Dicas XP

Started by PT-NGS-, December 18, 2005, 04:37:33 PM

Previous topic - Next topic

PT-NGS-

Boas..

Mais uma dica exelente.

Como Detectar Processos Ocultos no Windows 2000 e XP

QuoteExistem certas aplicações maliciosas como Trojans, keylogers, Rootkits e backdoors que não são visiveis a \\"olho nú\\" pelo Administrador. A seguinte dica irá activar no Task Manager o visionamento de todos os processos ocultos no sistema, facilitando assim a vida ao Administrador na detecção de programas maliciosos. Basta simplesmente renomear o Task Manager, que se encontra em C:WINNTsystem32 (taskmgr.exe) para _root_taskmgr.exe.

1- Ir ao directório onde se encontra o Task Manager (taskmgr.exe) que está no caminho C:WINNTsystem32.

2- Copiar o programa, taskmgr.exe, para outra pasta criada por si.

3- Renomear a copia do Task Manager para _root_taskmgr.exe e executar.

Isto permite a um Administrador analizar através do Task Manager todos os processos ocultos. A mesma dica possui também efeito no Regedit.exe. Basta para isso também renomear para _root_regedit.exe.


PT-NGS-

Boas..

Colocar a versão do Windows XP na Área de Trabalho

1) Clique em Iniciar Ã,» Executar digite: REGEDIT - No Editor do Registro do Windows expande as seguintes Chaves.

HKEY_CURRENT_USERControl PanelDesktop

2) No Lado Direito do Registro veja a chave \\"PaintDesktopVersion\\" de um duplo clique na chave e atribua o valor 0 para 1, Feche o Editor do Registro e Reinicie o Windows XP.

3) Para Retornar para o Modo Normal, repita o Procedimento 2 trocando o valor de 1 para 0. Feche o Editor do Registro e Reinicie o Windows XP.

Ver o exemplo:



PT-NGS-

Boas..

Função Copiar/Mover para...

Se sempre quiseste ter esta funcção disponível à distância de um click com o botão direito do rato, podes seguir esta dica:

Basta criares um ficheiro de texto com o nome \\"install_copy_move_to.vbs\\" e fazes copiar/colar o primeiro código que está em baixo. Depois crias um outro ficheiro de texto e copias/colas o segundo código que está em baixo. Agora corres o ficheiro \\"install_copy_move_to.vbs\\" e testas-o fazendo clique direito sobre uma pasta ou directório. Para desinstalares esta função, apenas tens que correr o outro ficheiro, \\"uninstall_copy_move_to.vbs\\".

ATENÇÃÆ'O: Apenas funciona com versões superiores à do Windows 9x.


Primeiro Código:
If (MsgBox ("Are you sure you want to install the Copy/Move To Extensions?", VBYesNo) = vbYes) then

   Set WshShell = WScript.CreateObject("WScript.Shell")



   \\' Copy uninstall file and Add uninstall reg entry

   WinDir = WshShell.ExpandEnvironmentStrings("%Windir%")

   Set fso = WScript.CreateObject("Scripting.FileSystemObject")

   Call fso.CopyFile("uninstallcopymoveto.vbs", _

 WinDir & "uninstallcopymoveto.vbs", True)

   Set fso = Nothing

   BaseKey = "HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallCopy Move To Extensions"

   Call WshShell.RegWrite (BaseKey & "DisplayName", _

 "Copy/Move To Extensions","REG_SZ")

   Call WshShell.RegWrite (BaseKey & "UninstallString", _

 "cscript.exe " & WinDir & "uninstallcopymoveto.vbs" ,"REG_SZ")



   \\' Add Copy/Move Extensions

   Call WshShell.RegWrite ("HKCRDirectoryshellexContextMenuHandlersCopy To", "{C2FBB630-2971-11d1-A18C-00C04FD75D13}" ,"REG_SZ")

   Call WshShell.RegWrite ("HKCR*shellexContextMenuHandlersCopy To",  "{C2FBB630-2971-11d1-A18C-00C04FD75D13}" ,"REG_SZ")

   Call WshShell.RegWrite ("HKCRDirectoryshellexContextMenuHandlersMove To", "{C2FBB631-2971-11d1-A18C-00C04FD75D13}" ,"REG_SZ")

   Call WshShell.RegWrite ("HKCR*shellexContextMenuHandlersMove To",  "{C2FBB631-2971-11d1-A18C-00C04FD75D13}" ,"REG_SZ")



   Set WshShell = Nothing



   MsgBox "Install Finished!"

