Instalação e configuração de sistemas operacionais

Um sistema operacional gerencia o processador, a memória, o armazenamento e os dispositivos para que os aplicativos possam funcionar. Ele também fornece a interface do usuário e organiza arquivos. Sua escolha envolve os aplicativos, o hardware e os recursos de gerenciamento de que um usuário precisa.

Reconheça o sistema operacional

O Windows é o SO da Microsoft para computadores. A Apple fornece o macOS com os Macs. O Linux é um núcleo distribuído com outros softwares em sistemas como Ubuntu, Debian e Fedora. O ChromeOS é o sistema do Google baseado em Linux para Chromebooks. O iOS e o iPadOS da Apple e o Android do Google atendem a dispositivos móveis. Um arquivo ou aplicativo de aparência familiar não basta para estabelecer a compatibilidade entre esses sistemas.

Escolha recursos por meio da edição

O Windows 11 Home é adequado ao uso pessoal cotidiano. A Pro acrescenta ingresso em domínio e no Microsoft Entra ID, o Editor de Política de Grupo Local, Usuários e Grupos Locais, hospedagem de conexões de entrada da Área de Trabalho Remota e gerenciamento completo do BitLocker. A Home pode se conectar a um host RDP e oferece Criptografia de dispositivo em hardware elegível, mas esses recursos não a tornam um computador Pro.

Education e Pro Education atendem a escolas; Enterprise acrescenta recursos de gerenciamento e segurança para organizações. Pro for Workstations oferece suporte a hardware de alto desempenho. A Pro não torna aplicativos comuns mais rápidos apenas por ser uma edição superior. A Home oferece suporte a até 128 GB de RAM, a Pro a 2 TB e a Pro for Workstations e a Enterprise a 6 TB.

Uma edição N não inclui determinadas tecnologias de mídia. Se um aplicativo verificado de mídia ou chamada de vídeo depender delas, instale o Media Feature Pack por Recursos opcionais. A edição correspondente que não é N evita essa dependência adicional.

Diferencie versão de edição

Execute winver para consultar a versão e o build. Os lançamentos anuais do Windows 11 usam nomes como 25H2 e 26H2; a 26H2 ficou disponível em 29 de setembro de 2026. As versões Home, Pro, Pro Education e Pro for Workstations normalmente recebem 24 meses de suporte; Enterprise e Education recebem 36. Assim, o suporte à 24H2 Home e Pro terminou em outubro de 2026, enquanto o da Enterprise e Education continua até outubro de 2027.

O suporte regular ao Windows 10 terminou em 14 de outubro de 2025. Consumidores inscritos podem receber cobertura ESU apenas para segurança até 12 de outubro de 2027; o ESU comercial é licenciado anualmente. Continuar inicializando é diferente de continuar recebendo suporte de segurança. Verifique a edição e a versão instaladas em relação ao ciclo de vida do fornecedor.

Verifique o processador e os drivers

O Windows 11 é de 64 bits: x64 ou Arm64. A maioria dos aplicativos Windows de 32 bits funciona no Windows de 64 bits, mas os de 16 bits não. Os drivers devem corresponder à arquitetura do SO; um aplicativo x64 executado por emulação no Arm não torna um driver x64 utilizável nesse sistema. Um espaço de endereçamento de 32 bits contém cerca de 4 GB de endereços, o que limita a memória utilizável.

Analise uma solicitação de escritório

Uma empresa precisa de entrada com conta corporativa, RDP de entrada e gerenciamento do BitLocker em notebooks com 32 GB. A Home não tem esses recursos; a Pro atende à necessidade sem exigir a edição para estações de trabalho. Depois, verifique a arquitetura dos aplicativos e drivers e as datas de suporte da versão instalada. Na área de trabalho, o Windows 11 oferece layouts de ajuste e uma barra de tarefas centralizada que pode ser alinhada à esquerda; a pesquisa do menu Iniciar ajuda a encontrar ferramentas quando os layouts ou idiomas de exibição diferem.

O método de instalação determina o que acontece com os aplicativos, as configurações e os dados existentes. Decida o que deve permanecer antes de escolher a mídia ou alterar o firmware.

Verifique a prontidão

O Windows 11 exige um processador de 64 bits compatível, de 1 GHz ou mais rápido, com pelo menos dois núcleos, 4 GB de RAM e 64 GB de armazenamento. Também exige firmware UEFI com capacidade de Inicialização Segura, TPM 2.0, gráficos DirectX 12 com WDDM 2.0 e uma tela de 720p com diagonal maior que cerca de 23 cm. Aplicativos corporativos podem exigir mais RAM, armazenamento ou capacidade gráfica que esses requisitos mínimos do SO. A configuração da Home e da Pro para uso pessoal exige acesso à internet e uma conta Microsoft.

Use a Verificação de Integridade do PC para identificar um requisito não atendido. Abra tpm.msc para verificar o estado do TPM e msinfo32 para consultar Modo da BIOS e Estado da Inicialização Segura. Um TPM de firmware pode ser chamado Intel PTT ou AMD fTPM. A informação de que não há TPM pode significar que ele está desativado; um processador sem suporte exige outra decisão. A Inicialização Segura verifica o software de inicialização confiável; o TPM protege chaves criptográficas.

Escolha o que permanece

• Uma instalação limpa substitui a instalação de destino. Depois, restaure os dados e reinstale os aplicativos.
• Uma atualização no local mantém arquivos, configurações e a maioria dos aplicativos ao passar para uma versão mais recente.
• Uma instalação de reparo reinstala o Windows mantendo arquivos e aplicativos. O Windows 11 oferece um reparo pelo Windows Update em Sistema > Recuperação.
• Restaurar o PC reinstala o Windows. “Manter meus arquivos” preserva arquivos pessoais, mas remove aplicativos; “Remover tudo” também remove arquivos pessoais. Download da nuvem e reinstalação local definem a origem dos arquivos do Windows.

Uma atualização do Windows 10 Home para o Windows 11 Home é uma mudança de versão. Da Home para a Pro é uma mudança de edição por meio de Ativação. As mudanças da Pro para a Home e de 32 para 64 bits exigem instalação limpa. Algumas regressões de edição suportadas da Enterprise ou Education para a Pro preservam aplicativos e configurações. Após uma atualização de recursos, Voltar normalmente fica disponível por 10 dias enquanto os arquivos da instalação antiga permanecem.

Proteja o trabalho antes de começar

Verifique se um backup abre, registre licenças, salve a chave de recuperação do BitLocker e confirme a compatibilidade de aplicativos e drivers. Obtenha qualquer driver de armazenamento necessário antes da instalação. Verifique o espaço livre, conecte o notebook à energia e desconecte periféricos desnecessários. Alterações no firmware e no TPM podem provocar uma solicitação da chave de recuperação.

Escolha a mídia e um método de implantação

Crie o USB de instalação da Microsoft com uma unidade de pelo menos 8 GB; a criação apaga esse USB. Inicialize pela entrada UEFI no menu de inicialização temporário para uma instalação limpa. Para atualizar a partir de uma sessão do Windows em execução, monte um ISO oficial e execute setup.exe. Partições de recuperação e a redefinição pela nuvem fornecem outras fontes de recuperação.

Para muitos PCs, uma imagem testada reproduz um sistema preparado. O PXE inicia uma máquina a partir de um serviço de implantação pela rede. O Autopilot provisiona um dispositivo registrado com configurações e aplicativos da organização; não é a mesma operação que copiar uma imagem completa de disco. Para inicialização múltipla, instale primeiro o Windows e depois o Linux para que o carregador de inicialização do Linux detecte o Windows.

Aplique as verificações

Um PC compatível tem RAM suficiente, mas informa Modo da BIOS Herdado. Faça backup e salve sua chave de recuperação, valide o plano de conversão de MBR para GPT e coordene a conversão com a mudança para UEFI. Ative o TPM disponível e a Inicialização Segura e verifique a inicialização antes da atualização. Ativar recursos do firmware não torna elegível uma CPU sem suporte.

