Nuvem e Segurança

Hoje, as inovações em tecnologia da informação estão criando um novo paradigma para a comunicação humana e colaboração em uma escala global. A Internet está evoluindo para a nuvem: o meio através do qual tudo será entregue como um serviço - de poder de computação para processos de negócios e de interação pessoal. A nuvem está mudando fundamentalmente a forma como nos relacionamos com os outros e com a informação.

Na HP Labs, a pesquisa está focada em fornecer a aplicação segura e computação de estado final "Tudocomo um Serviço". Esta pesquisa prevê bilhões de usuários de forma segura acessando milhões de serviços por meio de milhares de prestadores de serviços, ao longo de milhões de servidores que exabytes de processo de dados, entregues de forma segura através terabytes de tráfego de rede. Estamos criando as tecnologias fundamentais para expandir o uso e importância da computação em nuvem na empresa. Isto inclui o desenvolvimento das arquiteturas e mecanismos que permitam o compartilhamento seguro de informações através de várias organizações e limites legais, juntamente com uma defesa forte e dinâmica subjacente que irá abordar tanto a escala e complexidade dos desafios de segurança que infraestruturas de nuvem enfrentam. Confiança e segurança permanecem alguns dos maiores obstáculos na ampla adoção da nuvem nas empresas e governo.

Nuvem e Projetos de Pesquisa de Segurança

Defesa dinâmica

A computação em nuvem como se desenvolve e cresce, assim como as tentativas criminosas de violação de segurança Cloud. Os ataques estão se tornando mais sofisticados e muitas vezes são encenados durante longos períodos de tempo. Em resposta a isso, a equipe de defesa dinâmica está se concentrando em novas maneiras para identificar vulnerabilidades, para tornar mais difícil para os atacantes para criar novas explorações, e para ter uma abordagem sistemática para responder aos ataques quando eles ocorrem. Inspirando-se em metáforas biológicas e aplicação de aprendizado de máquina através da análise de grandes conjuntos de dados e o compartilhamento seguro de informações de ameaça através dos limites corporativos, pretendemos atingir nuvem de segurança quando e onde ela é mais necessária - para o ponto onde novas brechas de segurança podem ser detectado antes mesmo de se dar a conhecer.

Nuvem segura

O projeto Nuvem de segurança tem como objetivo ajudar empresas, governos e outras organizações criar e explorar a nuvem rica em informações. Estamos fazendo isso através do desenvolvimento de tecnologias de segurança que irá proporcionar formas seguras e confiáveis ​​para gerenciar, controlar e compartilhar informações. Para o efeito, estamos pesquisando novos mecanismos de prestação de contas baseado em nuvem, segurança, confiança e controle. Estas serão as bases para uma nova plataforma de nuvem, rica, que permitirá que os usuários de dados de forma segura e parte das informações dentro de um ecossistema mais amplo de serviços, possa assim, ter uma prestação de serviços que realize plenamente a visão subjacente da computação em nuvem.

Simplicidade

Os investigadores do projeto simplicidade estão trabalhando com a HP Cingapura e com o governo de Cingapura para explorar como as tecnologias como cloud computing, redes sociais e mobilidade de dispositivo podem ser usados para melhorar a gestão das cidades. Como mais da metade da população mundial vive em cidades, com mais de um milhão de pessoas a mais a serem acrescentados por semana, as cidades - e seus cidadãos - enfrentam pressão crescente para gerir-se de forma eficiente. Nosso foco é modelar os relacionamentos que existem dentro de uma cidade entre os cidadãos, o meio ambiente e os setores público e privado. Esperamos entender melhor como as interações positivas e desejáveis entre esses eleitores fazem a vida da cidade mais agradável, e como podemos incentivar os comportamentos através da aplicação de dados, informações e software.

Fonte: HP Research

Continue lendo...

As Origens da Informática

Um bom profissional da área de informática não deve apenas saber executar friamente sua tarefa, ou seja, não basta ser um expert em sua função. Mas ele também necessita, pelo menos, ter uma visão de conjunto das coisas e do mundo, uma visão geral de tudo. Tem que saber contextualizar fatos. Saber e entender pelo menos como surgiu a ciência informática e que rumos ela está tomando atualmente. Por isso, um pouco de história não faz mal.

