Bloqueando a execução de um programa

Bloqueando a execução de um programa, pela chave de registro:

Ex.: bloquear execução do programa nome "spider.exe":

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“DisallowRun”=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
“1”=“spider.exe”

Converter String to Datetime Powershell

Converter string para datetime object em PowerShell

[datetime]::ParseExact('2016.04.29 - 14:18.57','yyyy.MM.dd - HH:mm.ss',$null)

Comando remoto com WMIC

Executando comandos remotos com WMIC:

wmic /node:[targetIPaddr] /user:[admin] process call create "cmd.exe /c [command]  >> \\meuserver\compart"

* Apesar de não ver a saida, vc pode direcionar ela para algum compartilhamento

Listar Classes WMI com PowerShell

Para Listar todas as classes WMI de um equipamento com powershell

PS C:\> Get-WmiObject -list -ComputerName  $computer

Pegando IP com WMI

Pra padronizar o modo de retorno do endereço IP entre as versões windows: Bom para Script

c:\>wmic NICCONFIG WHERE IPEnabled=true GET IPAddress

Instalação e Desinstalação por WMI

Certas vezes temos que fazer uma instalação ou remoção de um softwares remota ou do computador local. Para isso podemos fazer usando WMI:

Instalando:
c:\>wmic
wmic:root\cli>/node:NomeOuIPComputador product call install true,"","\\servidor\compartilhamento\pastas\arquivoDeInstalacao.msi"

Removendo:
c:\>wmic /user:administrador /password:minhasenha product where name="Nome do meu programa" call uninstall

-----

Bom para scripts e execução em massa remota com /node:@arquivoDeHosts.txt

Utilitários para windows

Certas vezes temos que fazer tarefas complexas ou de baixo nível no windows, como depurações, auditoria de  programas, alterações complexas ou que o windows não permita em situações normais e outras operações técnicas de análise ou intervenção do sistema.
Para isto há alguns conjuntos de ferramentas excelentes as quais indico os sites de origem abaixo.

• http://www.forensit.com : Vários programas para manipular contas de usuários em domínio ou não.
• http://www.hirensbootcd.org : Conjunto de ferramentas em CD bootavel ou rodando em windows que ajudam a corrigir e fazer checagens no sistema.
• http://technet.microsoft.com/en-us/sysinternals : Conjunto de ferramentas com sniffers que ajudam a monitorar e verificar tudo que ocorre em sistemas da MS.
• http://www.nirsoft.net : Conjunto de utilitários para monitorar e verificar o que ocorre no sistema.
• http://www.ollydbg.de : Excelente programa para verificar e alterar código assembly de programas.

Fica a dica para dar uma olhada e analisada nos programas acima, sabendo utilizar-se deles não há problemas que não possam ser resolvidos ou 'burlados'. 

Visualizar Opções de Segurança

No windows para gerenciar as opções de segurança e permissões de arquivos e pastas, não é visível ao menos que seu windows seja membro de um 'domain controler' ou seja configurado para mostrar:

Para fazer esta configuração abra o explorer, vá em:  'ferramentas' -> 'opções de pasta'
e desmarque a opção "Usar compartilamento simples de arquivo" conforme imagem abaixo:

Veja o resultado:

                                  