A instalação precisa de um modo de inicialização e de um disco de destino adequados. Interpretar o esquema ajuda você a distinguir o volume de dados do usuário das pequenas partições necessárias para o Windows inicializar e se recuperar.

Entenda o esquema

Uma partição é uma região de um disco físico. Um volume oferece armazenamento organizado por um sistema de arquivos e pode ter uma letra, como C:. A tabela de partição registra o esquema do disco.

O MBR funciona com BIOS legado. Ele oferece suporte a quatro partições primárias, ou três mais uma partição estendida que contém unidades lógicas. Com setores de 512 bytes, seu limite de endereçamento é de cerca de 2,2 TB, exatamente 2 TiB. Suas principais informações de inicialização ficam no primeiro setor.

O GPT oferece suporte a discos muito maiores, até 128 partições no Windows, somas de verificação e uma tabela de partição de backup. Um sistema Windows 11 normal inicializa no modo UEFI a partir de GPT. Selecionar a entrada legada de um instalador USB pode colocar a instalação no modo errado, mesmo quando o computador oferece suporte a UEFI.

Em espaço não alocado, a Instalação do Windows em UEFI normalmente cria uma Partição de Sistema EFI, uma Partição Reservada da Microsoft de 16 MB, a partição NTFS do Windows e uma partição de recuperação. A partição EFI usa FAT32 e armazena arquivos de inicialização. O volume do Windows recebe C:; os outros três normalmente não têm letra. Seu tamanho pequeno não significa que sejam espaço disponível.

Execute uma instalação limpa

1. Confirme o backup e identifique o disco de destino pelo tamanho e pelos detalhes do hardware. Desconecte discos de dados não relacionados quando possível.
2. Inicialize a mídia oficial de instalação pela entrada UEFI. Selecione o idioma, os formatos regionais e o layout do teclado.
3. Insira a chave de produto ou use a licença digital existente e selecione a edição licenciada.
4. Escolha a opção de instalação limpa. Exclua partições antigas apenas no destino confirmado ao substituir todo o seu conteúdo. Selecione o espaço não alocado resultante e prossiga.
5. Deixe a instalação copiar os arquivos e reiniciar. Continue no sistema instalado em vez de iniciar novamente a instalação pelo USB.

Se nenhuma unidade aparecer, carregue pelo USB o driver do controlador de armazenamento do fabricante. Controladores RAID ou Intel VMD podem precisar dele. Alterar o modo do controlador após a instalação pode impedir a inicialização.

Interprete a capacidade corretamente

Uma unidade vendida como 1 TB contém cerca de um trilhão de bytes. O Windows divide por 1.073.741.824 para obter o valor identificado como “GB”, então a unidade aparece com aproximadamente 931 GB. Um modelo com 1.000.204.886.016 bytes aparece como 931,5 GB. Essa diferença vem das unidades decimais e binárias, antes mesmo de considerar as pequenas partições do sistema.

Conclua a configuração inicial

A experiência de configuração inicial, ou OOBE, coleta região, teclado, rede, nome do dispositivo, conta e configurações de privacidade e depois oferece um PIN do Windows Hello. As configurações pessoais da Home e da Pro usam uma conta Microsoft; configurações organizacionais podem usar a identidade corporativa ou escolar. Verifique o teclado antes de definir uma senha: um layout diferente altera os caracteres digitados.

Conclua com a ativação, o Windows Update, os drivers do fabricante e uma verificação no Gerenciador de Dispositivos em busca de dispositivos desconhecidos ou com falha. Defina o fuso horário e o idioma, prepare as contas do usuário, reinstale aplicativos, restaure arquivos e teste-os. A área de trabalho que aparece após a instalação concluiu apenas a parte da entrega referente ao sistema operacional.

O Windows divide a configuração entre o aplicativo moderno Configurações e os miniaplicativos clássicos do Painel de Controle. A pesquisa do menu Iniciar é útil quando uma opção mudou de lugar ou um computador usa outro idioma de exibição.

Encontre a área adequada

Pressione Win+I para abrir Configurações. Sistema > Sobre identifica o dispositivo, o processador, a RAM, a edição e a versão. Sistema também contém tela, som, armazenamento, recuperação e energia. Bluetooth e dispositivos gerencia periféricos; Rede e Internet gerencia conexões; Aplicativos gerencia aplicativos instalados e padrão. Contas, Hora e idioma, Acessibilidade, Privacidade e segurança, Personalização, Jogos e Windows Update contêm os demais controles cotidianos.

Execute control para abrir o Painel de Controle. Comandos diretos oferecem atalhos confiáveis: appwiz.cpl abre Programas e Recursos, powercfg.cpl abre Opções de Energia, sysdm.cpl abre Propriedades do Sistema e ncpa.cpl abre adaptadores de rede. Outros miniaplicativos incluem Som, Contas de Usuário, Dispositivos e Impressoras, Opções de Indexação, Opções da Internet e Opções do Explorador de Arquivos. O miniaplicativo Email gerencia perfis do Outlook clássico quando esse software está instalado. Ferramentas do Windows reúne utilitários administrativos.

Torne os tipos de arquivo visíveis

O Explorador de Arquivos pode mostrar extensões, itens ocultos e arquivos protegidos do sistema por meio de suas opções de exibição. Uma extensão identifica um tipo de arquivo; o ícone e a primeira parte de um nome podem enganar. Se “delivery.pdf” se tornar delivery.pdf.exe quando as extensões forem exibidas, trata-se de um programa executável. Não abra um anexo suspeito. Mostrar arquivos protegidos do sistema expõe arquivos críticos; isso não torna sua remoção segura.

Entenda o comportamento da energia

A Suspensão mantém a sessão na RAM alimentada. A Hibernação salva-a em hiberfil.sys e desliga o computador. Uma perda repentina de energia da RAM pode causar a perda do trabalho não salvo; um notebook com hibernação disponível normalmente hiberna quando a bateria atinge um nível crítico. A Inicialização rápida encerra as sessões dos usuários, mas hiberna o núcleo durante o desligamento. Reiniciar recarrega o Windows completamente e é uma primeira ação útil quando um driver ou estado do sistema parece travado.

O plano de energia do Painel de Controle controla os tempos limite, o comportamento da tampa e dos botões e configurações avançadas como a suspensão seletiva de USB. O modo de energia do Windows 11 é uma escolha separada em Sistema > Energia e bateria. Se um leitor USB se desconectar quando estiver ocioso, verifique seu comportamento e as configurações de energia relevantes; mudar todo o notebook para desempenho máximo é uma alteração muito mais ampla.

Ajuste as configurações à situação

Um perfil de rede Pública limita a descoberta e o compartilhamento, sendo adequado a uma conexão não confiável. Privada habilita regras de descoberta e compartilhamento para redes confiáveis. Escolher Privada não torna uma rede desconhecida confiável. Conexões limitadas restringem parte do uso de dados em segundo plano.

Hora e idioma controla fuso horário, formatos regionais, idioma de exibição e teclados. Win+Espaço alterna layouts de teclado. Um relógio incorreto pode atrapalhar a entrada e as verificações de certificado; um layout errado pode alterar os caracteres digitados em uma senha. Verifique o layout visível antes de redefinir uma conta.

Para uma câmera que funciona em um aplicativo, mas não em outro, examine a permissão de câmera desse aplicativo em Privacidade e segurança. Para um arquivo que abre no programa errado, altere seu aplicativo padrão. Essas verificações conectam o sintoma a uma configuração específica em vez de alterar preferências sem relação com ele.

Um PC lento exige evidências sobre o recurso sob pressão e o programa que o utiliza. Um pico breve logo após a entrada é diferente de uso elevado contínuo durante o trabalho normal.

