens e erros, mantendo as condições comparáveis. Como verificar Guarde o resultado e compare retestes nas condições documentadas. Considere módulo, controlador, placa e configuração ao investigar erros. Cuidados Uma execução sem erros cobre somente as condições e testes realizados. Preparar mídia e iniciar testes exige intervenção específica; este artigo apenas orienta. Fontes Segurança · firewall · perfis · regras
Firewall: revisar perfis e regras necessárias A proteção depende do perfil ativo e das regras aplicadas ao tráfego necessário.
Aplicação: Windows local e equipamentos administrados.
Consultar orientação e verificação Passos Identifique o perfil de rede atual e o estado dos perfis Domínio, Privado e Público. Revise regras habilitadas, portas, aplicações e endereços de origem permitidos. Documente a finalidade e o responsável pelas exceções antes de propor alterações. Como verificar Confirme a política efetiva e teste o serviço a partir da origem prevista. Classifique uma coleta indisponível como desconhecida, sem presumir firewall ativo. Cuidados Desabilitar o firewall reduz proteções adicionais e não deve ser o procedimento padrão de diagnóstico. Alterações precisam preservar o acesso administrativo necessário. Fontes Segurança · rdp · nla · acesso-remoto
RDP exposto: conferir necessidade e NLA Uma conexão TCP aceita em 3389 confirma alcance à porta; a política de acesso precisa de verificação própria.
Aplicação: Equipamentos Windows que oferecem acesso remoto.
Consultar orientação e verificação Passos Confirme se RDP é necessário, quem pode acessar e em qual rede. Revise exigência de NLA, usuários autorizados e regras de entrada. Documente o acesso esperado e restrinja propostas de mudança ao ambiente administrado. Como verificar Revise a configuração no equipamento e repita o teste da origem autorizada. Confirme que a autenticação e a necessidade do serviço foram avaliadas. Cuidados Porta aberta não confirma vulnerabilidade nem identidade do serviço. Não desabilite NLA como solução genérica; alterar acesso remoto pode interromper o atendimento. Fontes Segurança · smb · assinatura · compartilhamento
SMB: exposição, assinatura e necessidade do serviço Compartilhamento acessível merece revisão de origem permitida e configuração de segurança.
Aplicação: Clientes e servidores Windows com compartilhamentos ou administração SMB.
Consultar orientação e verificação Passos Identifique compartilhamentos e dependências de clientes antes de propor bloqueios. Revise versão do protocolo e requisitos de assinatura nos clientes e servidores. Compare regras de firewall com as origens que precisam acessar o serviço. Como verificar Teste o acesso legítimo e revise a configuração efetiva de assinatura. Registre as versões e equipamentos abrangidos pelo reteste. Cuidados Defaults de assinatura variam entre versões e edições; confirme no equipamento. Uma porta 139 ou 445 aberta não comprova SMB1 ativo nem vulnerabilidade explorável. Fontes Rede · icmp · tcp · ping · monitoramento
ICMP e TCP: separar alcance de disponibilidade do serviço Ping e conexão TCP respondem a perguntas diferentes sobre o mesmo destino.
Aplicação: Diagnóstico e monitoramento de IPs autorizados.
Consultar orientação e verificação Passos Defina o IP, a porta esperada e o ponto de observação. Compare resposta ICMP e conexão TCP à porta selecionada. Registre hora, latência quando disponível e condição de timeout, erro ou resposta. Como verificar Repita a mesma sonda com o mesmo escopo para comparar resultados. Confirme o funcionamento da aplicação por um teste próprio quando necessário. Cuidados Ausência de ICMP não comprova host desligado. Conexão TCP aceita não comprova aplicação saudável ou vulnerabilidade. Fontes Rede · dns · resolucao · gateway
DNS: distinguir nome, servidor e conectividade Uma falha de nome deve ser investigada junto da configuração IP e do servidor DNS utilizado.
Aplicação: Windows com nomes internos ou externos que não resolvem.
Consultar orientação e verificação Passos Revise IP, máscara, gateway, servidores DNS e sufixo configurados. Compare o nome curto com o nome completo e registre a resposta do servidor esperado. Separe falha de resolução de falha de conexão ao endereço retornado. Como verificar Confirme o registro e o servidor que respondeu à consulta. Reteste o nome original após qualquer alteração autorizada. Cuidados ICMP pode ser filtrado; falta de ping ao DNS não prova indisponibilidade do serviço. Trocar DNS corporativo por público pode impedir a resolução de nomes internos. Fontes Rede · cidr · ranges · rotas · vpn · escopo
Ranges e rotas: delimitar uma descoberta O alcance de outras sub-redes depende de roteamento e políticas além da lista de destinos.
