Matéria Como deixar o Windows XP, blindado.

[Dragon@]

Achei esse tuto, e achei interessante, a técnica usada para deixar o Windows XP, um pouca mais seguro!

Cretitos: Brando lee, Linha defensiva.


----------------------------------------------------------------------------------------------------


Primeiro de tudo fazer um procedimento importante

1) Abre qualquer pasta do Windows. e clique em Ferramentas e em Opções de pastas.
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...




2) Abrindo uma janela pequena clique na aba Modo de exibição logo abaixo, desmarque a opção ((Usar compartilhamento simples de arquivos)) e clique em (OK).
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


Pronto!!


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Criando um Usuário Limitado
Atenção: O usuário que será criado tem que se chamar -> Protegido



1) Clique no menu (Iniciar) -> ( Painel de controle) -> (Contas de usuário) -> (Cria uma nova conta)


Clique para ampliar


Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


2) Digite o nome do usuário -> Protegido e clique em (Avançar).


Clique para ampliar

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

3) No tipo de usuário selecione Limitado e clique em (Criar conta).


Clique para ampliar


Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Pronto feito,

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Bloquendo a Raíz do HD contra gravação
OBS: Podem fazer esse procedimento sem medo não vai danificar nada no windows, seguindo essa orientação não tem problema.

1) Vá no ícone (Meu computador) dando dublo clique, abrindo clique com o botão direito na unidade Disco local C: e depois clique em Priedades.
*Abrindo uma janela pequena clique na aba Segurança.
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

2) Clique no botão Adicionar Abrirá uma janela pequena, digite o nome de usuário Limitado criado -> Protegido e clique em (OK).



Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

3) Agora o usuário "Protegido" esta na lista, de segurança clique sobre ele, e abaixo em Gravar no lado esquerdo [bNegar[/b] marque uma seta na caixa, e clique em (OK) e (SIM) para confirma.


Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


*Apenas marquem nessa opção "Negar gravação" como em destaque na imagem

*Se no caso tiver uma partição no HD e tiver em formato NTFS, faça esse mesmo procedimento, para proteger essa partição, contra infecção de vírus!
*Observação: se essa partição tiver formatado em FAT32, esse procedimento de segurança contra gravação não funciona nesse formato FAT32. apenas em NTFS.


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >


Bloquear duas pastas contra gravação pelo prompt (Necessario)


1) Copia os comando abaixo no Código:

Cacls "%systemdrive%\Documents and Settings\All Users\Documentos" /e /t /p Administrador:W /d Protegido
Cacls "%systemdrive%\Windows\temp" /e /t /p Administrador:W /d Protegido

2) vá em ((Iniciar))>((Executar))> e digite (cmd) e clique em (ok) Abrirá uma janela cole os comandos com o botão direito do mouse e clique em (colar) e depois tecle (Enter).

Pronto feito, pode fechar o prompt de comando.

Atenção: vocês não podem usar esse comando por conta propria, querer fazer sem conhecimento e orientação, fazer esse procedimente pelo Prompt para bloquear outra pasta. por exemplo: Windows e System32 não fazem isso OK..,

Alias não é necessario porque quando cria um Usuario Limitado todas essas pastas do Sistemas do Windows já estão protegida contra gravação!


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>

Criar um arquivo de limpeza, (Necessario)

1) Copia Todo os comandos abaixo no Código.

 Del /a/s/f/q "%systemdrive%\Documents and Settings\Protegido\*.exe"
Del /a/s/f/q "%systemdrive%\Documents and Settings\Protegido\*.dll"
Del /a/s/f/q "%systemdrive%\Documents and Settings\Protegido\*.scr"
Del /a/s/f/q "%systemdrive%\Documents and Settings\Protegido\*.bat"
Del /a/s/f/q "%systemdrive%\Documents and Settings\Protegido\*.cmd"
Del /a/s/f/q "%systemdrive%\Documents and Settings\Protegido\*.com"
Del /a/s/f/q "%systemdrive%\Documents and Settings\Protegido\*.pif"
Del /a/s/f/q "%systemdrive%\Documents and Settings\Protegido\*.sys"