Comece pelo Gerenciador de Tarefas

Pressione Ctrl+Shift+Esc. Processos mostra aplicativos e processos em segundo plano com uso de CPU, memória, disco e rede. Ordene a coluna relevante para encontrar quem mais usa o recurso. Desempenho mostra totais e gráficos, tempo de atividade e detalhes do hardware. Detalhes fornece nomes de executáveis, IDs de processo e prioridades. Usuários mostra outras sessões conectadas; Serviços associa processos a serviços. Histórico de aplicativos fornece o histórico de uso de aplicativos compatíveis.

Suponha que Desempenho mostre 11,4 de 12 GB de memória em uso. Processos mostra um aplicativo de edição usando 5 GB e um navegador usando 3 GB. Pergunte que trabalho está aberto, salve-o, feche arquivos ou abas desnecessários e observe a memória novamente. Cargas de trabalho normais e contínuas que excedem a memória disponível justificam considerar mais RAM. Um único processo grande é uma pista a investigar, não uma autorização para encerrá-lo sem análise.

Finalizar tarefa interrompe um processo atual e pode descartar trabalho não salvo. Aplicativos de inicialização > Desabilitar impede a inicialização automática na entrada, mas não interrompe a cópia em execução. Essas ações resolvem problemas diferentes. Verifique o nome, o fornecedor e a localização dos arquivos de processos desconhecidos; processos críticos do Windows devem continuar em execução.

Escolha mais detalhes ou uma visão mais longa

O Monitor de Recursos (resmon.exe) associa processos a arquivos específicos de disco e à atividade de rede. Em CPU > Identificadores Associados, pesquise o nome de um arquivo para encontrar o processo que o mantém aberto. Feche esse arquivo pelo aplicativo quando possível.

O Monitor de Desempenho (perfmon.msc) registra contadores ao longo do tempo por meio de conjuntos de coletores de dados. É adequado a uma lentidão que ocorre apenas em determinados horários. Informações do Sistema (msinfo32) fornece o modelo do sistema, Modo da BIOS, estado da Inicialização Segura, RAM, drivers e outros dados de inventário para um chamado. Não é um registro de desempenho em tempo real.

Compare o Modo de Segurança e uma inicialização limpa

Configuração do Sistema (msconfig) oferece inicialização Normal, de Diagnóstico e Seletiva. Sua guia Inicialização do Sistema pode selecionar Inicialização segura; essa configuração persiste até ser desmarcada. A guia Serviços tem Ocultar todos os serviços Microsoft, e a guia Inicialização de Programas direciona você ao Gerenciador de Tarefas.

Uma inicialização limpa testa a interferência de serviços e aplicativos de inicialização de terceiros. Registre os estados originais, oculte os serviços Microsoft antes de desabilitar os de terceiros, desabilite os aplicativos de inicialização que estão sendo testados, reinicie e reproduza o problema. Se ele desaparecer, reabilite um grupo de itens, reinicie e teste novamente. Mantenha alterações relacionadas à segurança dentro do procedimento de suporte da organização.

Com um item defeituoso entre 16 serviços independentes, dividir o grupo suspeito pela metade pode isolá-lo em quatro rodadas de teste após o teste inicial. Múltiplas falhas que interagem não seguem essa contagem simples. Restaure os estados registrados dos serviços e aplicativos de inicialização e desmarque Inicialização segura quando a investigação terminar. Selecionar Inicialização normal, por si só, não necessariamente restaura aplicativos de inicialização desabilitados no Gerenciador de Tarefas.

As ferramentas de gerenciamento do Windows expõem hardware, serviços, eventos e configurações que as preferências cotidianas não mostram. Escolha o console conforme o objeto que você precisa examinar.

Abra um console específico

O Console de Gerenciamento Microsoft, ou MMC, hospeda snap-ins, frequentemente abertos por nomes .msc. compmgmt.msc reúne Visualizador de Eventos, Pastas Compartilhadas, Gerenciador de Dispositivos, Gerenciamento de Disco, Serviços, Agendador de Tarefas e outras ferramentas. Execute mmc para criar uma coleção personalizada com Adicionar/Remover Snap-in. Ler informações e fazer alterações no sistema podem exigir direitos diferentes.

O Visualizador de Eventos (eventvwr.msc) organiza Logs do Windows em Aplicativo, Segurança, Instalação, Sistema e Eventos Encaminhados. Um evento inclui horário, origem, ID do evento, nível e mensagem. Comece pelo horário em que o usuário observou a falha, filtre o log relevante e leia a origem e a mensagem em conjunto.

O evento 41 de Kernel-Power registra uma reinicialização sem desligamento correto; uma queda de energia, falha ou reinicialização forçada pode produzi-lo. Ele não identifica o componente defeituoso. Erros repetidos de bloco defeituoso no evento 7 de Disk exigem preservar os dados e investigar a unidade. Avisos aleatórios sem relação temporal precisam de uma explicação diferente de um erro recorrente que coincide com o sintoma.

Gerencie dispositivos, serviços e tarefas

O Gerenciador de Dispositivos (devmgmt.msc) lista o hardware. Um símbolo amarelo de aviso exige a leitura de Propriedades > Status do dispositivo e de seu código. Uma seta para baixo significa que está desabilitado. Um hardware desconhecido pode precisar de seu driver; as IDs de Hardware ajudam a identificar o dispositivo exato. A guia Driver fornece controles de atualização, reversão, desabilitação e desinstalação.

Serviços (services.msc) gerencia programas em segundo plano. Automático inicia na inicialização, Atraso na Inicialização espera, Manual inicia mediante solicitação e Desativado impede a inicialização. As ações de recuperação controlam o que acontece após uma falha. Reiniciar o Spooler de Impressão pode restabelecer a impressão, mas trabalhos armazenados podem permanecer. Cancele trabalhos presos pela fila; um procedimento aprovado de limpeza da fila interrompe o serviço, remove os arquivos de spool e o inicia novamente.

O Agendador de Tarefas (taskschd.msc) separa o disparador, a ação e as condições. Uma tarefa pode estar prevista para 18:30, mas esperar porque sua condição exige alimentação da tomada. Verifique as condições antes de presumir que o agendamento está errado.

Examine as configurações de identidade e política

As edições Pro e superiores fornecem lusrmgr.msc para contas e grupos locais e gpedit.msc para política local. Configuração do Computador e Configuração do Usuário afetam abrangências diferentes. A política de domínio pode prevalecer sobre configurações locais conflitantes. gpupdate /force solicita a reaplicação, embora algumas alterações exijam saída da conta ou reinicialização.

certmgr.msc mostra os certificados do usuário atual; certlm.msc mostra os do computador. Verifique o repositório adequado e a validade do certificado ao investigar erros de confiança.

Faça alterações documentadas no Registro

O Registro armazena configurações em chaves raiz, incluindo HKEY_CURRENT_USER e HKEY_LOCAL_MACHINE; as outras raízes são HKEY_CLASSES_ROOT, HKEY_USERS e HKEY_CURRENT_CONFIG. Os valores têm tipos como texto REG_SZ, numérico REG_DWORD e REG_BINARY.

Prefira um controle compatível em Configurações ou em uma política. Se as instruções do fornecedor exigirem regedit, exporte primeiro a chave afetada, verifique o caminho completo, altere o valor documentado e registre o resultado. Uma chave de aparência semelhante para outro usuário ou outra abrangência de máquina é um destino diferente.

A manutenção altera o software do qual um usuário depende. Verifique os requisitos e a fonte antes da instalação e teste o trabalho afetado após a mudança.