Aplicação: Descoberta e monitoramento de redes sob responsabilidade do técnico.
Consultar orientação e verificação Passos Registre CIDRs autorizados, exclusões, quantidade de destinos e interface de referência. Revise máscara, gateway e rota selecionada para o destino. Compare resultados somente quando escopo, exclusões e ponto de observação forem equivalentes. Como verificar Confirme que os destinos testados correspondem à lista revisada. Registre impedimentos de rota, VPN ou firewall antes de concluir ausência do ativo. Cuidados Selecionar uma interface na tela não garante que todas as sondas usem essa saída. Mapa de descoberta não comprova cabeamento, VLAN ou topologia física. Fontes Recuperação · backup · restauracao · ransomware
Backup: comprovar restauração, não apenas conclusão Uma cópia só atende ao objetivo quando os dados necessários podem ser restaurados.
Aplicação: Estações, servidores e dados essenciais ao atendimento.
Consultar orientação e verificação Passos Defina os dados essenciais, retenção e responsáveis pelo acesso ao backup. Revise a existência de cópias offline e protegidas, com criptografia quando aplicável. Planeje uma restauração de teste para destino separado, sem sobrescrever o original. Como verificar Confira integridade, abertura de arquivos e disponibilidade das credenciais necessárias. Registre o resultado do teste e o tempo necessário para recuperar os dados. Cuidados Conclusão do job ou presença de arquivos não substitui teste de restauração. Cópias permanentemente acessíveis ao sistema comprometido podem também ser afetadas. Fontes Windows · updates · seguranca · reinicializacao
Atualizações: registrar instalação e reinicialização Acompanhe o estado das atualizações e o reinício necessário para concluir a instalação.
Aplicação: Windows em versão e canal de suporte aplicáveis ao equipamento.
Consultar orientação e verificação Passos Revise a versão instalada, suporte aplicável e estado do Windows Update. Registre atualizações pendentes, erros, espaço livre e conectividade. Planeje a instalação e a janela de reinicialização com o responsável. Como verificar Consulte o histórico e o estado depois da reinicialização autorizada. Repita o teste do sintoma e registre falhas remanescentes. Cuidados Serviço de atualização parado não demonstra sozinho falha de segurança. Estado de suporte depende da versão, edição e programa contratado; confira a documentação atual. Fontes Segurança · bitlocker · criptografia · chave-recuperacao
BitLocker: criptografia e proteção são estados distintos Percentual criptografado e proteção dos protetores precisam ser avaliados separadamente.
Aplicação: Volumes Windows com BitLocker ou criptografia de dispositivo.
Consultar orientação e verificação Passos Confira volume, método, percentual criptografado e estado de proteção. Verifique se os protetores esperados e a cópia da chave de recuperação estão disponíveis no local autorizado. Registre proteção suspensa ou ativação pendente para avaliação. Como verificar Confirme proteção ativa e procedimento de recuperação acessível ao responsável. Registre somente o estado e a referência de custódia; mantenha a chave fora do relatório. Cuidados Um volume 100% criptografado pode não estar protegido quando a proteção está suspensa. Não remova protetores nem altere firmware sem plano de recuperação. Fontes Segurança · defender · antivirus · tempo-real
Defender: avaliar proteção em tempo real e política Estado do antivírus e proteção em tempo real precisam de confirmação separada.
Aplicação: Equipamentos Windows com Microsoft Defender Antivirus.
Consultar orientação e verificação Passos Consulte o estado do Defender, proteção em tempo real e informações de atualização. Revise alertas e a política que administra o equipamento. Documente indisponibilidade de coleta ou uso de outra solução antivírus antes de classificar o resultado. Como verificar Confira as configurações efetivas na ferramenta de gestão ou Segurança do Windows. Registre o reteste após mudanças autorizadas e mantenha as evidências do estado. Cuidados Desabilitar proteção em tempo real reduz a proteção do endpoint. Proteção contra adulteração e políticas corporativas podem impedir mudanças locais; não trate isso como correção aplicada. Fontes Atendimento · portal · contribuição · privacidade · feedback
Compartilhar um conserto com evidências e reteste Transforme um resultado observado em relato revisável, preservando a privacidade e separando recebimento de publicação.
Aplicação: Canivete Build 55 e Central de Contribuições PHP.