Lista de ferramentas / comandos do windows

Actualizações Automáticas wuaucpl.cpl
Adicionar/Remover Programas appwiz.cpl
Administrador de Fonte de Dados ODBC odbccp32.cpl
Armazenamento Removível ntmsmgr.msc
Assistente para Adicionar Hardware hdwwiz.cpl
Assistente para Configuração de Rede netsetup.cpl
Assistente para Transferência de Arquivos Bluetooth fsquirt
Bate-Papo winchat
Central de Segurança do Windows wscui.cpl
Certificados certmgr.msc
Check Disk chkdsk
Cliente de Telnet telnet
Conectar-se ao Site do Windows Update wupdmgr
Conexão de Área de Trabalho Remota mstsc
Conexões de Rede control netconnections
Conexões de Rede ncpa.cpl
Configuração do IP (Atualiza todas as concessões DHCP e registra novamente nomes DNS) ipconfig /registerdns
Configuração do IP (Depura a Cache DNS Resolver) ipconfig /flushdns
Configuração do IP (Exibe informações completas da Configuração da Conexão) ipconfig /all
Configuração do IP (Exibe o conteúdo da Cache DNS Resolver) ipconfig /displaydns
Configuração do IP (Exibe todas as identificações de classe DHCP permitidas para o adaptador) ipconfig /showclassid
Configuração do IP (Libera o endereço IP para o adaptador especificado) ipconfig /release
Configuração do IP (Modifica a identificação de classe DHCP) ipconfig /setclassid
Configuração do IP (Renova o endereço IP para o adaptador especificado) ipconfig /renew
Configurações Locais de Segurança secpol.msc
Conjunto de Directivas Resultantes (XP Prof) rsop.msc
Contas de Usuário control userpasswords2
Contas de Usuário nusrmgr.cpl
Controladores de Jogo joy.cpl
Definições locais de segurança secpol.msc
Desempenho perfmon
Desempenho perfmon.msc
Desfragmentador de Disco dfrg.msc
Desligar o Windows shutdown
Dr. Watson drwtsn32
Editor de Caracteres Particulares eudcedit
Editor de Configuração do Sistema sysedit
Editor do Registro regedit
Editor do Registro regedit32
Ferramenta de Diagnóstico do Direct X dxdiag
Ferramentas Administrativas control admintools
Findfast findfast.cpl
Firewall do Windows firewall.cpl
Fontes control fonts
Gestão de Discos diskmgmt.msc
Gestão do Computador compmgmt.msc
Gestor de Disco diskmgmt.msc
Gestor de Dispositivos devmgmt.msc
Gestor de Objectos - Pacote packager
Gestor de Partição diskpart
Gestor de Tarefas taskmgr
Gestor de Usuários do Wint Server (somente windows2003 server) usrmgr
Gestor de Utilitários utilman
Gestor de Verificação de controladores verifier
Gestor do Computador compmgmt.msc
Group Policy Editor (XP Prof) gpedit.msc
Iexpress Wizard iexpress
Impressoras e Aparelhos de Fax control printers
Instalador do Active Directory (somente Windows server) dcpromo
Introdução ao Windows XP tourstart
Janela das Ligações de Rede ncpa.cpl
Lente de Aumento magnify
Limpeza de Disco cleanmgr
Linha de Comando cmd
Logoff do Windows logoff
Mapa de Caracteres charmap
Opções de Acessibilidade verifier
Opções de Pasta control folders
Opções de Telefone e Modem telephon.cpl
Opções Regionais e de Idioma intl.cpl
Painel de Controlo do Direct X (se instalado) directx.cpl
Partilhas DDE ddeshare
Password Properties password.cpl
Pasta Fontes fonts
Pasta Impressoras printers
Pastas Compartilhadas fsmgmt.msc
Performance Monitor perfmon.msc
Politicas de Grupo gpedit.msc
Propriedades de Data e Hora timedate.cpl
Propriedades de Internet inetcpl.cpl
Propriedades de Opções de Energia powercfg.cpl
Propriedades de Rato control mouse
Propriedades de Rato main.cpl
Propriedades de Som e Dispositivos de Áudio mmsys.cpl
Propriedades de Teclado control keyboard
Propriedades de Vídeo (com a aba Aparência já seleccionada) control color
Propriedades de Vídeo control desktop
Propriedades de Vídeo desk.cpl
Propriedades do Sistema sysdm.cpl
Protegendo Banco de Dados de Contas do Windows XP syskey
Resultant Set of Policies rsop.msc
Scanners e Câmeras sticpl.cpl
Serviço de Indexação ciadv.msc
Serviços de Componentes comexp.msc
Serviços de Componentes dcomcnfg
Serviços services.msc
Solicitações do Operador de Armazenamento Removível ntmsoprq.msc
System File Checker (Define o tamanho de cache) sfc /cachesize=x
System File Checker (Limpa o cache do arquivo) sfc /purgecache
System File Checker (Pesquisa imediatamente todos os APS a cada inicialização) sfc /scanboot
System File Checker (Pesquisa imediatamente todos os APS) sfc /scannow
System File Checker (Restaura a pesquisa à configuração padrão) sfc /revert
Tarefas Agendadas control schedtasks
Usuários e Grupos Locais lusrmgr.msc
Utilitário de Configuração do Sistema msconfig
Utilitário de Rede para Clientes do SQL Server cliconfg
Utilizadores Locais e Grupos lusrmgr.msc
Verificação de Assinatura de Arquivo sigverif
Visualizador da Área de Transferência clipbrd
Visualizador de Eventos eventvwr.msc
Windows Management Infrastructure wmimgmt.msc

Remover senhas salvas no windos

Caso precise remover senha salva no windows você pode seguir estes passos:

1. Abra painel de controle
2. Contas de usuarios
3. Avançado
4. Selecione o iten que sera removido
5. Apage :)

Muito util para apagar senhas salvas de compartilhamentos.

Limpeza automatizada windows

No windows vc pode automatizar a limpeza do disco colocando no agendador de tarefas, contudo vc deve proceder da seguinte forma:
execute "cleanmgr /sageset:1", onde 1 pode ser um numero entre 0 e 65535 para efetuar a configuração da limpeza e agende o comando "cleanmgr /sagerun:1" o qual executara a limpeza conforme a configuração 1 no caso. ( vc pode configurar e agendar diferentes configurações, 1,2, ... 65535 :)

1. cleanmgr /sageset:27
2. cleanmgr /sagerun:27