Reconheça os tipos de atualização

As atualizações de qualidade do Windows combinam correções de segurança e confiabilidade em lançamentos mensais cumulativos, normalmente na segunda terça-feira. Versões prévias opcionais chegam separadamente; lançamentos urgentes fora do cronograma podem chegar fora desse ciclo. As atualizações de recursos alteram a versão do lançamento. Quando os lançamentos compartilham uma base de código, um pacote de habilitação pode ativar a nova versão com uma reinicialização. Drivers e a inteligência de segurança do Microsoft Defender têm seus próprios cronogramas de atualização.

No Windows Update, Verificar se há atualizações inicia uma verificação. O horário ativo ajuda a evitar reinicializações automáticas durante o trabalho. Uma pausa temporária dá tempo para investigar um problema, mas não é um plano permanente de manutenção. O Histórico de atualizações identifica pacotes instalados e oferece controles para desinstalar atualizações removíveis. O Ambiente de Recuperação do Windows pode remover uma atualização problemática quando o Windows não inicia. Nas organizações, um grupo piloto testa as atualizações antes da implantação mais ampla por ferramentas como Intune ou políticas do Windows Update.

Associe um driver ao dispositivo

Um driver permite que o SO controle o hardware. Use o Windows Update, a página de suporte do modelo exato do fabricante do computador ou dispositivo, ou o fornecedor do componente. Verifique a versão e a arquitetura do SO. Drivers em modo kernel no Windows de 64 bits precisam de assinaturas confiáveis; um aplicativo instalado com sucesso não diz nada sobre um pacote de driver separado.

Atualizar driver no Gerenciador de Dispositivos pode procurar uma pasta .inf extraída. Reverter Driver restaura um driver anterior armazenado; se não houver uma cópia anterior, o botão fica indisponível. Desinstalar dispositivo e Verificar se há alterações de hardware são operações diferentes da reversão. Registre as versões original e substituta para que o resultado possa ser rastreado.

Depois que uma atualização de vídeo causar intermitência na tela, restaure o driver anterior, se disponível, reinicie e teste a mesma atividade de exibição. Instalar um pacote mais recente de outro modelo porque seu número é maior não estabelece compatibilidade.

Verifique todos os requisitos do aplicativo

Compare a versão do SO, a arquitetura x86/x64/Arm64, o processador, a RAM, o armazenamento livre, os gráficos, o acesso à rede e qualquer token de licença. A memória de uma GPU dedicada é diferente da RAM compartilhada por gráficos integrados. Um aplicativo gráfico que precisa de 16 GB de RAM e uma GPU dedicada não pode ser considerado adequado apenas porque há muito espaço livre em disco.

A maioria dos aplicativos Windows de 32 bits funciona no Windows x64; um aplicativo de 64 bits não funciona no Windows de 32 bits. No Windows x64, aplicativos convencionais de 32 bits geralmente são instalados em C:\Program Files (x86) e os de 64 bits em C:\Program Files. Esses nomes de pasta são pistas úteis, mas não substituem a verificação dos requisitos do fornecedor.

Instale e remova com atenção

As fontes incluem Microsoft Store, instaladores oficiais .exe ou .msi, mídia ISO montada e winget. Por exemplo, winget install --id Mozilla.Firefox seleciona um pacote pelo ID. Verifique o fornecedor e os termos de licença; uma licença gratuita pessoal pode não permitir uso comercial. A instalação para todo o sistema solicita aprovação de administrador.

Considere armazenamento e desempenho, transferências de rede, suporte e treinamento, custo de licenciamento e tratamento de dados antes de adicionar software ao trabalho. Use Aplicativos instalados ou Programas e Recursos para reparar ou desinstalar. Excluir a pasta do programa ignora seu desinstalador e pode deixar serviços, configurações e atalhos para trás.

Uma conta de usuário responde à pergunta “Quem está conectado?”. Seus grupos e permissões respondem à pergunta “O que essa identidade pode fazer?”. Separar essas perguntas ajuda quando uma pessoa consegue entrar, mas não consegue concluir uma alteração no sistema.

Reconheça a identidade

Uma conta local existe em um PC. Uma conta Microsoft é uma identidade pessoal online usada para serviços como o OneDrive e a sincronização de configurações. Uma conta corporativa ou escolar pertence a uma organização por meio do Microsoft Entra ID. Uma conta de domínio pertence a um domínio do Active Directory. Em um grupo de trabalho, cada PC gerencia suas próprias contas; um domínio centraliza identidades e políticas. Ingressar em um domínio exige Windows Pro ou superior, e a entrada continua dependendo das regras de acesso da organização.

Cada conta do Windows recebe um perfil, geralmente em C:\Users, que contém sua Área de Trabalho, Documentos, Downloads, a pasta oculta AppData e configurações pessoais. Contas separadas mantêm as configurações distintas e ajudam a identificar quem realizou uma ação. Um PIN do Windows Hello está vinculado a um dispositivo; ele é diferente da senha da conta.

Conceda os direitos necessários à tarefa

Um usuário padrão pode executar aplicativos e alterar configurações pessoais. Administradores podem fazer alterações em todo o sistema e gerenciar outras contas. A associação a grupos fornece muitos desses direitos: Usuários, Administradores, Usuários da Área de Trabalho Remota e Operadores de Backup têm finalidades diferentes. Usuários avançados é um grupo legado sem seus antigos poderes adicionais. As contas internas Administrador e Convidado são desabilitadas por padrão.

O princípio do menor privilégio significa conceder apenas os direitos necessários ao trabalho. O trabalho diário usa uma conta padrão; um técnico usa credenciais de administrador separadas para uma alteração no sistema. Conceder direitos de administrador a todos amplia os danos que uma ação acidental ou maliciosa pode causar.

Entenda o UAC

O Controle de Conta de Usuário solicita elevação quando um programa precisa de direitos de administrador. Um administrador normalmente recebe uma solicitação de consentimento. Um usuário padrão recebe uma solicitação de credenciais que exige a identidade e a senha de um administrador. Mesmo os aplicativos comuns de um administrador normalmente são executados sem elevação. Clique com o botão direito > Executar como administrador solicita a elevação para esse programa.

Suponha que um usuário padrão precise de um driver de scanner. Um técnico verifica o driver e aprova essa instalação com credenciais de administrador. Depois, o usuário pode continuar como padrão. A associação a Administradores não é necessária para toda tarefa que ocasionalmente precisa de aprovação.

Crie e mantenha uma conta local

No Windows 11, abra Contas > Outros usuários > Adicionar conta. Escolha as opções para uma pessoa sem informações de entrada da Microsoft e depois para um usuário sem conta Microsoft. Insira as informações da conta e mantenha os usuários cotidianos como padrão. A Pro também oferece lusrmgr.msc; netplwiz e ferramentas de linha de comando oferecem outras formas de visualização.

Em um Prompt de Comando elevado, net user Dana * /add cria uma conta local e solicita a senha sem exibi-la no comando. net user Dana mostra seu estado e suas associações a grupos. whoami identifica a conta atual e whoami /groups lista seus grupos.

Desabilite uma conta para bloquear a entrada enquanto a preserva para revisão ou transferência. Exclua-a somente após decidir o que deve acontecer com seus arquivos. A redefinição de uma senha local por um administrador pode impedir o acesso a arquivos criptografados com EFS e a credenciais armazenadas; uma redefinição online de conta Microsoft usa o processo de recuperação dessa conta.

Uma pasta de rede pode ter duas camadas de acesso: suas permissões NTFS e suas permissões de compartilhamento. Determine cada camada antes de combiná-las.

Interprete as permissões NTFS

Uma lista de controle de acesso, ou ACL, registra entradas que permitem ou negam ações a contas e grupos. As permissões NTFS se aplicam tanto localmente quanto pela rede. Leitura abre o conteúdo; Ler e executar também executa programas; Listar conteúdo da pasta mostra as entradas da pasta; Gravação permite criar e gravar; Modificar acrescenta a exclusão; Controle total inclui alterar permissões. As permissões avançadas detalham essas ações.