Consultar orientação e verificação Passos Abra Compartilhar atendimento na Cyber IA ou na Central de Conhecimento. Descreva sintoma, diagnóstico, ação realmente realizada e resultado do reteste. Não cole logs completos nem dados do cliente. Informe uma credencial de técnico gerada na administração do portal; a senha administrativa não serve como credencial de envio. Prepare a prévia, remova manualmente qualquer identificador restante e autorize o envio. Guarde o protocolo. Um administrador revisará o relato; somente artigos revisados e assinados serão distribuídos na base. Como verificar Confirmar recebimento HTTP 202 e protocolo válido. Confirmar o caso na fila pendente do portal. Uma contribuição recebida não comprova um conserto e não é publicada automaticamente. Cuidados Filtros básicos podem deixar nomes, telefones ou números de série. A credencial fica somente na janela; o recibo local não contém o relato nem o token. Após uma interrupção, repetir sem editar preserva o identificador para evitar duplicação. Fontes Hardware · ollama · modelo · IA · offline
Ollama: interpretar evidências com modelo local A consulta opcional ao modelo explica evidências; o motor de regras continua disponível sem um LLM.
Aplicação: Ollama previamente instalado na bancada, com modelo local já baixado.
Consultar orientação e verificação Passos Instale o runtime conforme o projeto oficial e escolha um modelo compatível com os recursos e a licença da bancada. Confirme o nome do modelo instalado com ollama list. Em Configurar IA, selecione Ollama e informe o nome exato do modelo; a rota é fixa em 127.0.0.1:11434/api/chat. Revise os dados e execute a consulta. A resposta é orientação, sem execução de comandos. Confirme cada hipótese por testes e evidências independentes. Como verificar Confirmar resposta concluída e texto válido. Revisar Detalhes da consulta e os logs de IA. A consulta não amplia a cobertura de auditoria nem confirma correções. Cuidados Runtime e modelo precisam estar instalados antes da consulta. Variantes cloud são recusadas; conserve o runtime configurado para inferência local. Modelo instalado não garante precisão, desempenho ou RAM suficiente. Fontes Hardware · temperatura · ventoinha · tensão · monitoramento
Sensores: coletar, acompanhar e exportar leituras Registre horário, unidade e condição do equipamento para interpretar sensores disponíveis.
Aplicação: Bancada de diagnóstico do Canivete, com LibreHardwareMonitorLib 0.9.6.
Consultar orientação e verificação Passos Abra Bancada de diagnóstico e Coletar sensores. Confira nome do hardware, sensor, tipo, unidade e horário; leitura ausente deve permanecer N/D. Se necessário, inicie o monitor de 10 segundos. Ele não inicia teste de estresse. Compare valores com documentação do fabricante e condições de carga. Pare o monitor e exporte a sessão para registrar as evidências. Como verificar Conferir a plausibilidade das unidades e valores. Repetir a coleta nas mesmas condições. A sessão conserva até 10.000 leituras; o suporte varia conforme hardware e permissões. Cuidados Sensores ausentes não significam valores zero nem saúde confirmada. Leituras de tensão por software não substituem instrumentos físicos. As leituras são coletadas somente após ação do operador. Fontes Armazenamento · smartctl · CrystalDiskInfo · NVMe · backup · tendência
S.M.A.R.T.: importar relatórios e comparar contadores Contadores de falha e sua evolução ajudam a priorizar proteção dos dados; não permitem prever uma data exata de falha.
Aplicação: JSON smartctl -a -j ou texto exportado pelo CrystalDiskInfo.
Consultar orientação e verificação Passos Obtenha um relatório com ferramenta externa e registre a data; em mídia instável, priorize primeiro a preservação dos dados. Importe o relatório na Bancada de diagnóstico. Revise os atributos ATA 5, 197 e 198 e os indicadores NVMe reconhecidos, junto com o relatório original. Para comparar, importe a coleta atual e selecione um JSON anterior do mesmo modelo e número de série. Se houver aumento de erros ou alertas, faça backup/imagem antes de reparos e testes pesados. Como verificar Confirmar dispositivo, datas e ordem das coletas. A comparação recusa arquivos sem identidade ou de discos diferentes. Sem campos reconhecidos, a cobertura é desconhecida; não classificar o disco como saudável. Cuidados Valores brutos ATA dependem do fabricante. Redução de contador não comprova reparo. Relatórios originais podem conter números de série; revise antes de compartilhar. Fontes Rede · dns · adguard · privacidade · família
AdGuard DNS: anúncios, rastreadores e perfil Família Escolha entre o filtro padrão e o familiar conforme a necessidade autorizada do atendimento.