A informática tem sua origem no automatismo. A construção de máquinas autônomas, cuja finalidade é executar tarefas de forma automática, foi preocupação inicial dos cientistas e esta máquina teria que ter a semelhança do cérebro humano para que esta pudesse ter certa autonomia. A automação faz com que tarefas sejam executadas em maior velocidade e menos tempo e oferecendo maior segurança.

Inicialmente a construção de máquinas que executavam tarefas de maneiraautomática com formas humanas e de animais (robôs), construção de relógios, máquinas industriais que controlavam suas tarefas por si mesmas é um testemunho de que o homem as construiu com o propósito de dominar o tempo e o movimento.

Com a junção da automação e da técnica faz nascer a Inteligência Artificial (A.I.).Todavia o primeiro protótipo de automatismo que se tem noticia não tem nada a ver com máquinas modernas e sofisticadas, mas sim com algo bastante modesto: as armadilhas. Que tem relação com o movimento da vida, da morte e do tempo, segundo Philippe Breton1 – a História da Informática. Porque, segundo ele, a armadilha é um automatismo? Porque ela dispensa a presença do caçador e ao mesmo tempo, por is só, ela é funcional quando captura o animal.

 Observe que a concepção de domínio da morte do animal resulta nesteautomatismo, cuja morte vem de seu próprio movimento da caça. Movimento este não realizado pelo caçador. O conhecimento dele faz com que ele realize sua tarefa em segurança e sem desperdício de tempo, uma vez que ele teria que ir até a caça, correr um risco maior, e esperar o momento certo de matá-lo. Tempo este que poderia ser empregado em outra atividade e ainda sem ter a certeza de sucesso. O automatismo da armadilha o faz evitar tudo isto.

Portanto o conhecimento é fator determinante para o aquisição de técnicas que procuram domínio do tempo e da vida, ou seja, da natureza. O homem sempre procurou colocar a natureza a seu favor. Com o advento do automatismo este desejo, de submeter a natureza ao seu domínio, é pré-requisito,fazendo-o seu auxiliar e, tornando-o operacional e eficiente. Para isto é preciso criar e dominar a técnica da automação.

"AS DUAS HISTÓRIAS DO AUTOMATISMO: O DOMÍNIO DO TEMPO E CONTROLE DO MOVIMENTO

A história das técnicas do automatismo remonta à antiguidade greco-latina. Ela irá tomar, nos séculos seguintes, dois caminhos estritamente complementares; um deles ruma em direção ao domínio do tempo, o outro em direção ao domínio da aparência e do movimento. A passagem de um para o outro dar-se-á de modo imperceptível no século XIII quando a tecnologia dos relógios mecânicos irá produzir os primeiros autômatos representando figuras de animais e humanas. A essas duas grandes utilizações dos automatismos correspondem dois princípios de funcionamentos: o princípio da regulação (regulação de um fluxo, como no caso dos relógios hidráulicos, ou de uma tensão no caso dos relógios a mola) e o da programação (execução de um programa, ou seja, de uma seqüência finita de fatos que o dispositivo reproduz, como nos autômatos de aparência humana ou nos teares automáticos). (Philippe Breton1 – a História da Informática, UNESP)"

Com esta breve introdução, que com certeza terá continuidade, esperamos situar àqueles profissionais da área de tecnologia, em especial meus alunos, para que tenham uma visão mais crítica e mais elaborada das coisas. Pois informática na é só manipular computadores. Não esqueçamos que esta área é constituída de três segmentos fundamentais: software (programas), hardware (equipamento) epeopleware (pessoas usuárias da informática).

1- PHILIPPE BRETON, nascido em 1951, é engenheiro junto ao Centre National de la Recherche Scientifique (CNRS), pesquisador do Grupo de Estudos e de Pesquisas sobre História da Ciência, da Universidade Louis Pasteur e professor de História da Informática, da Universidade de Strasbourg-II. É também consultor do Departamento de Comunicações da Universidade de Quebec, Canadá.

Continue lendo...