Os arquivos geralmente herdam entradas da pasta superior. Uma entrada explícita é definida diretamente no item; uma entrada herdada vem de um nível superior. A herança permite que as regras de uma pasta de nível superior alcancem muitos arquivos sem editar cada um. Os proprietários normalmente podem alterar permissões, e os administradores podem tomar posse quando necessário.

As entradas de permissão dos grupos de um usuário se combinam. Se Staff conceder Leitura e Accounts conceder Modificar, um membro de ambos receberá Modificar. No mesmo nível, Negar bloqueia a ação permitida correspondente. Uma Permissão explícita pode prevalecer sobre uma Negação herdada, portanto “Negar sempre vence” é uma afirmação ampla demais. Use Configurações avançadas de segurança > Acesso Efetivo para examinar o resultado de um usuário real.

Acrescente a camada de compartilhamento

As permissões de compartilhamento são Leitura, Alteração e Controle Total. Elas se aplicam quando a pasta é acessada pelo compartilhamento de rede, não quando um usuário abre seu caminho local. Um caminho UNC como \\FS01\Projects identifica o servidor e o compartilhamento. Uma letra mapeada é uma rota conveniente para esse mesmo recurso; ela não concede direitos.

Para acesso pela rede, primeiro combine as permissões dentro de cada camada e depois mantenha apenas as ações permitidas por ambas as camadas.

Analise uma solicitação de acesso

Lena pertence a Editors, que concede Modificar no NTFS, e a Staff, que concede Leitura no NTFS. Nenhuma entrada Negar se aplica. O resultado combinado do NTFS é Modificar. O compartilhamento concede Leitura, portanto, pela rede, Lena pode ler, mas não pode salvar alterações. Se ela entrar localmente e abrir o caminho local da pasta, as permissões de compartilhamento deixam de se aplicar e Modificar no NTFS permite alterações.

Use grupos para acesso baseado em funções em vez de entradas Negar abrangentes. Um nome de compartilhamento oculto terminado em cifrão não aparece na navegação normal, mas suas permissões continuam determinando o acesso. Compartilhamentos administrativos como C$ destinam-se ao acesso administrativo, não ao compartilhamento comum de documentos.

Preveja cópias e movimentações

Uma cópia comum cria um novo arquivo que herda as permissões do destino. Uma movimentação para outro volume também herda as permissões desse destino. Uma movimentação dentro do mesmo volume NTFS normalmente mantém as permissões originais. Ferramentas especiais de cópia podem preservar ACLs intencionalmente.

Por exemplo, mover um arquivo restrito de D:\Finance para D:\Shared pode mantê-lo restrito. Copiá-lo para lá normalmente concede à nova cópia o acesso herdado de Shared. Copiar para FAT32 ou exFAT elimina completamente a proteção da ACL NTFS.

Mapeie um compartilhamento com o Explorador de Arquivos ou net use P: \\FS01\Projects /persistent:yes; examine com net use e remova com net use P: /delete. Atributos de arquivo como Oculto e Somente leitura são sinalizadores separados. Um usuário com permissão Modificar pode ter permissão para remover Somente leitura; esse atributo não substitui o controle de acesso.

Um sistema de arquivos organiza arquivos, pastas, localizações e metadados em um volume. A escolha afeta a compatibilidade e também recursos como permissões e recuperação após falhas.

Compare as opções do Windows

O NTFS é o padrão para um volume de sistema Windows e unidades internas comuns de dados do Windows. Ele oferece permissões por ACL, compactação, cotas, criptografia de arquivos EFS e arquivos grandes. Seu registro em diário registra alterações de metadados para ajudar a recuperar uma estrutura consistente após uma falha. O BitLocker protege um volume inteiro em outra camada; não é um recurso exclusivo do NTFS.

O FAT32 funciona com muitos dispositivos antigos e é usado para a Partição de Sistema EFI. Ele não tem permissões nem registro em diário como os do NTFS. Seu tamanho máximo para um único arquivo é de 4.294.967.295 bytes, pouco menos de 4 GiB. Esse limite é por arquivo: um volume FAT32 pode armazenar muitos arquivos menores que somem muito mais. As ferramentas gráficas de formatação do Windows normalmente oferecem FAT32 apenas para volumes de até 32 GB; um limite da ferramenta de formatação é diferente de um limite de tamanho de arquivo.

O exFAT oferece suporte a arquivos individuais grandes e pode ser lido e gravado no Windows, macOS e em sistemas Linux atuais. É adequado a mídias removíveis compartilhadas entre esses sistemas. Ele não preserva ACLs NTFS nem oferece um registro em diário como o do NTFS.

O ReFS destina-se a armazenamento resiliente. Os metadados têm somas de verificação; as somas de verificação dos dados dos arquivos exigem fluxos de integridade. A correção automática precisa de um arranjo de armazenamento redundante que forneça uma cópia íntegra. O Windows não pode inicializar a partir do ReFS, e ele não é um formato para mídias removíveis. As Dev Drives do Windows 11 o usam; a criação de volumes ReFS de uso geral depende da edição e do caso de uso.

Reconheça formatos do macOS e do Linux

O APFS é o padrão moderno do macOS, com instantâneos, criptografia e cópias eficientes, especialmente adequado a SSDs. O HFS+, também chamado Mac OS Expandido, é seu antecessor. Muitas instalações Linux usam ext4 com registro em diário; o Red Hat Enterprise Linux costuma usar XFS com registro em diário, enquanto o Fedora Workstation costuma usar Btrfs.

Sem software adicional, o Windows lê e grava NTFS, FAT32 e exFAT, mas não APFS ou ext4. O macOS lê e grava APFS, HFS+, FAT32 e exFAT; seu suporte integrado a NTFS é somente leitura. Sistemas Linux atuais oferecem suporte aos formatos comuns do Linux, FAT32, exFAT e NTFS, embora os drivers instalados e as configurações de montagem também sejam relevantes.

Resolva uma solicitação de unidade removível

Um usuário precisa editar um arquivo compactado de 7,4 GB em um Mac e em um PC Windows. O FAT32 não consegue armazenar esse único arquivo. O NTFS seria somente leitura com o suporte integrado do Mac, e o Windows não leria APFS nativamente. O exFAT atende à necessidade de troca apresentada.

Antes de formatar, copie os arquivos existentes da unidade USB para outro local e verifique-os. A formatação cria um novo sistema de arquivos e torna os arquivos antigos inacessíveis pelo diretório normal. O resultado pode ser compatível, mas não traz as regras antigas de acesso NTFS. Se preservar permissões for o requisito, escolha arranjos de armazenamento e compartilhamento que ofereçam suporte a elas em vez de presumir que todo formato USB consegue fazê-lo.

O Gerenciamento de Disco mostra discos físicos e seus volumes juntos. Leia o número, o tamanho e o esquema do disco antes de decidir qual operação a unidade precisa.

Transforme um disco novo em armazenamento utilizável

Execute diskmgmt.msc ou abra o Gerenciamento de Disco pelo menu de contexto do Iniciar. Um disco novo e vazio pode aparecer como Não Inicializado. Inicialize-o como GPT para um PC moderno, clique com o botão direito em seu espaço não alocado e escolha Novo Volume Simples. Selecione tamanho, letra, sistema de arquivos e rótulo. O NTFS é adequado a uma unidade interna de dados do Windows. Após a formatação, verifique se ela aparece no Explorador de Arquivos.

Não alocado significa que nenhuma partição ocupa aquela região. Um volume íntegro sem letra precisa de outra ação: Alterar Letra de Unidade e Caminho pode torná-lo acessível sem recriá-lo. Um disco ausente da ferramenta precisa de uma verificação de hardware ou controlador, não de uma tentativa de formatação. Discos básicos são a escolha normal; os arranjos antigos de discos dinâmicos estão obsoletos.