Aplicação: Windows; redes em que o uso de resolvedores públicos foi autorizado.
Consultar orientação e verificação Passos Padrão IPv4: 94.140.14.14 e 94.140.15.15; IPv6: 2a10:50c0::ad1:ff e 2a10:50c0::ad2:ff. Família IPv4: 94.140.14.15 e 94.140.15.16; IPv6: 2a10:50c0::bad1:ff e 2a10:50c0::bad2:ff. Acrescenta filtro adulto e pesquisa segura onde disponível. No Canivete, abra Rede > Perfis DNS, leia a configuração, escolha o perfil e revise a confirmação. Como verificar Após autorizar a alteração, teste os serviços necessários e registre o resultado. Cuidados Filtragem por domínio não remove todo anúncio. Pode bloquear serviços legítimos. A configuração por IP não ativa automaticamente DNS criptografado. Fontes consultadas em 12/10/2026. Síntese editorial; confirme a documentação atual do provedor. Fontes Rede · dns · cloudflare · malware · família
Cloudflare DNS: Padrão, Segurança e Família Os três perfis têm objetivos diferentes; o padrão não filtra conteúdo.
Aplicação: Windows; redes autorizadas a consultar DNS público.
Consultar orientação e verificação Passos Padrão: 1.1.1.1 e 1.0.0.1; IPv6: 2606:4700:4700::1111 e ::1001 no mesmo prefixo. Segurança: 1.1.1.2 e 1.0.0.2; IPv6: 2606:4700:4700::1112 e 2606:4700:4700::1002. Filtra malware e phishing conhecidos pelo provedor. Família: 1.1.1.3 e 1.0.0.3; IPv6: 2606:4700:4700::1113 e 2606:4700:4700::1003. Inclui filtro adulto. Escolha explicitamente a interface e confirme o plano em Rede > Perfis DNS. Como verificar Confira a configuração e reteste a navegação necessária ao atendimento. Cuidados Não prometa bloqueio total ou ganho de velocidade. IPv6, VPN e DNS seguro do navegador podem usar outro resolvedor. Fontes consultadas em 12/10/2026. Síntese editorial; confirme a documentação atual do provedor. Fontes Rede · dns · google · dhcp · restaurar
Google Public DNS: configuração e retorno ao estado anterior Resolvedor público geral, sem perfil de controle parental neste catálogo.
Aplicação: Windows; interface selecionada pelo profissional.
Consultar orientação e verificação Passos Endereços IPv4: 8.8.8.8 e 8.8.4.4. IPv6: 2001:4860:4860::8888 e 2001:4860:4860::8844. Registre os servidores anteriores e se eram automáticos ou manuais. O Canivete salva esse estado antes de executar. Revise o plano e confirme a mudança. Se houver problema, revise e confirme Restaurar anterior na mesma interface. Como verificar Compare a configuração e reteste nomes públicos e os serviços locais usados pelo cliente. Cuidados Restaurar automático devolve a escolha dos servidores à configuração da rede; os endereços recebidos podem mudar. Este procedimento não configura DoH/DoT. Fontes consultadas em 12/10/2026. Síntese editorial; confirme a documentação atual do provedor. Fontes Rede · dns · opendns · familyshield · família
OpenDNS e FamilyShield: escolher o perfil adequado O perfil familiar e o padrão usam pares de endereços distintos.
Aplicação: Windows; configuração IPv4 disponível neste catálogo.
Consultar orientação e verificação Passos Padrão IPv4: 208.67.222.222 e 208.67.220.220. FamilyShield IPv4: 208.67.222.123 e 208.67.220.123; destinado à filtragem familiar. Recursos adicionais dependem do serviço e da configuração da conta. Selecione o perfil e confirme a alteração no Canivete. Como verificar Consulte o teste oficial do provedor e valide os serviços necessários após a mudança autorizada. Cuidados Estes perfis do aplicativo configuram apenas IPv4. IPv6 existente pode continuar atendendo consultas; não presuma filtragem completa. Filtro DNS não substitui antivírus nem acompanhamento dos responsáveis. Fontes consultadas em 12/10/2026. Síntese editorial; confirme a documentação atual do provedor. Fontes Rede · dns · site · vpn · domínio · internet
Site não abre: distinguir DNS de conectividade Uma falha de resolução precisa ser separada de problemas de rota, serviço e configuração interna.
Aplicação: Windows; falhas de acesso a nomes públicos ou internos.
