Dicas - Ulisses

Comandos Linux

2021-08-04T09:15:00.002-03:00

uniq -u - exibe as linhas NAO REPETIDAS de um arquivo

cut - filtra um arquivo em colunas

-d - especifica o caractere delimitador

-F - especifica a coluna que será retornada

awk - é similar ao cut

sort - ordena alfabeticamente/numericamente

join - cruza dados

tr - converte caracteres minúsculo, maiúsculo..

du -sh - mostra o tamanho do diretório atual

lsblk - lista os dispositivos de armazenamento vinculados ao S.O.

lsblk -fp - lista os dispositivos de armazenamento por UUID

lsof - lista todos os arquivos abertos e o processo que os está acessando no diretório especificado. Ele é útil para identificar quais são os processos que estão atualmente impedindo o sistema de arquivos de obter êxito na desmontagem.

Hyper-V “Entrada do mouse não capturada”

2020-10-28T13:58:00.002-03:00

Hyper-V “Entrada do mouse não capturada”

Eu instalei o hyper-v no windows 8, baixei e adicionei uma máquina virtual do site ms "Windows 7 IE 8". Mas não consigo usar o mouse, veja a mensagem na parte inferior da janela "Entrada do mouse não capturada". "Ação-> Inserir Disco de Configuração do Serviço de Integração" e a reinicialização não ajuda, "ctrl + alt + seta esquerda" não ajuda. Qual é o problema?
upd: Eu tentei isso http://blogs.msdn.com/b/dau-blog/archive/2012/02/28/mouse-not-captured-in-remote-desktop-session-when-virtual-pc-vhd -file-runs-in-hyper-v.aspx, mas após o mouse 'iniciar o Windows' desaparecer.

windows-8 hyper-v

— mtkachenko
fonte

Respostas:

Etapas para resolver esse problema:

vá para a máquina virtual
vá ao painel de controle-> programas e recursos
remover "componentes de integração de PC virtual"
desligar e ligar a máquina virtual

Você precisa executar todas essas etapas usando o teclado. Tabé seu melhor amigo aqui.

https://qastack.com.br/superuser/704715/hyper-v-mouse-input-not-captured

usar root no linux

2020-10-22T13:33:00.003-03:00

sudo su -

O comando acima permite ativar o root no terminal.

FreeFileSync e TreeSize

2020-10-12T10:12:00.000-03:00

FreeFileSync - Sincroniza arquivos.

TreeSize - Usada para identificar pastas/arquivos grandes.

Procurar arquivos pelo CMD

2020-10-12T09:43:00.000-03:00

dir /s/q/t:a/b *.txt

dir /s/q/t:a/b *.txt /b *.mp3

/s - subpastas

/q - proprietário do arquivo

/t:a - último acesso

/b - especifica o arquivo/extensão

GPUPDATE e GPRESULT

2020-10-12T09:32:00.001-03:00

gpupdate /force (força atualização da GPO)

gpresult /r (exibe informações sobre a política daquela máquina, verificando se a máquina pegou a política)

FILE SERVER RESOURCE MANAGER

2020-10-12T09:09:00.001-03:00

- Permite criar cota de disco, relatórios de uso, ...

COMANDOS wINDOWS

2020-10-11T09:57:00.000-03:00

set logon server - mostra o servidor usado para autenticação (AD)

ipconfig /displaydns - mostra o cache dns

powershell

get-smbconnection - mostra os usuarios conectados aos compartilhamentos

DNS WINDOWS SERVER

2020-10-08T10:38:00.000-03:00

BOAS PRÁTICAS NA CONFIGURAÇÃO DNS

- configurar a Zona Reversa no DNS.

- cadastrar os encaminhadores (8.8.8.8, 8.8.4.4)

Ferramentas Sysinternals

2020-10-08T01:02:00.000-03:00

BGINFO

Essa acho que a maioria das pessoas conhece, mas poucos talvez saibam que faz parte da suite do Sysinternals. O Bginfo é utilizado para coletar informações do SO (IP, hostname, discos, versão do SO, etc) e colocar no papel de parede. Muito utilizado pelos administradores para ficar mais fácil do usuário passar alguma informação por telefone, por exemplo. É simples e fácil de implantar.

