Como adicionar aplicativos à inicialização do Windows 8, 8.1 e 10

Adicionar aplicativos à inicialização do Windows sempre foi uma tarefa fácil: bastava colocar um atalho em uma pasta específica para o programa ser aberto assim que o sistema era carregado. No Windows 8, porém, a pasta “Inicializar”, que estava disponível no antigo menu Iniciar, não se encontra acessível de forma simples. Nos passos abaixo, veja como localizar a pasta e adicionar aplicativos para escolher que programas serão iniciados junto com o Windows.

Passo 1. Pressione “WinKey + R” para abrir o “Executar”;

Executando um comando (Foto: Reprodução/Helito Bijora)

Passo 2. Digite “%AppData%\Microsoft\Windows\Start Menu\Programs\Startup” (sem aspas) e pressione Enter;

Passo 3. Uma janela do Windows Explorer será aberta. É nessa pasta que você deve copiar um atalho para o aplicativo que deseja que inicie junto com o Windows;

Adicionando programas à inicialização do Windows 8 (Foto: Reprodução/Helito Bijora)

Passo 4. Para criar atalhos, clique com o botão direito do mouse sobre o aplicativo, “Enviar para” e escolha “Área de trabalho (criar atalho)”. Por fim, copie o atalho que acabou de criar para dentro da pasta “Startup”.

Criando um atalho (Foto: Reprodução/Helito Bijora)

Pronto! Na próxima vez que você iniciar o Windows, os programas adicionados serão abertos automaticamente assim que o sistema for carregado.

Fonte: http://www.techtudo.com.br/dicas-e-tutoriais/noticia/2012/09/como-adicionar-aplicativos-inicializacao-do-windows-8.html

Como resetar configurações do Photoshop

Problemas no Photoshop podem ser resolvidos rapidamente ao resetar o software. É simples assim: você combina as teclas control+alt+shift e, após mais dois cliques, dá pra ter o editor sem bugs.

Sem saber que resetar as configurações do PS é rápido e simples, muita gente (radical) quer logo desinstalar o software. O trabalho é dobrado, já que você vai precisar instalar o editor logo depois. Acompanhe a dica para resolver bugs corriqueiros que podem ocorrer com qualquer versão do editor mais popular do mercado.

Passo 1. Com as teclas CTRL + ALT + SHIFT pressionadas, clique com o botão direito no ícone do Photoshop e selecione a opção Abrir;

Resetar Photoshop depende de poucos cliques (Foto: Isabela Catão).

Passo 2. Automaticamente, surgirá uma mensagem perguntando se você quer Excluir os Arquivos de Configurações do Photoshop, clique no SIM e espere até que ele abra;

Excluir arquivo de configuração é, finalmente, a solução para resolver pequenos bugs do Photoshop  (Foto: Isabela Catão).

Passo 3. Para você se sentir mais seguro em relação ao reset, feche o programa depois abra-o de novo para verificar se está em funcionando normalmente. Se o bug continuar, aí sim você poderá reinstalar o programa para resolver bugs mais complicados.

Fonte: http://www.techtudo.com.br/dicas-e-tutoriais/noticia/2012/04/como-resetar-configuracoes-do-photoshop.html

Corrigir erro BAD_SYSTEM_CONFIG_INFO

Comigo ocorreu no Windows 8.1, erro ocorre por estar faltando algum arquivo do Windows ou arquivo de log foi deletado consequência de algum software malicioso.

Segue passo a passo, clique nos locais indicados:

No prompt de comando digite o as linhas abaixo (tecle enter antes de pular cada linha):

bcdedit /deletevalue {default} numproc
bcdedit /deletevalue {default} truncatememory

Reinicie o PC e pronto!

Resolver "O Outlook bloqueou o acesso aos seguintes anexos possivelmente perigosos"

Ao receber um email no Microsoft Outlook que contém um anexo, você pode receber a seguinte mensagem na parte superior da mensagem ou do Painel de Leitura:

O Outlook bloqueou o acesso aos seguintes anexos possivelmente perigosos: 

Siga estas etapas para modificar o Registro e alterar o comportamento de segurança de anexo do Outlook.

1. Saia do Outlook se ele estiver sendo executado.
2. Clique em Iniciar e em Executar. Copie e cole (ou digite) o seguinte comando na caixa Abrir e pressione ENTER:
   regedit
3. Verifique se a seguinte chave do Registro existe para sua versão do Outlook. 
   Microsoft Office Outlook 2010
   HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security
   Microsoft Office Outlook 2007
   HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security
   Microsoft Office Outlook 2003
   HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security
   Microsoft Outlook 2002
   HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security
   Microsoft Outlook 2000
   HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Security
   Se a chave do Registro existe, vá para a etapa 5.
   