Consultar orientação e verificação Passos Registre o nome afetado, interface, DNS atual e presença de VPN ou domínio corporativo. Autorize a consulta DNS do nome no módulo Rede. Compare com o teste de conectividade e preserve as mensagens retornadas. Se apenas nomes internos falham, confira o DNS da organização e as regras da VPN antes de experimentar um resolvedor público. Quando uma mudança for necessária, revise os endereços anteriores, a interface e o impacto; confirme antes de executar. Como verificar Repita a consulta do mesmo nome e o acesso ao serviço. Resolução bem-sucedida não confirma que o aplicativo está funcionando. Cuidados O cache e políticas do cliente podem influenciar o resultado. Não atribua toda falha de navegação ao DNS. Evite trocar várias configurações simultaneamente. Fontes consultadas em 12/10/2026. Síntese editorial; confirme a documentação atual do provedor. Fontes Rede · wifi · internet · conectividade · roteador
Wi-Fi conectado, mas sem Internet: organizar o diagnóstico Compare o alcance do problema antes de alterar configurações do computador.
Aplicação: Windows; conexão Wi-Fi presente e navegação indisponível.
Consultar orientação e verificação Passos Confira rede selecionada, intensidade do sinal e se há portal de autenticação pendente. Verifique se outro dispositivo autorizado acessa a mesma rede. Isso ajuda a separar o problema local de uma indisponibilidade compartilhada. No Canivete, autorize os testes necessários de conectividade e DNS. Registre endereço, gateway, mensagens e horário. Revise qualquer reinicialização ou reparo com o responsável. Prefira uma alteração por vez. Como verificar Repita o acesso e os testes anteriores. Registre estabilidade e eventual recorrência. Cuidados Redefinir a rede pode exigir reconfiguração de VPN e adaptadores; não é o primeiro passo automático. Um teste isolado não confirma estabilidade de uma conexão intermitente. Fontes consultadas em 12/10/2026. Síntese editorial; confirme a documentação atual do provedor. Fontes Windows · evento 41 · kernel-power · reinicia · energia
Evento 41: investigar reinicialização inesperada O evento registra um desligamento incompleto; sozinho não identifica a peça ou o software responsável.
Aplicação: Windows Client; reinicialização ou desligamento inesperado.
Consultar orientação e verificação Passos Registre horário, atividade em curso e os campos BugcheckCode e PowerButtonTimestamp. Quando houver BugcheckCode, confira sua representação hexadecimal e relacione ao código de parada. Correlacione eventos anteriores, dumps e evidências de energia, temperatura e memória. Como verificar Após uma intervenção autorizada, repita o cenário e acompanhe recorrência. Cuidados Valores zerados não descartam erro de parada; o sistema pode não ter conseguido gravar evidências. Não conclua defeito na fonte apenas pelo evento. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Windows · boot · inicialização · uefi · winre
Windows não inicia: localizar a fase da falha Separar firmware, gerenciador de boot, carregador e kernel orienta o próximo diagnóstico.
Aplicação: Windows Client; interrupção da inicialização.
Consultar orientação e verificação Passos Registre a última tela, mensagem e mudança anterior ao problema. Identifique a fase: PreBoot, Boot Manager, OS Loader ou kernel. Consulte a orientação correspondente na fonte. Antes de reparos, confira preservação dos dados e acesso autorizado às chaves de recuperação necessárias. Como verificar Após a ação aprovada, verifique inicialização e acesso aos dados; registre erros remanescentes. Cuidados Comandos de BCD e alterações de firmware dependem do cenário. Não os aplique como receita universal. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Windows · travamento · congelamento · desempenho · eventos
Congelamento: coletar contexto antes de reparar A frequência, a operação em curso e o alcance do travamento ajudam a escolher a coleta.
Aplicação: Windows; máquina física ou virtual que deixa de responder.
Consultar orientação e verificação Passos Registre quando ocorre, quais máquinas são afetadas e se o sistema voltou a responder. Após recuperar o acesso, examine os logs Sistema e Aplicativo próximos ao horário; em VM, consulte também o histórico do host. Planeje coleta adicional de desempenho ou dump conforme o cenário e a autorização do responsável. Como verificar Compare nova ocorrência com as evidências anteriores; registre duração e recorrência. Cuidados Dumps podem conter dados dos processos. Não envie arquivos completos à Central. Forçar um crash interrompe o trabalho; não é uma coleta automática. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Windows · 0x800f081f · windows update · cbs · dism
Windows Update: investigar 0x800F081F O código CBS_E_SOURCE_MISSING indica problema para localizar a origem de componentes necessários.
