#Windows Server

Segurança 23 Set 2026

BitLocker Network Unlock: Arranque Automático de Servidores

BitLocker Network Unlock: Arranque Automático de Servidores São 3 horas da manhã, a janela de patches corre e um servidor Windows Server 2025 reinicia depois de instalar actualizações. O disco de sistema está cifrado com BitLocker e o protector é TPM+PIN. No pré-arranque, o ecrã fica à espera que alguém digite o PIN. Sem ninguém […]

12 min 40

Segurança 16 Set 2026

Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026

Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026 Neste artigo Por que o RC4 no Kerberos é um problema O calendário oficial das três fases Auditoria: os eventos KDCSVC 201–209 Event IDs 4768 e 4769: os campos que importam Corrigir contas: atributo msDS-SupportedEncryptionTypes Fallback para dispositivos não-Windows: keytabs e o valor 0x24 […]

14 min 59

Sistemas Operativos 15 Set 2026

WSUS Deprecated: Caminhos de Migração para a PME

WSUS Deprecated: Caminhos de Migração para a PME A tabela oficial de funcionalidades removidas ou sem desenvolvimento activo do Windows Server 2025 diz o verbatim: “WSUS is no longer actively developed. All the existing capabilities and content continue to be available for your deployments.” Traduzido: o serviço continua a funcionar, recebe correcções de segurança e […]

3 min 35

Segurança 15 Set 2026

SMB over QUIC: Partilhas de Ficheiros na Internet sem VPN

SMB over QUIC: Partilhas de Ficheiros na Internet sem VPN Publicar partilhas de ficheiros para trabalhadores remotos obrigou sempre a escolher entre abrir a porta 445 (inaceitável) ou manter uma VPN. O SMB over QUIC resolve o dilema: encapsula o tráfego SMB num túnel QUIC com TLS 1.3 pela porta UDP 443, a mesma que […]

4 min 28

Segurança 14 Set 2026

LDAP Signing e Channel Binding: Preparar o AD para o Enforcement

LDAP Signing e Channel Binding: Preparar o AD para o Enforcement Tal como o SMB signing (SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement), o LDAP está a caminhar para o enforcement obrigatório nos controladores de domínio. A Microsoft fortaleceu os valores por omissão no Windows Server 2025 e mantém um caminho de migração […]

4 min 36

Segurança 13 Set 2026

RC4 no Kerberos: Preparar o Domínio para a Remoção

RC4 no Kerberos: Preparar o Domínio para a Remoção A Microsoft tem dois marcos: em Abril de 2026, as actualizações mudam o valor por omissão de DefaultDomainSupportedEncTypes para 0x18 (AES-SHA1) e activam o modo Enforcement; em Julho de 2026, a remoção da chave de registo RC4DefaultDisablementPhase elimina o botão de recuo e fecha o Audit […]

3 min 41

Software 12 Set 2026

SharePoint Server 2016/2019: Fim do Suporte e Caminhos em 2026

SharePoint Server 2016/2019: Fim do Suporte e Caminhos em 2026 O SharePoint Server 2016 e o SharePoint Server 2019 chegaram ambos ao fim do suporte a 14 de Julho de 2026 — a data de Extended End Date comum às duas versões nas páginas oficiais do Microsoft Lifecycle. A partir dessa data não há patches […]

6 min 80

Sistemas Operativos 10 Set 2026

FSRM: Quotas e Filtragem de Ficheiros no Windows Server

FSRM: Quotas e Filtragem de Ficheiros no Windows Server Neste artigo O Que o FSRM Faz Instalação Quotas: Hard, Soft e Auto-Apply File Screening: Bloquear Extensões O Papel no Cenário Ransomware Storage Reports Integração com o Cenário de Partilhas SMB da PME O File Server Resource Manager (FSRM) vem incluído no Windows Server sem custo […]

5 min 64

Segurança 10 Set 2026

SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement

Windows 11 24H2 e Server 2025 exigem SMB signing por defeito. Auditoria com Get-SmbConnection e Event 31017, correcção de NAS e impressoras, e enforcement por fases.

9 min 39

Anterior 1 2 3 4 Próxima