Process Explorer

Com o Process Explorer você pode ver em detalhes o que um aplicativo que está rodando em um PC está fazendo exatamente. Com ele você tem detalhes em tempo real de uso de CPU, memória, PID, além de um detalhamento de quais DLLs estão sendo acessadas por este processo, entre muitos outros detalhes. É muito útil para analisar problemas de performance em um determinado executável, por exemplo. Abaixo um exemplo dos detalhes mostrados.

E uma das opções mais legais também é a possibilidade de através dele mesmo fazer uma verificação do arquivo no VirusTotal.

Process Monitor

Diferente do Process Explorer, o Process Monitor tem o objetivo de você verificar tudo que está sendo acessado na máquina. Quando você o executa, a partir desse momento, qualquer processo que precisar acessar algum tipo de arquivo será listado para você mostrando qual processo tentou ler determinado objeto e qual foi o resultado. Esse resultado pode varia entre sucesso, falha, não encontrado, entre outros que pode te ajudar a determinar um problema. Veja um exemplo do resultado.

PsExec

O PsExec já me salvou diversas vezes de trabalhos que eu iria levar dias e fiz em algumas horas. Com ele você pode se conectar remotamente numa máquina e executar comandos nela. É uma ferramenta de linha de comando que aceita alguns argumentos, então não temos nenhuma interface gráfica. Um bom exemplo de caso de uso:

psexec.exe \\maquina C:\windows\system32\cmd.exe

PSTOOLS

PsFile

Lista ficheiros abertos na rede do remoto:

psfile \\computername

PsLoggedOn

Lista utilizadores ligados ao remoto:

psloggedon \\computername

PsInfo

Lista informação sobre remoto (necessita Remote Registry Service)

psinfo \\computername -d -h -s

DISK 2 VHD (converte máquina física em virtual)

https://itproland.com.br/voce-conhece-as-ferramentas-do-sysinternals/

https://medium.com/canivete-sui%C3%A7o-hacker/ps-tools-guia-r%C3%A1pido-d6df91b2bcfb

SYSPREP

2020-10-08T00:21:00.000-03:00

Cria template de máquina windows. Generaliza uma máquina para servir de modelo.

win + R .. digita sisprep.. Seleciona GENERALIZAR e opção DESLIGAR.

Será feita uma limpeza nas configurações dessa máquina ao estado inicial.

Após desligar, seleciona a máquina e clica em EXPORTAR.

PACKET TRACER

2020-09-17T06:21:00.000-03:00

PACKET TRACER

Routar> Modo Usuário

Router> enable (muda de modo usuário para privilegiado)

Router# (modo privilegiado)

Router# configure terminal (muda para privilegiado global)

Router (config)#

---

Router# show running-config (mostra o que está configurado)

Router (config)# interface fastethernet 0/1

Router (config-if)# no shutdown (liga interface)

Router(config-if)# ip address 192.168.1.10 255.255.255.0

Router(dhcp-config)# ip dhcp pool teste

Router(dhcp-config)# network 10.0.0.0 255.0.0.0

Router(dhcp-config)# default-router 10.0.0.1

---

Router (config)# enable secret 123 (criptografada)

Router (config)# service password-encryption

Router (config)# banner motd # MSG#

Configurar senha telnet

Router (config)# line vty 0 4

Router (config)# password 123

banner login (telnet)

---

Router# copy running-config startup-config (SALVA CONFIGURAÇÕES)

---

CONFIGURAR SWITCHES E ROTEADORES CISCO

2020-09-10T16:19:00.001-03:00

- Acessa através da porta de console (usb)

- CISTO IOS

Modos

Switch> - User mode

Switch# - Privileged Mode (consegue visualizar)

Switch(config)# - Global mode (consegue alterar)

comando ENABLE

Ativa o modo Privileged (Switch#)

comando CLOCK (ajusta dia e hora)

clock set HH:MM:SS DD MES(SEP) AAAA

Comando configure terminal - Habilita Global Mode

Comando hostname

altera o nome do equipamento

Desfazer comando. Usa no antes do comando

Ex.:

no hostname (desfaz a alteracao do hostname)