Aplicação: Windows Client; erro 0x800F081F durante atualização.
Consultar orientação e verificação Passos Registre a KB, edição/build do Windows, horário e erro completo. Consulte a orientação Microsoft para o código e examine registros DISM/CBS. Se aplicável e autorizado, use o plano de reparo DISM/SFC do Canivete; uma origem de reparo pode precisar ser definida conforme o ambiente. Como verificar Confira o resultado de cada etapa e tente novamente a atualização após a reinicialização necessária. Cuidados O mesmo código pode aparecer ao instalar recursos opcionais; confirme o contexto antes de escolher o procedimento. Não apague caches ou altere políticas em lote sem diagnóstico. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Windows · net framework · net35 · 0x800f0906 · 0x800f081f
Instalação do .NET 3.5: origem e políticas A instalação pode falhar por download indisponível, origem inválida ou política de obtenção de componentes.
Aplicação: Windows Client/Server; instalação do recurso .NET Framework 3.5.
Consultar orientação e verificação Passos Registre o código exato. 0x800F0906 aponta falha de download; 0x800F081F, arquivos de origem não encontrados. Confira a conectividade permitida e a política de instalação de componentes da organização. Se necessário, planeje uma origem compatível com a versão do Windows e obtenha autorização antes de alterar a instalação ou política. Como verificar Verifique a instalação do recurso e teste o aplicativo que o exige. Cuidados Não baixe pacotes de origem desconhecida nem contorne políticas corporativas. Guarde o log DISM sem publicá-lo integralmente. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Windows · bsod · tela azul · minidump · windbg
Tela azul: preservar e interpretar minidumps Um pequeno dump contém evidências do erro de parada, mas pode não bastar para determinar sua causa.
Aplicação: Windows Client/Server; erro de parada com arquivo de dump disponível.
Consultar orientação e verificação Passos Registre o código de parada e preserve uma cópia autorizada do dump com data e contexto. Use ferramentas Microsoft de depuração ou Dumpchk para examinar ou verificar o arquivo conforme a documentação. Correlacione os resultados com eventos, drivers e mudanças recentes antes de propor uma correção. Como verificar Após intervenção autorizada, repita o cenário e compare eventuais novos dumps. Cuidados O pequeno dump tem informação limitada. Um módulo citado não comprova sozinho a causa. Não compartilhe dumps sem revisar dados e autorização. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Windows · impressora · spooler · driver · servidor
Falha de impressão: separar dispositivo, cliente e servidor Compare cenários antes de escolher a intervenção.
Aplicação: Windows Server e clientes de impressão associados.
Consultar orientação e verificação Passos Confira se a impressora funciona e se outros usuários conseguem imprimir. Verifique driver, conexão e fila usados pelo cliente afetado. Como verificar Reteste a mesma fila e o mesmo documento após a mudança aprovada. Cuidados Ações no servidor ou na fila podem afetar outros usuários. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Windows · rdp · área de trabalho remota · sessão · servidor
RDP desconecta: delimitar o problema Conexão, sessão, autenticação e configuração do servidor exigem verificações distintas.
Aplicação: Windows Server; falha ou desconexão de Área de Trabalho Remota.
Consultar orientação e verificação Passos Registre mensagem, horário, cliente, servidor e se a sessão permanece ativa. Compare alcance da falha e confira a configuração RDP, permissões e políticas aplicáveis. Consulte a seção da documentação correspondente ao sintoma antes de alterar o servidor. Como verificar Após a ação autorizada, teste conexão e reconexão com a conta prevista. Cuidados Acessibilidade de uma porta não confirma autenticação ou sessão funcional. Não desative proteções nem exponha RDP à Internet como solução genérica. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Segurança · msrc · cve · kb · patch · atualização
MSRC: vincular uma vulnerabilidade à atualização correta O Security Update Guide reúne detalhes de atualizações de segurança; existe uma API oficial em formato CVRF.
Aplicação: Triagem de vulnerabilidade em produto Microsoft identificado.
Consultar orientação e verificação Passos Registre produto, versão/build e CVE informado pelo diagnóstico. Consulte o Security Update Guide e confira o produto afetado, atualização indicada e condições aplicáveis. Planeje aplicação, reinicialização e reteste com autorização do profissional; preserve a referência consultada. Como verificar Confirme a atualização aplicável instalada e as condições do aviso; somente baixar um pacote não comprova correção. Cuidados Esta orientação não contém um inventário atualizado de CVEs ou KBs. Ausência de uma KB isolada não basta para concluir vulnerabilidade; avalie substituições e versão. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Segurança · nvd · nist · cvss · cve · prioridade
NVD: ler CVSS sem confundir severidade com risco local CVSS descreve severidade técnica; não representa sozinho o risco do equipamento atendido.