End If


Segundo Código:
If (MsgBox ("Are you sure you want to uninstall the Copy/Move To Extensions?", VBYesNo) = vbYes) then

   Set WshShell = WScript.CreateObject("WScript.Shell")



   \\' Remove Copy/Move Extensions

   Call WshShell.RegDelete ("HKCRDirectoryshellexContextMenuHandlersCopy To")

   Call WshShell.RegDelete ("HKCR*shellexContextMenuHandlersCopy To")

   Call WshShell.RegDelete ("HKCRDirectoryshellexContextMenuHandlersMove To")

   Call WshShell.RegDelete ("HKCR*shellexContextMenuHandlersMove To")



   \\' Remove uninstall reg entry and delete uninstall file

   BaseKey = "HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallCopy Move To Extensions"

   Call WshShell.RegDelete (BaseKey)



   WinDir = WshShell.ExpandEnvironmentStrings("%Windir%")

   Set fso = WScript.CreateObject("Scripting.FileSystemObject")

   Call fso.DeleteFile(WinDir & "uninstallcopymoveto.vbs", True)

   Set fso = Nothing



   Set WshShell = Nothing



   MsgBox "Uninstall Finished!"

End If


PT-NGS-

Salvar os Favoritos do Internet Explorer num arquivo .html

Clique em Ficheiro / Importar e Exportar / Seguinte / Exportar Favoritos / seguinte agora pode escolher a pasta que quer Exportar, e clique em seguinte, agora escolhe o locar para onde quer Exportar o .html, e clique em seguinte e em cuncluir

Fonte: http://windows.bigpt.net


PT-NGS-

Eliminar os arquivos thumbs.db

Quando você visualiza imagens e vídeos no modo miniaturas, o Windows cria um arquivo oculto chamado thumbs.db em cada pasta de imagens ou vídeos.
Assim você acaba de ter um monte de arquivos thumbs.dl espalhado pelo computador.

Esses arquivos não aparecem no Windows Explorer, mas aparecem em disquetes ou cds nas pastas que forem gravados.

Para se livrar-se desses arquivos, siga os seguintes passos:

1. No Windows Explorer clique em Ferramentas.
2. Escolha Opções de pasta.
3. Escolha Ver.
4. Marque um com um \\"visto\\" em Não armazenar miniaturas em cache.
5. Clique em Aplicar a todas as pastas.
6. Clique em Aplicar e em OK.


Fonte: http://windows.bigpt.net


PT-NGS-

Faça o Internet Explorer abrir mais rápido.

Um bug original do Windows 2000 acabou permanecer no Windows XP, levando o Internet Explorer a pesquisar por tarefas agendadas sempre que é aberto.

Para resolver esse problema, vá:

Menu Iniciar / Executar / regedit

Procure por: HKEY_LOCAL_MACHINE  Software  Microsoft  Windows  CurrentVersion  Explorer  RemoteComputer  NameSpace

Encontre na coluna da direita a chave ClassId key

{D6277990-4C6A-11CF-8D87-00AA0060F5BF} e elimine simplesmente.

Saia do registro e abra o Internet Explorer.
Agora observe a diferença.


Fonte: http://windows.bigpt.net


PT-NGS-

Elimine o arquivo HIBERFIL.SYS

O arquivo hiberfil.sys ocupa um espaço enorme no seu computador.
Você pode recuperar esse espaço se o desligar a função de hibernação do Windows.
Melhor simplesmente desligar o monitor quando precisar se ausentar do computador por um bom espaço de tempo.

No Painel de Controlo, em Opções de energia, na opção Hibernar, desmarque o quadradinho que diz Activar Hibernação.
Isso elimina do seu computador o arquivo hiberfil.sys, que em certos casos pode chegar a mais de 500MB.


Fonte: http://windows.bigpt.net


PT-NGS-

Mostrar o nome do administrador no ecrã do login.

Menu Iniciar / Executar / regedit

HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  WindowsNT
 CurrentVersion  Winlogon  SpecialAccounts  UserList


Caso não exista, crie um novo valor DWORD value com o nome Administrator.
Dê OK.

Dê dois cliques nele e escolha o valor 1.
Dê Ok.

Agora, sempre que logar como Admin/Sysadmin você vai ver a sua conta de
Administrador no ecrã de ââ,¬Å"Bem vindoââ,¬Â do Windows.

Fonte: http://windows.bigpt.net