#Active Directory

Segurança 15 Out 2026

Tiering de Administração e PAW: Separar Contas Admin das Diárias no AD

Uma credencial de administrador roubada é o atalho mais barato que um atacante pode comprar. A Microsoft coloca a segurança do acesso privilegiado como prioridade máxima de segurança em qualquer organização: contas e estações de administração permitem um acesso tão amplo ao parque que um único roubo de credencial pode encerrar o negócio — e […]

9 min 4

Sistemas Operativos 5 Out 2026

Entra Connect: Prazo de Abril de 2027 e o Caminho para o Cloud Sync

Entra Connect: Prazo de Abril de 2027 e o Caminho para o Cloud Sync Neste artigo: O prazo que obriga a actualizar Verificar versão e modo de autenticação Configurar application-based authentication Staging server: testar antes de produção Cloud Sync: como funciona Pré-requisitos do agente Cloud Sync Connect ou Cloud Sync: guia de decisão Troubleshooting Erros […]

11 min 29

Segurança 16 Set 2026

Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026

Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026 Neste artigo Por que o RC4 no Kerberos é um problema O calendário oficial das três fases Auditoria: os eventos KDCSVC 201–209 Event IDs 4768 e 4769: os campos que importam Corrigir contas: atributo msDS-SupportedEncryptionTypes Fallback para dispositivos não-Windows: keytabs e o valor 0x24 […]

14 min 50

Segurança 14 Set 2026

LDAP Signing e Channel Binding: Preparar o AD para o Enforcement

LDAP Signing e Channel Binding: Preparar o AD para o Enforcement Tal como o SMB signing (SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement), o LDAP está a caminhar para o enforcement obrigatório nos controladores de domínio. A Microsoft fortaleceu os valores por omissão no Windows Server 2025 e mantém um caminho de migração […]

4 min 34

Segurança 14 Set 2026

BadSuccessor: Risco do dMSA no Active Directory

BadSuccessor: Risco do dMSA no Active Directory O Windows Server 2025 trouxe as Delegated Managed Service Accounts (dMSA), a evolução das gMSA que liga a autenticação de serviços a identidades de máquina específicas. A pesquisa da Akamai que descobriu o vector e a análise da Unit 42 (Palo Alto Networks) que o popularizou deram-lhe um […]

4 min 34

Segurança 13 Set 2026

RC4 no Kerberos: Preparar o Domínio para a Remoção

RC4 no Kerberos: Preparar o Domínio para a Remoção A Microsoft tem dois marcos: em Abril de 2026, as actualizações mudam o valor por omissão de DefaultDomainSupportedEncTypes para 0x18 (AES-SHA1) e activam o modo Enforcement; em Julho de 2026, a remoção da chave de registo RC4DefaultDisablementPhase elimina o botão de recuo e fecha o Audit […]

3 min 38

Segurança 8 Set 2026

Windows LAPS: Gerir Passwords de Administrador Local

Windows LAPS: Gerir Passwords de Administrador Local Neste artigo Por que o Windows LAPS substitui o Microsoft LAPS legacy Pré-requisitos e restrições por tipo de join Configuração em Entra-joined com Intune Configuração em AD-joined com GPO O cenário DSRM nos controladores de domínio Post-Authentication Actions: rotação após uso Acesso de emergência e contas de contingência […]

8 min 32

Segurança 28 Ago 2026

NTLM a Caminho da Extinção: Auditoria e Migração para Kerberos

NTLM a Caminho da Extinção: Auditoria e Migração para Kerberos A Microsoft declarou todas as versões do NTLM (LANMAN, NTLMv1 e NTLMv2) oficialmente descontinuadas em Junho de 2024, e o Windows Server 2025 dá o primeiro passo prático: um interruptor que bloqueia ligações NTLM (NT LAN Manager) no SMB (Server Message Block). O que era […]

6 min 66

Sistemas Operativos 11 Jul 2026

Loops de Reinicialização do Domain Controller Windows Server: Diagnóstico e Correção (KB5082063)

Loops de Reinicialização do Domain Controller Windows Server: Diagnóstico e Correção (KB5082063) Loops de Reinicialização do Domain Controller Windows Server: Diagnóstico e Correção (KB5082063) Artigo: KB5082063 | Plataforma: Windows Server (2019, 2022) | Categoria: Active Directory / Atualizações | Última revisão: Julho 2026 O artigo KB5082063 documenta uma atualização de segurança do Windows Server que […]

18 min 35

1 2 Próxima