Aplicação: Avaliação de um registro CVE na NVD.
Consultar orientação e verificação Passos Registre CVE, fonte da métrica, versão do CVSS, vetor e data de consulta. Compare descrição, referências e produto/versão com o inventário real. Defina a prioridade considerando exposição e impacto no ambiente; consulte o fabricante para correções. Como verificar Mantenha evidência de aplicabilidade e confirme a versão corrigida após intervenção autorizada. Cuidados Pode haver métricas de versões ou fontes diferentes; não misture pontuações. Campo ausente significa informação não disponível, não ausência de risco. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Segurança · cve · cna · published · rejected · vulnerabilidade
CVE: conferir estado, produto e revisão do registro O identificador permite correlacionar referências; o estado e o conteúdo do registro precisam ser conferidos.
Aplicação: Triagem de um identificador CVE informado por ferramenta ou boletim.
Consultar orientação e verificação Passos Consulte o registro e sua data de atualização; diferencie registro publicado de rejeitado. Compare produtos e versões afetadas e siga referências do responsável pelo registro. Registre o que falta para comprovar aplicabilidade ao equipamento. Como verificar Reconsulte a revisão do registro antes de concluir o atendimento. Cuidados Um registro rejeitado exige revisão da justificativa e referências; não mantenha um alerta apenas pelo ID. A data de reserva não é necessariamente a data da descoberta ou divulgação. Nenhuma vulnerabilidade é confirmada apenas por uma porta aberta. Síntese de documentação oficial. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Windows · qa · comunidade · impressora · validação
Q&A: usar uma dica de impressão como hipótese de diagnóstico Uma referência comunitária sugere começar pela conexão e estado físico da impressora; confirme a aplicabilidade.
Aplicação: Dica publicada para Windows 10; adaptar à versão atendida com documentação vigente.
Consultar orientação e verificação Passos Confira alimentação, conexão e estado da impressora antes de propor alteração. Corrobore com a documentação Microsoft e compare se o problema afeta outros clientes. Registre o teste e seu resultado real no atendimento. Como verificar Somente classifique uma solução como confirmada após reteste no equipamento. Cuidados Resposta aceita em Q&A indica utilidade para o autor da pergunta, não garantia universal. Não copie scripts de comentários nem execute alterações sem revisão e consentimento. Referência comunitária corroborada por documentação; não é diagnóstico confirmado. Fontes consultadas em 12/10/2026; verifique alterações antes do uso. Consultar este artigo não autoriza intervenções. O profissional deve revisar e consentir antes de executar. Fontes Segurança · baseline · politica · GPO · NIST · normas · UAC
Baseline e conformidade: comparar o perfil correto Uma configuração técnica isolada não comprova conformidade de uma organização.
Aplicação: Windows e Windows Server; revisão de políticas por função e versão.
Consultar orientação e verificação Passos Defina sistema, função do equipamento, proprietário e versão exata da baseline adotada. Use as ferramentas oficiais para comparar o conjunto correspondente. Teste alterações em um grupo piloto; documente impacto, exceções aprovadas, prazo e reversão. No Canivete, trate a tela Políticas e correções como amostra de controles locais; confirme a política efetiva e as lacunas não cobertas. Como verificar Preserve evidência atual e resultado por controle, em vez de inferir aprovação por um score. Revise resultados com responsável pela política e pelo processo de auditoria. Cuidados Baselines técnicas não equivalem a certificação ISO, CIS, NIST ou atendimento integral à LGPD. Os Tiers do CSF descrevem práticas de governança e gestão; não são uma lista universal de configurações Windows. Fontes Segurança · firewall · logs · LogBlocked · retencao · politicas
Firewall: registrar bloqueios e validar retenção Logs ajudam a investigar tráfego; habilitar o parâmetro não comprova gravação de eventos.
Aplicação: Perfis Domain, Private e Public; respeitar gestão por GPO/MDM.