Destruição de dados no local

Destruição de dados no local (OnSite Data Destruction)é uma divisão da Advanced Digital Dynamics LTDA gerido por Simon Brailsford. Simon é um especialista da indústria empenhada em melhorar os padrões de indústrias, através de informação, educação e qualidade no serviço. 

A Perda de dados afeta a todos nós. A informação sobre nós é armazenada e processada em diversos lugares que nem imaginamos e que sequer temos o cuidado de pensar que tais dados existe e se é conciso a respeito da pessoa a que ele se refere. Como a Tecnologia da Informação aumenta, este fato vai se tornar cada vez mais prevalente! Nossos dados, ou informações a nosso respeito não deixam de existir quando um computador ou servidor é substituído e nem se as medidas de proteção, uma vez colocada sobre ela, sejam implantadas de forma a assegurar a inviolabilidade desses dados.

Como evitar pagar um alto preço devido à ignorância sobre a destruição de dados

Empresas ignoram o risco do armazenamento e eliminação de informações confidenciais e como o governo atuando como regulador intensifica a apuração nos casos de violações desses dados no setor privado e das leis sobre a proteção de dados.

Até recentemente o Information Commissioner’s Office (OIC) concentrou-se principalmente no setor público, mas Simon Brailsford, diretor de Vendas da Advanced Data Destruction  explica que o comissário está cada vez mais observando as práticas de proteção de dados no setor privado. As SMEs, em particular, muitas vezes não conseguem entender o impacto nos negócios de não ter sistemas seguros ao de dispor de dados privados.

Empresas que ignoram o risco do armazenamento e eliminação de dados têm sua reputação, e possivelmente seus negócios, diminuídos, além se submeter a multas pesadíssimas, fato que vem aumentando e que podem estar facilmente violando seis artigos da lei, com é o caso da OIC.

A destruição de dados em TI e a alienação de bens são fortemente reguladas e são áreas complexas, mas a ignorância não é uma benção e não vai deixar um negócio fora do gancho. Não importa quem é responsável na organização para o aspecto operacional de proteção de dados e de sua destruição, o executivo-chefe ou diretor d empresa é, em última instância, o responsável.

Temos ainda o caso em que uma empresa externa foi contratada para destruir dados. Em um incidente recente o membro de um alto conselho escocês foi multado em £ 250.000, após documentos sensíveis foram encontrados nos caixotes do lixo dos supermercados. A OIC escocesa disse a autoridade local que estava "estava atenta” quando a terceirização e não efetuou os cuidados suficientes sobre o provedor.

O processo para a eliminação de equipamentos de TI redundante e os dados podem ser agregados a outros departamentos e funções, incluindo a governança de TI, compras e dados. Erros acontecem frequentemente porque apenas a uma pessoa é dada a responsabilidade, deixando outras áreas de importância negligenciadas.

Então, quais são as medidas necessárias que as empresas podem tomar para garantir que elas sejam totalmente compatíveis com tais medidas?

• Se você lida com todos os dados confidenciais ou pessoais, então você deve ter a disposição para destruí-lo de forma segura e provar isso quando necessário. Verifique seus processos e sistemas internos, certificando-se de que você tem protocolos robustos.

• Ter alguém sênior responsável que possa fazer atribuições relevantes em conjunto e que entende as consequências de procedimentos de segurança deficientes.

• Executar treinamento regular de pessoal, para aquelas pessoas-chave sobre os procedimentos de segurança da informação. Se necessário convidar especialistas para aconselhar e realizar palestras.

• Esteja atento a classificações de dados. "Agregação" e "acumulação" de dados, muitas vezes ocorrem na fase de eliminação, onde os ativos de todos os tipos são mesclados, portanto, você tem que tratar todos os ativos como "pior caso" do cenário.

• Certifique-se de identificar com precisão todos os equipamentos marcados para eliminação e seu status de fluxo de tráfego de dados e manter registros precisos, você pode ser obrigado a fornecer um destino completo para acabar com a rastreabilidade.

• Certificação de Destruição de Dados- você tem que ser capaz de demonstrar e provar que os dados tenham sido destruídos usando métodos de destruição de aprovados e certificados.