Modo privilegiado: digita ENABLE

SHOW RUNNING CONFIG

- mostra a configuracao do switch na memoria volatil

para salvar na memoria permanente - copy running-config startup-config

CONFIG SWITCH PARA SER ACESSADO REMOTAMENTE

- criar interface vlan para gerenciamento

no modo config terminal

interface vlan2 (especifica a vlan que sera editada/criada)

ip address IP_DO_SW MASK_DO_SW (define o ip da vlan)

ip default-gateway IP-DO-GATEWAY (define o gateway)

no shutdown (sobe a interface vlan)

no Modo Privilegiado

show interfaces (mostra a configuracao da vlan)

comando interface vlan1

entra na configuracao da vlan1

CONFIGURANDO SENHA DO SW

Entra no config terminal

digita enable password SENHA (define uma senha para o modo privilegiado (enable) (no entanto essa senha aparece no SHOW RUNNING-CONFIG)

digita enable secret SENHA (define uma senha criptografada) (aparece crip no show running-config

PROTEGER ACESSO VIA CONSOLE (MODO USUARIO)

no modo config terminal

diigita line console 0 (alterar config da porta console)

password SENHA (DEFINE UMA SENHA PARA ENTRAR NO MODO USU[ARIO)

PCMOVER EXPRESS

2020-09-09T16:44:00.001-03:00

Software para copiar informações de um perfil para a nova máquina.

Muito usado quando o usuário muda de sistema operacional e não quer perder configurações do perfil (icones área de trabalho,

cache dns

2020-09-05T06:03:00.001-03:00

ipconfig /displaydns

mostra o cache do dns da máquina

ipconfig /flushdns

libera o cache do dns da máquina

PACKETH

2020-09-03T06:18:00.000-03:00

Software para gerar pacotes e enviar na rede, configurando todos os campos do pacotes.

CAMADA ENLACE

2020-08-26T05:56:00.000-03:00

CAMADA ENLACE

- Controle de Link Lógico (LLC) - interface entre fase física e lógica.

- Controle de acesso ao meio (MAC) - define o endereço físico.

ENDEREÇO MAC

- Endereço físico do dispositivo de rede

- 48 bits. Ex.: 00-23-10-35-00-3B

00-23-10 (fabricante) 35-00-3B (identifica o dispositivo)

SWITCH (BROADCAST, encaminhamento e filtragem)

- Switch Layer2 (opera na camada 2)

- Quando o switch já sabe para onde a msg vai, o broadcast é substituído pelo unicast.

- Protocolo ARP também é usado para descobrir o endereço MAC do destino da mensagem.

- CAM Table - tabela que o switch usa para associar os endereços MACs dos computadores com as portas do Switch.

DOMÍNIO DE BROADCAST

- É até onde chega o broadcast.

- Quando o computador A manda um broadcast, todos os computadores conectados ao switch vão receber o broadcast do computador A.

- Conjunto de dispositivos que recebe um quadro de broadcast enviado de uma dispositivo da mesma rede.

VLAN (segmenta a rede)

- Pode ser usado para diminuir as mensagens de broadcast na rede.

- Definindo as portas que pertencem a mesma VLAN, dessa forma o broadcast será enviado apenas aos computadores que estão na mesma vlan mesmo que existam outros computadores no mesmo switch.

Ex.: Posso ter 48 computadores no mesmo switch e dividir esses computadores em várias vlans.

PROTOCOLO 801.2Q

- Coloca uma TAG no frame, identificando a vlan. Dessa forma, o switch consegue identificar as vlans e enviar o frame somente aos computadores da mesma vlan.

- Antes do switch entregar o pacote, ele tira a TAG.

PROTOCOLO SPANNING TREE - 801.2D (STP)

- Garante que não vai acontecer loop na rede local.

- Se dois switchs em redundância, pode gerar loop. Diante disso, o Spanning Tree desabilita uma das portas redundantes enquanto a outra porta estiver ativa.

- Fica monitorando a rede, procurando loop através dos frames BPDU. O BPDU também define quem é o switch principal.

- Root Port: porta usada para chegar no switch principal (root bridge)

- Designated Port: porta que os dados serão encaminhados

- Blocking Port: porta que será desativada no caso de redundância, sendo ativada somente na ausência da outra porta.

Obs.: Quem tiver o menor número MAC terá prioridade.

A Designated Port do switch2 está conectado ao switch3 pela Blocking Port, justamente, para gerenciar a redundância.

ESTADOS QUE UMA PORTA COM SPANNING TREE HABILITADO PODE ASSUMIR

- Blocking - a porta fica bloqueada para não encaminhar pacotes, evitando looping.

- Listening - Não encaminha os quadros e não popula a tabela MAC. Ela aguarda os BPDUs para saber quando poderá ser ativada.