Consultar orientação e verificação Passos Revise caminho, permissões do serviço, capacidade, retenção e acesso aos registros. A documentação Microsoft recomenda configurações por perfil e dimensionamento compatível. Em ambiente gerenciado, planeje a alteração pela política central. No fluxo assistido do Canivete, apenas o registro de bloqueios elegível é alterado; caminho e tamanho existentes são preservados. Revise o estado anterior e a prévia e autorize a mudança. Se houver falha parcial, confira o backup antes de restaurar. Como verificar Confirme LogBlocked no armazenamento local e na política efetiva. Verifique a gravação de um evento legítimo e a rotação; o aplicativo não gera tráfego artificial para comprovar o arquivo. Cuidados Logs podem conter endereços e portas: controle acesso e retenção. A correção do Canivete é parcial: não implementa toda a recomendação de logging da Microsoft. Fontes Segurança · SMB · SMBv1 · legado · arquivos · politicas
SMBv1: inventariar dependências antes da remoção Planeje a migração e teste os clientes antes de desabilitar um protocolo legado.
Aplicação: Componentes cliente e servidor SMB no Windows; equipamentos e aplicações legadas.
Consultar orientação e verificação Passos Identifique onde SMBv1 está habilitado e quais dependências ainda precisam dele; um indicador do servidor não cobre todo o cliente SMB. Atualize ou substitua as dependências, preserve acesso administrativo e programe a mudança correspondente ao componente. Revise a necessidade de reinício do procedimento escolhido; não desabilite SMBv2 ou SMBv3 por associação. Como verificar Repita a consulta do componente e teste acesso aos compartilhamentos a partir de clientes autorizados. Registre dependências remanescentes e exceções com proprietário e prazo. Cuidados Desabilitar SMBv1 pode interromper equipamentos legados. Nem toda alteração SMB exige o mesmo reinício; consulte o procedimento exato. Fontes Segurança · RDP · NLA · acesso remoto · politicas
RDP e NLA: reduzir exposição sem perder administração Exija autenticação antes da sessão remota quando o serviço for necessário e os clientes forem compatíveis.
Aplicação: RDP autorizado no Windows e Windows Server.
Consultar orientação e verificação Passos Confirme se RDP é necessário, quais origens são autorizadas e qual política governa o servidor. Valide suporte dos clientes a NLA e mantenha outro meio de administração antes da mudança. Aplique a política aprovada em janela de manutenção; o Canivete oferece orientação, sem alterar RDP nesta versão. Como verificar Confirme o estado efetivo e faça uma nova conexão autorizada. Teste o acesso que deve continuar permitido e as restrições previstas. Cuidados Uma porta RDP acessível não comprova NLA desativado ou exploração. Não mude autenticação durante uma sessão remota sem plano de recuperação. Fontes Segurança · Active Directory · privilegios · grupos · acessos · auditor
AD: revisar privilégios com evidência e proprietário Associação a um grupo privilegiado exige revisão de necessidade e ciclo de vida, não exclusão automática.
Aplicação: AD local; contas e grupos de administração.
Consultar orientação e verificação Passos Identifique proprietário, função e caminhos de associação direta ou aninhada; separe contas administrativas das atividades cotidianas. Compare com matriz aprovada, necessidade atual e contas de emergência. Inatividade não comprova desligamento. Preserve a associação anterior e obtenha aprovação para remover apenas o acesso específico. Execute em etapas com acesso alternativo. Como verificar Repita a consulta de associações e teste o acesso necessário em nova sessão. Registre ação, resultado, exceção e reteste no atendimento. Cuidados adminCount isolado não comprova privilégio atual. Não remova acesso de serviço ou de outro domínio por falta de resolução do nome. Fontes Segurança · senha · NIST · PasswordNeverExpires · autenticacao · MFA
Senhas: avaliar política sem impor expiração indiscriminada Avalie autenticadores, evidência de comprometimento e política aplicável antes de recomendar mudança de senha.
Aplicação: Revisão de autenticação; referência NIST SP 800-63B-4, com avaliação de aplicabilidade.
Consultar orientação e verificação Passos Identifique o serviço, a política aplicável e o nível de garantia de autenticação adotado. A referência NIST orienta não exigir troca periódica indiscriminada; mudança por evidência de comprometimento tem contexto diferente. No AD, revise contas de serviço, gestão de credenciais, MFA e exceções com o responsável. PasswordNeverExpires não decide conformidade por si só. Como verificar Compare a política efetiva e o processo de resposta a comprometimento. Verifique dependências antes de mudar credenciais de serviço. Cuidados A referência não deve ser aplicada como alteração automática de toda política de domínio. Não exponha senhas, tokens ou chaves em relatórios ou consultas de IA. Fontes