718 artigos publicados
O maior erro no primeiro home server não é escolher mal o hardware — é planear tanto que nunca chegas a ligar a máquina. Este guia é o caminho prático: o que usar (às vezes é o computador antigo que já tens em casa), que sistema pôr no metal (Docker, Proxmox ou TrueNAS), que serviços […]
ERR_SSL_VERSION_OR_CIPHER_MISMATCH. É o erro que aparece quando abres o portal de gestão de uma firewall antiga — uma pfSense antiga, um switch gerível, uma ONT, a console web de um UPS — porque o equipamento só fala TLS 1.0 ou 1.1. Os browsers actuais recusam-nos por omissão: o Firefox exige TLS 1.2 como mínimo (o […]
Uma credencial de administrador roubada é o atalho mais barato que um atacante pode comprar. A Microsoft coloca a segurança do acesso privilegiado como prioridade máxima de segurança em qualquer organização: contas e estações de administração permitem um acesso tão amplo ao parque que um único roubo de credencial pode encerrar o negócio — e […]
Definir RPO e RTO por serviço, escrever um runbook de restauro, testar o plano e decidir quando o Azure Site Recovery entra no plano de DR de uma PME.
vTPM e Shielded VMs no Hyper-V: Proteger VMs na PME Uma VM Generation 2 sem vTPM não consegue activar BitLocker com protector TPM no disco de sistema nem cumprir os requisitos do Windows 11 como convidado. É possível activar BitLocker sem TPM por GPO, com password ou chave de arranque de USB — um cenário […]
Unified Audit Log: Auditoria M365 com Search-UnifiedAuditLog Quando um administrador pergunta “quem apagou este ficheiro?” ou “que admin desligou a MFA?”, a resposta está num sítio só: o Unified Audit Log. Todos os eventos auditáveis do M365 — Exchange, SharePoint, OneDrive, Entra ID, Power BI, Copilot — convergem para o mesmo repositório, pesquisável desde o […]
Exclusões no Defender: falsos positivos por pasta e hash (ASR e AV) Neste artigo O primeiro passo: descobrir de onde veio o bloqueio Como as exclusões funcionam, e onde não chegam Exclusões por pasta e ficheiro: ExclusionPath Exclusões por processo: ExclusionProcess Exclusões por extensão: ExclusionExtension Exclusões contextuais: a restrição e o seu limite Falso positivo […]
A realidade Proxmox nas PMEs raramente é um cluster desenhado: são um ou três servidores comprados em alturas diferentes, cada um com o seu pve-manager, um PBS à parte e sem qualquer ligação entre eles — o painel de cada um vive num separador do browser. O Proxmox Datacenter Manager (PDM) existe exactamente para este […]
Defender Device Control: Bloquear e Controlar USB no Windows O rato é o único periférico que devia andar livremente na rede. Pen USB, discos externos, impressoras baratas e telemóveis em modo MTP são o caminho mais curto entre a internet exterior e um ficheiro com ransomware — e a pergunta “quem ligou um disco USB […]