- Learning - Ainda não encaminha os quadros, mas apreende os endereços MAC dos quadros, ajudando a construir a tabela MAC

- Forwarding - Porta em funcionamento normal, recebendo e encaminhando quadros

- Disabled - Porta desabilitada manualmente pelo admin.

Spanning Tree Rápido (RSTP)

- Discarding (Desabled, Blocking e Listening) -

- Alternate Port: é uma porta alternativa para chegar ao Root Bridge. Ela fica em condições mesmo estando como bloqueada.

- Backup Port: porta que o switch não descartou as informações e pode ser rapidamente usada quando uma outra porta falahar.

- Learning

- Fowarding

CISCO PACKET TRACER

2020-08-25T19:33:00.000-03:00

CONFIGURAR DATA E HR E COLOCAR SENHA

- clock

clock hh:mm:ss DIA(5) MES(AUG) ANO(2020)

copy running-config startup-config (salva configuração)

- show running-config (exibe as configurações)

* Para alterar senha, é necessário entrar no: config terminal

- enable password SENHA (cria uma senha sem criptografia)

- enable secret 5 SENHA (cria senha com criptografia)

COLOCANDO SENHA NA PORTA DO SWITCH

HARDENING WINDOWS 10

2020-08-20T19:19:00.005-03:00

PRIVILÉGIO MÍNIMO

- usa conta básica no dia a dia e usa conta admin só quando precisa instalar algo

- UAC permite definir quando ser notificado quando precisar usar senha administrador

DESABILITANDO AUTOPLAY(AUTORUN)

- autoplay (mostra opções para executar)

- autorun (procura um arquivo .inf e já executa)

gpedit.msc --> configuração do computador --> moodelos administrativos --> componentes windows --> políticas de reprodução automática

- habilita o item DESATIVAR REPRODUÇÃO AUTOMATICA

- habilita o item DEFINIR O COMPORTAMENTO PADRÃO DE AUTORUNS (não executar comandos de autorun)

SEGURANÇA DA TELA DE LOGIN

-- win+r .. netplwiz .. avançado .. marca a opção EXIGIR QUE O USUARIO APERTE CTRL+ALT+DEL PARA LOGAR

DEP (PREVENÇÃO DA EXECUÇÃO DE DADOS)

-- digita computador no campo de pesquisa, botão direito PROPRIEDADES.. configurações avançadas do sistema... AVANÇADO ... DESEMPENHO .. CONFIGURAÇÕES.. PREVENÇÃO DE EXECUÇÃO DE DADOS .. ATIVAR A DEP PARA TODOS OS PROGRAMAS (se algum programa não executar corretamente, é necessário incluir na exceção)

DCOM (DESABILITANDO)

- INICIAR... FERRAMENTAS ADMINIST... COMPONENTES SERVICOES... COMPUTADOR.. PROPRIEDADES.. PROTOCOLOS PADROES.. REMOVER CONEXAO ORIENTADA TCP/IP

CONFIGURANDO FIREWALL

BINISOFT Widows Firewall Control

PATCHING (manter programas atualizados)

-- Usa o software HEIMDAL

Simple DNSCrypt (protege o dns, forçando uso do DNSSEC)

SANDBOXIE.exe

-- Usado para abrir aplicações não confiáveis sem afetar a máquina. Depois que fechar o sandbox, tudo é apagado.

-- É interessante para utilizar o navegador. Assim se vc clica em um link suspeito, não vai afetar o windows principal.

Software Restriction Policy

blackviper.com (mostra detalhes de cada serviço do windows)

PROCESS EXPLORER

BLOQUEIO DE CRAPWARE (ex.: barra de ferramentas do navegadoor,..)

-- malwarebytes (bloqueia)

VISUALIZADOR DE EVENTOS WINDOWS

- criar visualização personalizada por tipo

-- mudança de senha (4723, 4724), mudança de política, login usuario, admin...

BASELINE AUTORUNS

- Compara a baseline de autoruns para saber se houve alteração

- Salva a baseline atual após todas instalações e no futuro pode comparar

BASELINE PROCESS EXPLORER

- Compara a baseline de processos para saber se houve alteração

- Salva a baseline atual após todas instalações e no futuro pode comparar

BITLOCKER (criptografa o disco e pede senha ao iniciar)

-- protege contra roubo ou qd o notebook está na manutenção

HARDENING FIREFOX

-- script que ajusta as configurações, instala no %appdata%\roaming\mozilla\firefox\profiles

com nome prefs.js

https://github.com/pyllyukko/user.js/

BUSCADOR DUCKDUCKGO (garante privacidade nas pesquisas)

DESABILITAR CAMERA, MICROFONE E LOCALIZAÇÃO DO NAVEGADOR

Extens'ao HTTPS Everywhere (força o uso do HTTPS em todos os sites que suportam https)

JonDoFox (navegador para garantir privacidade)

DNS over HTTPS (dns usa criptografia)

-- pode habilitar no firefox.. configurações de rede..

