#Windows Server
31 artigos encontrados
Sysmon: Telemetria de Endpoint no Windows
Instalar e configurar o Sysmon da Sysinternals com a configuração SwiftOnSecurity: Event ID 1/3/11, canal Operational, integração com Wazuh e Sentinel, e tuning do ruído.
Windows Server: Boas Práticas de Actualização Mensal de Updates
Windows Server: Boas Práticas de Actualização Mensal de Updates Neste artigo Introdução 1. Antes de actualizar: inventário e known issues 2. Backup: o passo obrigatório 3. Verificação de integridade do sistema antes de instalar 4. O que esperar: workarounds na página do KB 5. Anéis de distribuição: piloto antes de frota 6. Known Issue Rollback: […]
Updates de Setembro de 2026 no Windows Server: falhas no RDS e correcções
Updates de Setembro de 2026 no Windows Server: falhas no RDS e correcções Os updates de segurança de 8 de Setembro de 2026 (KB5122871 no Server 2025, KB5122882 no Server 2022, KB5122876 no Server 2019 e KB5123099 no Server 2016) introduziram um defeito grave no Remote Desktop Services: horas depois do arranque, os anfitriões RDS […]
Windows Server 2016: Fim do Suporte em Janeiro de 2027
Windows Server 2016: Fim do Suporte em Janeiro de 2027 O Windows Server 2016 chega ao fim do suporte alargado a 12 de Janeiro de 2027. A partir dessa data, a Microsoft deixa de publicar correcções de segurança e actualizações para o sistema, nas edições Standard, Datacenter e Essentials. O servidor continua a arrancar e […]
BitLocker Network Unlock: Arranque Automático de Servidores
BitLocker Network Unlock: Arranque Automático de Servidores São 3 horas da manhã, a janela de patches corre e um servidor Windows Server 2025 reinicia depois de instalar actualizações. O disco de sistema está cifrado com BitLocker e o protector é TPM+PIN. No pré-arranque, o ecrã fica à espera que alguém digite o PIN. Sem ninguém […]
Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026
Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026 Neste artigo Por que o RC4 no Kerberos é um problema O calendário oficial das três fases Auditoria: os eventos KDCSVC 201–209 Event IDs 4768 e 4769: os campos que importam Corrigir contas: atributo msDS-SupportedEncryptionTypes Fallback para dispositivos não-Windows: keytabs e o valor 0x24 […]
WSUS Deprecated: Caminhos de Migração para a PME
WSUS Deprecated: Caminhos de Migração para a PME A tabela oficial de funcionalidades removidas ou sem desenvolvimento activo do Windows Server 2025 diz o verbatim: “WSUS is no longer actively developed. All the existing capabilities and content continue to be available for your deployments.” Traduzido: o serviço continua a funcionar, recebe correcções de segurança e […]
SMB over QUIC: Partilhas de Ficheiros na Internet sem VPN
SMB over QUIC: Partilhas de Ficheiros na Internet sem VPN Publicar partilhas de ficheiros para trabalhadores remotos obrigou sempre a escolher entre abrir a porta 445 (inaceitável) ou manter uma VPN. O SMB over QUIC resolve o dilema: encapsula o tráfego SMB num túnel QUIC com TLS 1.3 pela porta UDP 443, a mesma que […]