• Ao usar uma terceirizada, seja extremamente diligente quando verificar suas credenciais e garantir que você está confiante sobre seus sistemas e seus funcionários. Por exemplo, quais seus antecedentes criminais no Criminal Record Bureau  (CRB) consulte os membros da equipe no Counter Terrorist Cheques (CTC), incluindo os trabalhadores temporários. Lembre-se que vocês ainda são responsáveis ​​por suas ações!

• Faça acordos robustos no lugar de serviços. Isso vai mostrar que você tem feito a sua "diligência devida", realizado auditorias regulares e, lembre-se de que um contrato não abre mão de sua responsabilidade. No entanto, pode fornecê-lo como prova contra terceiros, desde que você possa provar que eles estão realizando quebra de contrato

• Como você continua a ser o responsável, tem de continuar envolvido. Não permita que seus dados deixem suas instalações, pois não está ao alcance da vista não significa está definitivamente fora da mente. Você vai perceber que você não está segurado contra perda de dados enquanto eles estiverem em trânsito.

Se você é o CEO ou MD assegure-se de que você sabe o que está acontecendo com a destruição de dados confidenciais em sua empresa ou negócio

Fonte: ADD Ltda

Continue lendo...

Por meio de um terminal um hacker pode causar a morte de portadores de marca-passos

Adicionar legenda

Falhas de segurança possibilitam que hackers invadam, desliguem o aparelho de marca-passos e até reescrevam o firmware. Isto eles podem fazê-lo a uma distância de 30 metros de distância.

O Pesquisador de engenharia reversa Barnaby Jack da IOActive disse que um transmissor de um marca-passos pode torná-lo vulnerável a receber choques elétricos mortais a uma distância de 30 metros e e permitir que seu firmware seja reescrito.

O efeito dos ataques sem fio não é exagero - em um discurso na conferência de segurança BreakPoint em Melbourne, Jack disse que tais ataques eram equivalente a "um assassinato anônimo", e em um cenário mais realista, o caso pode ser pior ainda, até de, "assassinato em massa".

Em uma demonstração de vídeo, que Jack se recusou a divulgar publicamente porque pode revelar o nome do fabricante do produto, ele emitiu uma série de choques 830 volts para um marca-passo usando apenas um laptop.

Os marca-passos continham uma "função secreta", que poderia ser usada para ativar todos os marca-passos e cardioversores-desfibriladores implantáveis ​​(CDI) em uma vizinhança de mais de 30 metros.

Cada dispositivo tinha um modelo e número de série.

"Com essa informação, temos informação suficiente para autenticar com qualquer dispositivo na faixa", disse Jack.

Aplicando engenharia reversa nos terminais - que se comunica com os marca-passos - ele descobriu sem nenhum esforço ou dificuldade nomes de usuário e senhas, e encontrou dados que pareciam ser até do servidor do fabricante que desenvolveu o a aparelho.

Estes dados poderiam ser utilizados para carregar o firmware de forma criminosa e que poderia se espalhar entre os marca-passos com o "potencial para cometer assassinato em massa".

"O pior cenário que eu posso imaginar é que seria 100% possível com esses dispositivos, carregar uma atualização de um firmware, corrompê-lo ou programa-lo e, então, a partir dele infectar o próximo marca-passo ou CDI e então cada um poderia posteriormente infectar todos os outros em série,” disse Jack.

Ele estava desenvolvendo uma plataforma gráfica de administração apelidada de "Feel Electric", que poderia fazer a varredura de dispositivos médicos em escala com apenas um clique direito, podendo permitir choques no dispositivo, fazer a leitura e escrita de dados no firmware do aparelho marca-passos de um paciente.

"Com uma tensão máxima de 830 volts, não é difícil ver por que este é um recurso bastante mortal. Não só você poderia induzir uma parada cardíaca, mas você pode continuamente recarregar o aparelho e enviar choques ao circuito”, disse ele.

Jack disse que seu objetivo não era causar danos, mas ajudar os fabricantes a garantir maior eficiência e segurança aos seus dispositivos.

"Às vezes você tem que demonstrar o lado mais sombrio", disse ele.

Fonte: SCMagazine

Continue lendo...