CONFIGURAÇÃO DE PRIVACIDADE

-- fix windows privacy (corrige o registro do windows)

-- botão iniciar, configuração, privacidade, desabilita tudo, exceto camera e microfone.

REMOVENDO APPS NATIVOS WINDOWS

-- abre o powershell

-- get-appxPackage | Select-Object name (visualiza os apps)

-- get-appxpackage *nome* | remove-appxpackage

BASELINE SECURITY WINDOWS

-- Baixa LGPO, baixa Windows 10 Version XXXX Security Baseline

-- executa no powershell: .\LGPO.exe /g caminho_win-baseline

SENHA FORTE (lastpass)

BACKUP (veeam agent windows)

ROLLBACKrx (tira snapshot da maquina e permite restaurar) (N'ao funciona com bitlocker)

-- no boot load, aparece as opcoes para restaurar

Windows Rápido e Seguro

2020-08-20T05:56:00.002-03:00

VERIFICAÇÃO DE HD/SSD (data lifeguard diagnostic)

- software data lifeguard diagnostic

CHECK DISK (verifica se os arquivos estão corrompidos)

- chkdsk /r (pode levar muitas horas)

- sfc /scannow (verifica e repara os arquivos protegidos)

- Se acontecer algum erro durante o SFC, é necessário executar com o windows offline (entrando pela opção de restaurar, abrindo o prompt de comando)

- DISM /Online /Cleanup-image /Restorehealth (repara arquivos corrompidos/ausentes do windows)

REGSHOT (monitora mudança nas pastas e registros do windows)

slmgr /xpr (mostra informações sobre a licença do windows)

kaspersky security cloud (antivirus gratuito)

LIMPEZA ARQUIVOS TEMPORÁRIOS

- Limpeza de disco

- CCleaner (TOP)

REMOÇÃO BLOATWARES, ADWARES E PUPS

- PC DECRAPIFIER

- AdwCleaner

VARREDURA ONLINE (TRIPLA)

1) Varredura Online - Trend Micro House Call

2) Varredura Online - Kaspersky Virus Removal Tools

3) Varredura Online - ESET Online Scanner

4) Instala Kaspersky Security Cloud

BLOQUEADOR DE PROPAGANDA E URL

- Bloqueia banner de sites e maliciososo

-- adiciona extensão UBLOCK ORIGIN no chrome, configura pra funcionar tb na aba anonima

-- adiciona extensão traffic light (bitdefender)

DESFRAGMENTAÇÃO DE DISCO

- Defraggler (

--- configuração do mapeamento do volume, customizado, largura minima 12, altura minima 12, estilo plano, modo Barras

--- configuração .. opções.. habilita mover arquivos grandes, tamanho mínimo 1000MB

--- Aba SAÚDE mostra a situação atual do disco/ssd

--- configuração.. desfragmentação na inicialização..executar uma vez.. selecione NAO

--- clica em desfragmentar

ATUALIZAÇÃO WINDOWS

-- menu iniciar, configuração, atualização e segurança, solução de problemas, windows update.

-- execute windows update

TreeSize Free
O TreeSize Fee é um programa gratuito que mostra quais pastas e arquivos ocupam mais espaço no seu disco rígido ou SSD.

IrfanView
O IrfanView é um “canivete suíço” gratuito que permite visualizar, converter e redimensionar imagens, seja manualmente ou em volume (todas as imagens dentro de uma pasta, por exemplo).

gsuite toolbox dig, DNSLYTICS, READ NOTIFY

2020-08-16T07:43:00.000-03:00

GSUITES TOOLBOX DIG

pesquisa dados de domínio

DNS LYTICS - SUPER WHOIS

READ NOTIFY (rastreia e-mail.. recebendo dados, informa qd o destino leu o e-mail, pega informacoes do navegador e ip do usuario)