   Se a chave do Registro não existe, siga estas etapas para criá-la:
   1. Localize e clique na seguinte chave do Registro:
      HKEY_CURRENT_USER\Software\Microsoft
   2. Em Editar, clique em Novo e em Chave.
   3. Digite Office e pressione ENTER.
   4. Em Editar, clique em Novo e em Chave.
   5. Para o Outlook 2010, digite 14.0 e pressione ENTER. 
      Para o Outlook 2007, digite 12.0 e pressione ENTER. 
      Para o Outlook 2003, digite 11.0 e pressione ENTER. 
      Para o Outlook 2002, digite 10.0 e pressione ENTER. 
      Para o Outlook 2000, digite 9.0 e pressione ENTER.
   6. Em Editar, clique em Novo e em Chave.
   7. Digite Outlook e pressione ENTER.
   8. Em Editar, clique em Novo e em Chave.
   9. Digite Segurança e pressione ENTER.
4. Em Editar, clique em Novo e em Valor da sequência.
5. Copie e cole (ou digite) o nome a seguir para o novo valor:
   Level1Remove
6. Pressione ENTER.
7. Clique com o botão direito do mouse no novo nome do valor da seqüência e clique em Modificar.
8. Digite a extensão de nome de arquivo do tipo de arquivo que você deseja abrir no Outlook. Por exemplo:
   .exe
   Para especificar vários tipos de arquivo, use o seguinte formato:
   .exe;.com
9. Clique em OK.
10. Saia do Editor do Registro.
11. Reinicie o computador.

Fonte: https://support.microsoft.com/pt-br/kb/829982

Recuperação de Dados e Data Carving em HD's, Pendrives e Partições de Disco formatadas ou corrompidas utilizando ferramentas forense.

Recuperação de dados de HD's, mídias removíveis e partições corrompidas e formatadas com ferramentas Forense  no Linux. 

Neste artigo estarei realizando exemplos práticos de recuperação de dados que podem ser aplicados em HD's, Pendrives, Cartões SD e até partições corrompidas e formatadas, e nela estarei utilizando duas aplicações forense. Nos exemplos estarei utilizando a distribuição Kali Linux, mas eles poderão ser reproduzidos em qualquer ambiente.

Aplicações Forense 

Foremost

O Foremost é um programa para recuperação de dados que trabalha a partir dos headers, rodapés e locações nas tabelas de armazenamento internas das midias. Ele é utilizado para extração e mineração de dados, mais processo mais conhecido como Data Carving. Além de vasculhar as tabelas FAT, NTFS, ele pode vascular filesystens como ext3, ext4 e etc, além de conseguir fazer a mineração diretamente em imagens geradas pelo dd.


Scapel

O Scapel assim como o foremost é utilizado para mineração de dados, e pode ser utilizado tanto para análise forense quanto pra recuperação de arquivos. Ele lê bancos de dados de cabeçalhos e é capaz de fazer a extração


Utilizando o Foremost

Vamos utilizar o foremost para fazer a recuperação de dados em um pendrive que foi formatado, fazendo com que ele perdesse grande quantidade de informações armazenadas.

Primeiro vamos identificar o dispositivo de mídia inserido.

 #fdisk -l

No caso a mídia removível que eu quero realizar a mineração de dados é a /dev/sdc1. Então vamos criar um diretório para subir o backup dos arquivos resgatados. Lembrando é bom analisar bem a partição ou mídia que você está tentando resgatar. 

A sintaxe é simples:

foremost -t TIPOS -v -i /CAMINHODODISPOSITIVO/ -o /DIRETÓRIO/OUTPUT

Vamos testar:

Vamos criar o diretório Output:

 # mkdir /root/data-backup

Agora vamos relizar a varredura: 

 # foremost  -t all -v -i /dev/sdc1 -o /root/data-backup

O foremost irá realizar a varredura em todos os headers das tabelas do dispositivo e criar pastas no diretório de output armazenando elas por tipo.

Vamos entender melhor o que a gente fez?

# foremost  -t all -v -i /dev/sdc1 -o /root/data-backup

-t é o parâmetro que usamos para identificar as extensões dos arquivos que queremos recuperar. No exemplo eu usei o parâmetro all para recuperar todas as extensões existentes, mas da pra gente ser mais específico utilizando foremost -t jpg,pdf e etc.

-v é o parâmetro que utilizamos para ativar o modo verbose, para o programa jogar as informações na tela enquanto roda.

-i é o dispositivo de orígem, ou seja, o dispositivo ou partição que iremos recuperar

-o especifica o diretório output da pesquisa, onde o foremost irá jogar todo o resultado. 


Utilizando o Scalpel

O Scalpel, assim como o Foremost pode fazer uma checagem completa na partição ou dispositivo e recuperar bastante coisa. Diferente do foremost, você deverá identificar as extenções dos arquivos a serem recuperados dentro do arquivo de configuração do Scalpel, o /etc/scalpel/scalpel.conf. Normalmente todas as extensões vem comentadas, então será necessário acessar o arquivo e descomentar sempre que for realizar o data minning.

 # vi /etc/scalpel/scalpel.conf 

Para o exemplo eu vou descomentar  as linhas referentes as imagens GIF, JPG, PNG e BPM para o testes.

Feito isso, vamos verificar em qual partição ou dispositivo iremos realizar a mineração de dados.

 # fdisk -l

A unidade que eu vou efetuar a análise é a /dev/sdb, um pendrive que eu tenho aqui formatado em NTFS.

Vamos efetuar os testes, Hands On!!

 # mkdir recuperados

 # scalpel /dev/sdb -o recuperados 

O Scalpel irá fazer toda a verredura das tabelas procurando endereços em hexadecimal parecido com o das extensões que você atribuiu e irá jogar tudo no diretório "recuperados" que criamos anteriormente.

Após o termino, ele vai salvar todo o output na pasta que você atribuiu como o output separados por extensão.

Fonte: http://www.nanoshots.com.br/2015/08/data-recovery-forense-em-dispositivos-e.html