Entenda o tamanho exibido

Os fabricantes usam unidades decimais: 1 GB é um bilhão de bytes. O Windows frequentemente identifica contagens binárias em GiB como “GB”. Assim, um disco vendido como 500 GB aparece com cerca de 465,7 GB. Os campos de tamanho do Gerenciamento de Disco também usam MB em escala binária: 100 GB exibidos correspondem a 102.400 MB.

Suponha que o usuário queira um volume de dados separado de 100 GB. Faça backup, clique com o botão direito em C: > Diminuir Volume e insira 102.400 MB se essa quantidade estiver disponível. Depois, crie um Novo Volume Simples no espaço liberado, atribua uma letra livre e formate-o. A redução pode parar em arquivos que não consegue mover, como um arquivo de paginação; o máximo da ferramenta pode ser menor que o espaço livre total.

Interprete a ordem antes de estender

Para um volume NTFS básico comum, Estender Volume exige espaço não alocado imediatamente após o volume no mesmo disco. Uma partição de recuperação entre C: e o espaço livre bloqueia essa extensão simples. Espaço livre em outro disco ou à esquerda não é o espaço necessário. Não exclua uma partição de recuperação em funcionamento sem cuidado apenas para tornar o diagrama conveniente.

Outras ações incluem montar um volume em uma pasta NTFS vazia, anexar um VHD, formatar e excluir um volume. Marcar como Ativa pertence a esquemas de inicialização MBR, não GPT. A conversão MBR/GPT do Gerenciamento de Disco normalmente exige um disco vazio; mbr2gpt é a ferramenta separada de conversão para um disco de sistema adequado.

Use o diskpart com um destino confirmado

Uma sessão elevada de diskpart oferece list disk, select disk, detail disk, list volume e comandos para criar ou estender volumes. Em um destino descartável confirmado, clean remove suas informações de partição sem solicitar confirmação. A sequência de preparação pode então usar convert gpt, create partition primary, format fs=ntfs quick label=Data e assign letter=E. Confirme a identidade e o tamanho do disco antes de qualquer ação destrutiva.

A formatação rápida grava um novo sistema de arquivos vazio sem uma verificação completa de setores. A formatação completa demora mais, verifica os setores e grava zeros em todo o volume no Windows atual. Nenhum dos processos substitui um procedimento verificado de descarte de dados em mídia confidencial.

Um volume cheio, um sistema de arquivos danificado e hardware com falha podem causar problemas de armazenamento. A ferramenta de manutenção deve atender às evidências disponíveis.

Recupere espaço com atenção

Configurações > Sistema > Armazenamento mostra o uso por categoria e fornece Recomendações de limpeza. O Sensor de Armazenamento pode remover arquivos temporários e conteúdo antigo selecionado da Lixeira e tornar arquivos não utilizados do OneDrive com backup na nuvem disponíveis apenas online. Verifique suas opções conforme as necessidades do usuário, especialmente para arquivos necessários offline.

A Limpeza de Disco (cleanmgr.exe) permite selecionar categorias como arquivos temporários e miniaturas. Limpar arquivos do sistema acrescenta a limpeza de atualizações e Instalação(ões) anterior(es) do Windows. Remover Windows.old libera espaço, mas remove os arquivos armazenados necessários para Voltar após uma atualização. Verifique se os aplicativos atualizados funcionam antes de escolher essa limpeza.

O espaço livre dá suporte a atualizações, arquivos temporários e ao arquivo de paginação. Excluir uma pasta pessoal grande apenas por ser grande não é o mesmo que selecionar dados temporários substituíveis.

Otimize conforme o tipo de mídia

Abra Desfragmentar e Otimizar Unidades (dfrgui.exe). Em um HDD, a desfragmentação reduz a dispersão das partes dos arquivos para que a cabeça da unidade percorra distâncias menores. Em um SSD, a otimização executa principalmente o retrim, informando à unidade quais blocos não estão mais em uso. O Windows também pode executar uma consolidação limitada e agendada de arquivos quando apropriado. Mantenha ativado o agendamento que considera o tipo de mídia em vez de forçar rotineiramente a desfragmentação tradicional em um SSD com uma ferramenta de terceiros.

Verifique o sistema de arquivos

Em um Prompt de Comando elevado:

• chkdsk E: informa o estado do sistema de arquivos.
• chkdsk E: /f corrige erros lógicos do sistema de arquivos.
• chkdsk E: /r também verifica setores defeituosos e recupera dados legíveis; inclui /f e pode demorar muito.

Um reparo precisa de acesso ao volume. Se o volume do sistema estiver em uso, o Windows pode agendar a verificação para a reinicialização. Um reparo bem-sucedido não torna confiável um hardware fisicamente danificado.

Preserve os dados antes de um reparo demorado

Erros de disco repetidos, arquivos ilegíveis, atrasos extremos ou ruídos de clique em um HDD são motivos para preservar primeiro os arquivos importantes acessíveis. Depois, use o utilitário de diagnóstico do fabricante para testes de SMART e de hardware. Get-PhysicalDisk informa o estado de saúde fornecido ao Windows; Get-StorageReliabilityCounter expõe os contadores de confiabilidade disponíveis. Uma indicação Healthy é uma evidência, não uma explicação para todos os sintomas.

Por exemplo, o diretório de uma unidade externa volta a ser legível após chkdsk /f, mas o Visualizador de Eventos continua registrando erros de bloco defeituoso. O reparo lógico restaurou o acesso; as evidências repetidas de hardware ainda exigem substituição. Manter essa unidade como única cópia confundiria estar legível hoje com ser um armazenamento confiável.

O Prompt de Comando executa comandos de texto por meio de cmd.exe. O Windows Terminal pode hospedá-lo ao lado do PowerShell, portanto verifique o shell da aba antes de escolher a sintaxe.

Interprete a localização atual

Um prompt como C:\Users\Ravi> mostra a pasta atual. Um caminho absoluto, como D:\Tickets\case.txt, identifica uma localização a partir da unidade. Um caminho relativo, como Tickets\case.txt, começa na pasta atual. Um ponto significa a pasta atual; dois pontos significam sua pasta superior. As comparações comuns de nomes de arquivos no Windows não diferenciam maiúsculas de minúsculas.

cd Documents entra em uma subpasta; cd .. vai para a pasta superior; cd \ vai para a raiz da unidade atual. Digite D: para trocar de unidade. cd /d D:\Tickets altera a unidade e a pasta. Sem /d, um comando cd que nomeia outra unidade não troca a unidade ativa.

Caminhos com espaços precisam de aspas duplas retas, como em copy "C:\Case Files\error.log" "D:\Evidence\error.log". Coloque o caminho inteiro entre aspas, não cada palavra individualmente. Caminhos do Windows usam barras invertidas; opções de comando frequentemente usam barras normais.

Liste antes de alterar

dir lista a pasta atual, dir /a inclui entradas ocultas e do sistema e dir /s *.pdf pesquisa nomes de PDF nas subpastas. dir /p pausa uma listagem longa. type notes.txt exibe um arquivo de texto e cls limpa a tela.

md Evidence cria uma pasta. copy duplica arquivos, move os desloca e ren altera nomes. del *.tmp exclui arquivos correspondentes; rd EmptyFolder remove uma pasta vazia, enquanto rd /s OldFolder remove uma árvore após confirmação. Um caractere curinga * corresponde a uma quantidade variável de caracteres; ? corresponde a um. A exclusão pela linha de comando não passa pela Lixeira, portanto examine primeiro o caminho e as correspondências.

Colete logs passo a passo

Suponha que um chamado precise de cópias dos arquivos de log de D:\Client App\Logs em C:\Support\Case7. Primeiro execute md C:\Support\Case7. Depois execute:

copy "D:\Client App\Logs\*.log" C:\Support\Case7
cd /d C:\Support\Case7
dir

As aspas mantêm o caminho de origem unido. A listagem verifica os nomes e tamanhos copiados. A cópia deixa os originais disponíveis para o aplicativo; movê-los alteraria aquela pasta do aplicativo.