GRABIFY (gera link direcionando para outro destino)

e captura informacoes de quem acessar o link

firewall glasswire

2020-08-16T07:05:00.002-03:00

Comandos windows

2020-08-15T18:11:00.001-03:00

GODMODE (atalhos para configurações windows

Cria uma pasta e cola o texto abaixo no nome da pasta

GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

FERRAMENTA RSAT

- Permite administrar um servidor através do windows10

FERRAMENTA DE RECUPERAÇÃO DO WINDOWS

- %systemroot%\System32\RecoveryDrive.exe

- Cria um pendrive com recuperação windows

WINDOWS PE (criar imagem customizada do windows com programas específicos)

1 - Instala o windows ADK

2 - Abre o cmd, segue até a pasta Windows Kits\10\Assessment and Deployment Kit\Deployment Tools

3 - Executa o diskpart

4 - Cria um disco virtual: create vdisk file="c:\winPE.vhdx" maximum=1600

5 - adiciona o disco ao ambiente: attach vdisk

6 - cria a particao primaria: create partition primary

7 - Configura para windowsPE:

Seleciona o volume: select volume X (citando o volume que acabou de ser criado)

Atribui uma letra ao volume: assign letter=V

Formata o volume: format fs=ntfs quick

Sai do diskpart: exit

8 - Copia o windowsPE para uma pasta: copype amd64 c:\WinPE2

9 - Move o conteudo da pasta C:\WinPE2 para V: - makeWinPEMedia /UFD C:\WinPE2 V:

10 - Retira o disco do ambiente:

select vdisk file="C:\WinPE.vhdx"

detach vdisk

11 - Adiciona o WinPE.vhdx a maquina virtual e da o boot pelo windowsPE

WINDOWS 10

2020-08-15T06:30:00.000-03:00

fsmgmt.msc (gerencia pastas compartilhadas)

printmanagement.msc (gerencia impressora/driver)

dir /s/q/t:a/b *mp4 (localiza os arquivos daquele formato*.mp4)

dir /s/q/t:a/b *mp4 /b *.mp3 > log.txt (localiza os arquivos daquele formato*.mp4 e *.mp3e carrega no log.txt)

/s (procura dentro da pasta/subpasta)

/q (qq usuario)

/t:a (ultimo acesso)

/b - arquivos especificos

backup de arquivos e pastas

robocopy (copia do a para o B)

robocopy caminho-a caminho-b /E /ZB /ETA /R:0 /W:0 /V /LOG:caminho-log

/S - copiar subdir (mas nao os vázios)

/E - copiar subdir (incluindo vázios)

/Z - copiar arquivos no modo reiniciável (reinicia o arquivo para copiar o arquivo fechado)

/ZB - usar modo reiniciável, se for negado, use o modo backup

/ETA - mostrar tempo estimado de chegada dos arquivos copiados

/R:0 - número de repetições em cópias com falhas

/W:0 - tempo de espera entre as repetições

/V - saída detalhada

/LOG - status de saída para arquivos de log

agendador de tarefas - taskschd.msc

COMANDOS CMD WINDOWS

2020-08-14T15:38:00.001-03:00

whoami - mostra o usuário atual

net user - mostra os usuarios da maquina

net user usuario1 senha123 /add - criar usuario

net user usuario1 /del

net localgroup - grupos criados no desktop

net localgroup NOME-DO-GRUPO /add USUARIO (adiciona usuario ao grupo)

set logon server - servidor onde os usuários fez o logon

FERRAMENTA SOLUÇÃO DE PROBLEMAS (pesquisa por Solucionar..)

- Ajuda na correção de problemas no Windows

WINDOWS INSIDER (programa para receber atualizações betas do windows)

GRAVAR PASSOS NO WINDOWS (gravador de passos)

- registra as telas que o usuário passou. muito bom para criar passo a passo

HABILITAR AREA DE TRABALHO REMOTA Porta 3389

- sysdm.cpl (abre a configuração do acesso remoto)

- mstsc (abre a tela de conexão remota)

- dominio\usuario ou usuario@dominio

Erro CREDSSP ao acessar remotamente um servidor

- requer atualizacao do servidor ou desativacao dessa verificacao na maquina cliente atraves do comando abaixo

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2

ASSISTENCIA REMOTA (%windir%\system32\msra.exe)

Cliente (gera o codigo para o analista de suporte acessar)

Analista usa o codigo para acessar a maquina

1 - usuario envia o convite ao email do suporte