Barnaby Jack e vulnerabilidade em dispositivos com sistemas embarcados

A Indústria  IOActive nomeia o especialista Barnaby Jack como Diretor de Segurança de Dispositivos Integrados

Jack vem alavancar depois de 11 anos de experiência e pesquisas de segurança e expandir as ofertas da IOActive em torno de dispositivo de segurança incorporados.

Seattle, WA - 8 de outubro de 2012. IOActive, o precursor em pesquisas de segurança orientada global e serviços de conformidade de software, hardware, e nuvem, anunciou hoje que Barnaby Jack terá de voltar ao IOActive como Diretor de Segurança de Dispositivos Integrados. Ao longo de sua carreira de sucesso, Jack se concentrou em uma multiplicidade de alvos exploráveis, como drivers de baixo nível do Windows, da empresa e grau de consumo de roteadores, computadores de bordo em carros e caixas automáticos. 

Jack é bem conhecido por seu trabalho anterior com a IOActive quando ele demonstrou riscos para a segurança de ATMs, com sua famosa apresentação "Jackpotting ATM" no Blackhat 2010, onde demonstrou como ele poderia distribuir o dinheiro remotamente através de caixas eletrônicos múltiplos.

Da eletrônica de consumo a dispositivos médicos e de infraestrutura crítica, o aumento da popularidade de sistemas embarcados está incentivando uma nova onda de ameaças que os métodos tradicionais de segurança não detectam ou protegem contra este tipo de ameaça. Em seu novo cargo, Jack estará à frente da pesquisa e divisão de serviços, com um forte foco no desenvolvimento de ferramentas e metodologias para acessar esses dispositivos muitas vezes esquecidos. Após a recente aquisição da Flylogic e nomeação de Chris Tarnovsky como Vice-Presidente de Serviços de Segurança de semicondutores, este anúncio ainda destaca o compromisso da IOActive para direcionar uma abordagem holística para aferir e quantificar essa ameaça.

"A IOActive temse esforçado para estar na vanguarda da indústria de desenvolvimento de soluções seguras através de tecnologias críticas. O Compromisso de Barnaby para afetar a mudança e lutar por soluções seguras está perfeitamente alinhado com nossos valores fundamentais e estamos animados em tê-lo conosco para ajudar a conduzir essa missão ", disse Jennifer Steffens, diretor executivo da IOActive. "Barnaby traz uma rara mistura de paixão e habilidade para o seu trabalho e essa combinação, se uniu com a equipe da IOActive que vai reforçar significativamente tanto a nossa pesquisa e nossas ofertas de serviços."

"Eu estive muito envolvido com a pesquisa de dispositivos embarcados há anos e estou muito feliz de se juntar a IOActive para finalmente se concentrar em causar interesse e  mudança na indústria. IOActive tem uma equipe incrivelmente talentosa e eu realmente acredito que juntos podemos realizar grandes coisas ", disse Jack. "Eu estou ansioso para contribuir com essa pesquisa inovadora, trazendo novas ameaças à luz, e trabalhar com a equipe  da IOActive para desenvolver soluções únicas para proteger-se contra elas."

Jack também foi creditado com a descoberta de inúmeras vulnerabilidades e publicou trabalhos em vários métodos de exploração e técnicas novas. Seu trabalho tem sido destaque em muitas grandes empresas de mídia, incluindo CNN, Forbes, MSNBC, Reuters e Wired. Muitas vezes solicitado por suas opiniões sobre o futuro da pesquisa em segurança, Jack tem sido orador convidado em conferências de segurança internacional no governo e setores privados, incluindo Black Hat, CanSecWest, IT-Defense e Syscan.

Antes de ingressar na IOActive, Jack era um arquiteto pesquisador com a pesquisa da equipe McAfeeTRACE. O Papel de Jack dentro TRACE envolvia novas pesquisas e emergentes ameaças com um foco específico em tecnologia embarcada.