Copie árvores com robocopy

robocopy C:\Projects E:\Backup\Projects /E copia subpastas, inclusive as vazias, e ignora arquivos não alterados em execuções posteriores. /Z permite reiniciar transferências interrompidas; /LOG:C:\Support\copy.log grava um log. /COPYALL solicita informações de segurança além do conteúdo e exige os direitos adequados.

/MIR espelha a origem e remove arquivos que existem apenas no destino. Um destino de backup com trabalho adicional fica, portanto, em risco se for espelhado a partir de uma origem que não o contenha. Verifique cuidadosamente a direção da origem e do destino. Códigos de retorno abaixo de 8 informam que não houve falhas de cópia, mas ainda podem indicar arquivos extras ou diferentes; leia o resumo. Códigos 8 ou superiores indicam falha.

Use command /? para consultar a sintaxe, a seta para cima ou F7 para o histórico e Tab para completar caminhos. Uma janela elevada é necessária para alterações protegidas no sistema; abrir o Terminal por si só não fornece direitos de administrador.

Um comando de diagnóstico é útil quando sua saída responde à pergunta do chamado. Comece com informações de identificação e depois escolha verificações para o componente afetado do sistema.

Identifique o computador e a conta

hostname exibe o nome do computador; whoami exibe a conta atual. whoami /groups acrescenta as associações a grupos. winver mostra a versão e o build do Windows. systeminfo lista detalhes do SO e do hardware, horário de inicialização e informações sobre hotfixes instalados. Registre essas informações antes de presumir que dois usuários estão testando o mesmo PC ou identidade.

Verifique arquivos e políticas do Windows

Execute sfc /scannow em um prompt elevado para verificar arquivos protegidos do sistema. Se a fonte dos componentes estiver danificada ou o SFC não conseguir concluir os reparos, use:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

O DISM repara o repositório de componentes da instalação em execução; o SFC verifica os arquivos protegidos usando essa fonte. O DISM pode precisar de acesso ao Windows Update ou de outra fonte de reparo válida. Um comando rejeitado por falta de direitos de administrador não diagnosticou arquivos corrompidos.

gpupdate /force reaplica a política. gpresult /r informa a política aplicada, e gpresult /h C:\Support\policy.html cria um relatório HTML quando a pasta existe. Relatórios no escopo do computador exigem elevação. Algumas alterações de política exigem saída da conta ou reinicialização mesmo após a atualização.

Verifique contas, compartilhamentos e discos

net user lista contas locais; net user Dana mostra o estado de uma conta; net user Dana /active:no desabilita-a. net localgroup Administrators lista os membros desse grupo. net use informa os compartilhamentos mapeados; net use P: \\FS01\Projects cria um mapeamento e net use P: /delete o remove.

As ferramentas de disco respondem a perguntas diferentes: chkdsk verifica a consistência do sistema de arquivos, diskpart gerencia o esquema e format cria um novo sistema de arquivos. format E: /FS:NTFS /Q formata rapidamente o volume selecionado; não é um comando de verificação de erros.

Interprete evidências básicas de rede

ipconfig mostra endereços e gateways; /all acrescenta detalhes de DHCP e DNS. /release e /renew liberam e solicitam a configuração DHCP, enquanto /flushdns limpa consultas de nomes armazenadas em cache. Um endereço automático típico 169.254.x.x sugere que a configuração DHCP estava indisponível; examine as configurações reais do adaptador.

ping testa respostas de eco. Um tempo limite esgotado pode refletir filtragem, não apenas um host indisponível. nslookup example.com consulta o DNS; tracert mostra os saltos que respondem; pathping acrescenta estatísticas de perda. netstat -ano associa conexões e portas em escuta a IDs de processo.

Identifique um processo antes de interrompê-lo

tasklist lista processos e PIDs. Associe um PID de netstat -ano ao seu executável antes de investigá-lo ou encerrá-lo. taskkill /pid 5632 /f força o encerramento de um processo específico e pode causar a perda de seus dados não salvos. O PID é um identificador atual, não uma identidade permanente entre reinicializações.

shutdown /r /t 0 reinicia imediatamente, /s /t 60 agenda o desligamento após 60 segundos e /a cancela um desligamento pendente. Confirme o estado do trabalho do usuário antes de uma reinicialização que o interrompa.

O PowerShell trabalha com objetos que têm propriedades nomeadas, como Name, Id e tempo de CPU de um processo. Isso permite que comandos filtrem e ordenem dados sem extrair valores de uma tabela impressa.

Reconheça cmdlets e obtenha ajuda

O Windows inclui o Windows PowerShell 5.1 (powershell.exe). O PowerShell 7 (pwsh.exe) é instalado separadamente e também funciona no macOS e no Linux. Eles podem existir lado a lado; os módulos disponíveis podem diferir.

Um cmdlet usa um nome Verbo-Substantivo. Get-Service -Name Spooler obtém um serviço. Get-Command -Noun Service descobre comandos de serviço, Get-Help Get-Service -Examples mostra exemplos e Get-Member revela propriedades e métodos dos objetos. Tab completa nomes de comandos e parâmetros. Use Update-Help com os direitos exigidos pelos locais de ajuda instalados para baixar a ajuda completa.

Cmdlets comuns de suporte incluem Get-Process, Stop-Process, Get-Service, Start-Service, Restart-Service, Get-ComputerInfo, Get-NetIPConfiguration, Test-Connection e Get-WinEvent. Cmdlets de contas locais e arquivos incluem Get-LocalUser, New-LocalUser, Get-ChildItem, Copy-Item e Get-Content. Alterações no sistema podem exigir uma sessão elevada.

Mantenha os objetos no pipeline

Um pipeline, |, passa a saída para o comando seguinte. Considere:

Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 Name, Id, CPU

Primeiro obtenha os objetos de processo, depois ordene-os pelos segundos acumulados de CPU e selecione os cinco primeiros e as propriedades a exibir. CPU aqui é o tempo total de processador desde o início do processo, não a porcentagem atual de CPU do Gerenciador de Tarefas. Um processo de longa duração pode liderar essa lista sem estar causando lentidão no momento. Coloque a formatação de exibição, como Format-Table, no fim, após as operações que precisam dos objetos originais.

Filtre pela propriedade necessária

Where-Object mantém objetos que atendem a uma condição. -eq significa igual, -ne diferente, -gt maior que, -lt menor que e -like uma correspondência com caractere curinga.

Get-ChildItem C:\Logs -Filter *.log | Where-Object Length -gt 10MB

O primeiro comando seleciona nomes de arquivos de log; o segundo verifica seu Length em bytes. 10MB no PowerShell significa 10.485.760 bytes. Alterar a comparação para -lt faria uma pergunta diferente.

Use a sintaxe do shell

Nomes alternativos como dir e ls referem-se a Get-ChildItem; cd refere-se a Set-Location. Eles não importam opções do Prompt de Comando ou do Linux. Use Get-ChildItem -Force para arquivos ocultos em vez de dir /a. Ferramentas nativas como ipconfig e robocopy continuam usando suas próprias opções.

Scripts usam .ps1; .\check.ps1 executa um script da pasta atual. A política de execução controla o carregamento de scripts: Restricted bloqueia scripts, RemoteSigned distingue scripts locais de scripts baixados e AllSigned exige assinaturas. Examine Get-ExecutionPolicy -List antes de uma alteração permitida e de escopo limitado. É um recurso de prevenção de acidentes, não uma barreira de segurança. Visualize alterações compatíveis com -WhatIf e use -Confirm quando útil.

O macOS usa nomes e atalhos diferentes para tarefas familiares em computadores. Comece identificando a versão e o chip instalados em Sobre Este Mac e depois escolha o aplicativo ou ajuste relevante.