Del /a/s/f/q "%systemdrive%\Documents and Settings\All users\*.exe"
Del /a/s/f/q "%systemdrive%\Documents and Settings\All users\*.dll"
Del /a/s/f/q "%systemdrive%\Documents and Settings\All users\*.scr"
Del /a/s/f/q "%systemdrive%\Documents and Settings\All users\*.bat"
Del /a/s/f/q "%systemdrive%\Documents and Settings\All users\*.cmd"
Del /a/s/f/q "%systemdrive%\Documents and Settings\All users\*.com"
Del /a/s/f/q "%systemdrive%\Documents and Settings\All users\*.pif"
Del /a/s/f/q "%systemdrive%\Documents and Settings\All users\*.sys"
Del /a/f/s/q "%systemdrive%\Documents and Settings\Protegido\Configurações locais\temp\*.*"
Del /a/f/s/q "%systemdrive%\Documents and Settings\Protegido\Configurações locais\Temporary Internet Files\*.*"
Del /a/f/s/q "%systemdrive%\Recycler"

2) Abra seu bloco de notas cole o conteudo no bloco e Salve no Desktop com este nome--> Limpeza.bat

O arquivo Limpeza.bat tem que esta salvo na sua conta de Usuário Administrador, seu usuário principal, que sempre usa! OK.

No final explicarei para que serve esse arquivo de limpeza!


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>>>>


Agora vamos entrar no usuário Limitado que foi criado -> Protegido


1) Vá no menu (Iniciar) clique no botão (Fazer Logoff) e clique novamente em (Fazer Logoff) Saindo, Selecione o usuário -> Protegido

Agora vamos fazer o último procedimento pelo usuário Protegido que estamos agora aberto!


Agora bloqueando entrada de inicialização do registro


1) Clique no Menu (Iniciar) -> (Executar) e digite Regedit e clique em (OK). abrirá o edito de registro!

2) Navegue até a seguinte chave -> HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion\ Run <--- Run.

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


3) Clique com o botão direito do mouse sobre a chave Run e clique em Permissões..

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


4) Abrirá uma janela pequena, selecione o usuário -> Protegido e marque nas duas caixas no lado diteito ((Negar)) e clique em (Ok) e (Sim) para confirma!

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Uploaded with Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


Pode fechar o Regedit. esta pronto!

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


Para finalizar, bloquear uma última pasta do Startup ou iniciar!


1) Copia os comando abaixo no Código.

Cacls "%Systemdrive%\Documents and Settings\Protegido\Menu Iniciar\Programas\Inicializar" /e /t /p Administrador:W /d Protegido

2) vá em ((Iniciar))>((Executar))> e digite (cmd) e clique em (ok) Abrirá uma janela cole os comandos com o botão direito do mouse e clique em (colar) e depois tecle (Enter).


Fim..

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Agora explicando para que serve o arquivo Limpeza.bat
Quando estiver utilizando o usuário Limitado -> "Protegido". e em algum momento se seu Antivirus detectar algum vírus, você volta para o usuário principal (Administrador)
clicando no menu (Iniciar) -> (Fazer Logoff) e na proxima janela clique novamente em (Fazer Logoff) e entra no usuário principal.
aonde nos salvamos o arquivo Limpeza.bat executando esse arquivo ele vai fazer uma limepza nas seguintes pastas abaixo:

C:\Documents and Settings\Protegido

C:\Documents and Settings\All users

C:\Recycler


Essas pastas que eles tentaram instalar, mas as chances são bem pequenas.

Agora séra facil para a pessoa que saberá aonde eles estão localizados. assim diminiu as opções de um trojan ser instalado, tera poucas chances.
A técnica é parecido com o programa SandBoxie, para quem não o conhece, pesquisem pela net, existem varios tutorais sobre ele, é tambem uma boa dica instalar no PC.