Encontre arquivos, aplicativos e ajustes

O Finder gerencia arquivos e mostra locais como Aplicativos, Documentos, Downloads e iCloud Drive. O Dock inicia aplicativos e marca os que estão em execução com um ponto. A barra de menus contém o menu Apple, Ajustes do Sistema, Forçar Encerrar, reinicialização e desligamento. O Spotlight abre com Command-Espaço para pesquisar. O Mission Control mostra janelas e Spaces, as várias áreas de trabalho do Mac.

Command-C e Command-V copiam e colam; Command-Q encerra um aplicativo. Fechar sua última janela pode deixar o aplicativo em execução. Option tem muitas funções comparáveis às de Alt. Rolagem e clique secundário com dois dedos, ampliação por pinça e gestos de deslizamento entre áreas de trabalho ajudam na navegação pelo trackpad.

Ajustes do Sistema contém Monitores, Rede, Impressoras e Scanners, Acessibilidade, Usuários e Grupos e Privacidade e Segurança. As permissões de câmera, microfone, gravação da tela e acesso completo ao disco são específicas de cada aplicativo. Geral contém Atualização de Software e Time Machine. Versões antigas do macOS chamam esse aplicativo de Preferências do Sistema.

Instale o aplicativo, não apenas seu contêiner

A App Store gerencia a instalação e as atualizações de aplicativos. Um .dmg baixado é uma imagem de disco que pode ser montada. Abra-a, copie seu pacote .app para Aplicativos, ejete a imagem e inicie a cópia instalada. Um .pkg executa um instalador e pode colocar componentes em várias pastas com aprovação de administrador. Um .app parece um único item, mas é um pacote de arquivos.

Executar diretamente de uma imagem montada deixa o aplicativo dependente dessa imagem. Se o ícone desaparecer quando a imagem for ejetada, procure a cópia instalada em Aplicativos. Para remover um aplicativo comum, mova-o para o Lixo; pacotes que instalam serviços ou outros componentes podem precisar do desinstalador do fornecedor. Preferências podem permanecer na Biblioteca do usuário.

O Gatekeeper verifica software baixado e pode avisar sobre aplicativos não verificados. Confirme a fonte oficial, o desenvolvedor esperado e a aprovação da organização antes de considerar o controle específico Abrir Mesmo Assim. Mantenha a proteção ativada para outros downloads.

Reconheça pastas e contas

/Applications contém aplicativos compartilhados; /Users contém pastas pessoais; ~ significa a pasta pessoal do usuário atual. /Library contém dados de suporte de todo o sistema; ~/Library contém as preferências e os caches de um usuário. Abra a Biblioteca oculta do usuário pelo menu Ir do Finder enquanto pressiona Option. /System contém componentes protegidos do macOS.

Uma Conta Apple conecta a App Store e os serviços do iCloud, incluindo sincronização de arquivos, fotos e Chaves. O Chaves armazena credenciais, certificados e chaves. A Continuidade inclui Handoff, Área de Transferência Universal, AirDrop e recursos vinculados ao telefone. Dispositivos de trabalho podem usar Contas Apple Gerenciadas e restrições de gerenciamento de dispositivos.

Escolha a ferramenta de manutenção

O Monitor de Atividade mostra o uso de recursos. Forçar Encerrar (Option-Command-Esc) interrompe um aplicativo que não responde. O Terminal abre o shell, normalmente zsh. Primeiros Socorros do Utilitário de Disco verifica estruturas do sistema de arquivos; sua ação Apagar reformata. O FileVault protege os dados do disco de inicialização com criptografia e exige armazenamento seguro da chave de recuperação.

O Time Machine faz backup em um disco ou destino de rede configurado, mantendo versões anteriores e removendo backups mais antigos conforme o espaço se esgota. A Atualização de Software e as atualizações automáticas de segurança em segundo plano mantêm o macOS atualizado. Os recursos integrados XProtect e Gatekeeper contribuem para a proteção junto às ferramentas de endpoint da organização.

Um computador com Linux combina o núcleo, ferramentas do sistema, um ambiente de desktop e aplicativos. Identifique a distribuição antes de escolher comandos de instalação ou atualização.

Reconheça os componentes

Ubuntu, Debian e Linux Mint costumam usar apt com pacotes .deb. Fedora e Red Hat Enterprise Linux usam dnf com pacotes .rpm. GNOME, KDE Plasma, Cinnamon e Xfce são ambientes de desktop; a aparência do desktop, por si só, não determina seu gerenciador de pacotes. Um aplicativo gráfico de software frequentemente oferece as mesmas tarefas cotidianas de instalação.

O carregador de inicialização, geralmente GRUB, carrega o núcleo. O núcleo gerencia hardware, memória e processos. A maioria das distribuições populares usa systemd para iniciar e gerenciar serviços; systemctl status cups verifica um serviço de impressão quando instalado. Um shell como bash executa comandos em um terminal.

Interprete caminhos e privilégios

A árvore de pastas começa em /, o diretório raiz. Outras unidades são montadas em pastas, como /media/lee/USB, em vez de receber letras do Windows. /home/lee é a pasta pessoal de um usuário, /root é a pasta pessoal da conta root, /etc contém a configuração do sistema, /var/log contém logs, /tmp contém arquivos temporários e /usr/bin contém programas. Os nomes diferenciam maiúsculas de minúsculas: Notes.txt e notes.txt podem ser arquivos diferentes.

A conta root, ID de usuário 0, tem amplos poderes no sistema. sudo normalmente executa um comando permitido como root após solicitar a senha do usuário que o chamou; a autenticação exata segue a política local. su troca de identidade e normalmente solicita a senha da conta de destino. Trabalhe como usuário comum e eleve a alteração específica em vez de manter um shell root aberto.

Instale pelas ferramentas da distribuição

No Ubuntu ou Debian, sudo apt update atualiza as informações de pacotes; sudo apt upgrade instala as atualizações disponíveis. sudo apt install vlc instala software e dependências dos repositórios configurados, enquanto sudo apt remove vlc o remove. O Fedora usa sudo dnf upgrade, install e remove com o nome do pacote. As assinaturas dos repositórios ajudam a verificar a origem. Flatpak e Snap fornecem formatos adicionais de pacotes para desktop; a disponibilidade ainda depende da fonte configurada.

Interprete as permissões antes de alterá-las

Cada arquivo tem permissões para seu proprietário, grupo e outros. Em -rw-r-----, o proprietário pode ler e gravar, o grupo pode ler e os outros não têm acesso. As permissões numéricas somam leitura 4, gravação 2 e execução 1 para cada classe: 640 fornece esse padrão, 644 acrescenta leitura para os outros e 755 concede rwx ao proprietário e r-x ao grupo e aos outros.

Se um script confiável não tiver permissão de execução, chmod u+x backup.sh a acrescenta para o proprietário; chmod +x segue as regras de classe padrão do comando. chown altera a propriedade e normalmente exige elevação. Dar acesso de gravação a todos os usuários com 777 amplia o acesso sem explicar a necessidade real.

Encontre comandos e arquivos úteis

pwd, ls, cd, cp, mv e cat lidam com caminhos e arquivos; rm exclui sem Lixeira. grep pesquisa texto, find localiza arquivos e man abre a ajuda. df -h informa o espaço do sistema de arquivos; du -sh informa o uso de uma pasta. top mostra processos em tempo real e ps aux um instantâneo. ip a, ping, curl, dig e traceroute fornecem verificações básicas de rede. fsck repara sistemas de arquivos desmontados compatíveis.

Reconheça /etc/passwd para detalhes de contas, /etc/shadow para hashes de senhas com acesso restrito, /etc/hosts para associações locais de nomes, /etc/fstab para montagens na inicialização e /etc/resolv.conf para configurações do resolvedor, frequentemente gerenciadas automaticamente. Faça backup de um arquivo de configuração antes de uma alteração documentada.