Sobre IOActive

Fundada em 1998,a IOActive é uma empresa líder que oferece serviços abrangentes de segurança de computadores, com especializações em tecnologias de redes inteligentes e de conformidade com Software Assurance. Gozando de uma clientela bem completa e diversificada, os trabalhos da IOActive encontram-se presentes em uma maioria de 500 empresas globais, incluindo energia e utilidade, hardware, varejo, financeiro, mídia, indústria aeroespacial, de alta tecnologia, e as organizações de desenvolvimento de software. Como um lar para profissionais altamente qualificados e experientes, a IOActive atrai consultores talentosos que contribuem para o crescente corpo de conhecimentos de segurança sem de falar que tais conferências de elite estão empresa como Black Hat, Ruxcon, Defcon, BlueHat, CanSec, e WhatTheHack. Para mais informações, visite http://www.ioactive.comwww.ioactive.com.

Fonte: IO Active

Continue lendo...

Microsoft poderá investir na aquisição de Dell

Microsoft está em negociações para comprar a fabricante de computadores Dell por meio de um conturbado acordo segundo relatos da mídia neta terça-feira.

CNBC e The Wall Street Journal informou que a Microsoft poderá investir um grande montante em dinheiro necessário para a aquisição da Dell Inc, epois de 25 anos sendo uma empresa de capital aberto na bolsa. Os relatórios são citados por pessoas anônimas mas cientes das negociações.

Se a Microsoft se junta e compra a Dell, segundo  a CNBC e o jornal, a fabricante de software poderia trazer 1.000 a 3.000 milhões de euros. Isso equivaleria a um investidor Microsoft pequeno em um negócio complexo, se comparadas a outros já efetuados pela empresa que poderia custar a partir de 23.000 para 27.000 milhões de dólares, se fosse implementado.

A Microsoft se recusou a comentar.

O rumor de que a Dell está interessada em ser vendida a um grupo de acionistas liderado pela empresa de aquisições de ativos privados Silver Lake Partners foi revelado na semana passada. O preço da ação da Dell subiu quase 20% desde então.

A Dell, com sede em Round Rock, Texas, não indicou se ele está interessada  em ser vendida. No entanto, para permitir que ela se tornasse uma empresa privada teve que reestruturar suas operações sem ter que atender às demandas de Wall Street tendo assim o maior lucro trimestral.

A fabricante de computadores segundo depois da Hewlett-Packard Co., é um dos principais parceiros da Microsoft. Entre outras coisas, a Microsoft licencia seu sistema operacional Windows para computadores Dell.

Como outros fabricantes de PC, os lucros da Dell caíram, enquanto a popularidade dos telefones multifuncionais e computadores tablet têm feito consumidores e empresas esquecer os computadores laptop e desktop.

Quando ele possui uma parte da Dell, a Microsoft correria o risco de ser visto por outros fabricantes de computadores mais como um rival do que um parceiro.

Fonte: La Estrella

Continue lendo...

Hackers ameaçam o trabalho do Departamento de Justiça do EUA

O grupo culpa o governo pela morte de um ativista cibernético

Washington -. Um grupo de hackers supostamente do Anonymous ameaçou ontem divulgar dados de membros do Departamento de Justiça dos Estados Unidos, em retaliação pela morte recente de um ativista cibernético que vinha enfrentando acusações federais pelo governo americano, informou a CNN.

A rede de televisão colocou em seu site uma imagem da página inicial de uma agência federal dos EUA responsável pela emissão de diretrizes para penas de prisão e teria sido infiltrada pelo grupo de hackers Anonymous, segundo a EFE.

Uma carta assinada por Anonymous e publicado no site da Comissão de Penas dos EUA (USSC, sigla em Inglês) exige que os EUA a criem uma reforma judicial ou eles vazariam dados "incriminatórios" para diversos meios de comunicação do país.

Nem o USSC Nem o Departamento de Justiça reagiu publicamente à ameaça do grupo Anonymous até o momento.

O grupo expressou sua indignação com a morte do ativista cibernético Aaron Swartz em 11 de janeiro, e culpa o governo.

Swartz, 26, estava enfrentando acusações federais de fraude de computador e, se condenado, poderia ter recebido uma pena de 35 anos de prisão.

Sua família disse que as exageradas penas para o suposto roubo de documentos contribuíram para o suicídio de ciber Swartz, cuja morte mobilizou grupos que defendem o livre acesso à informação online.

Segundo a CNN, a maioria dos documentos obtidos por Swartz eram textos acadêmicos do MassachusettsInstitute of Technology (MIT).

Fonte: El Universal

Nota:

O que se deve notar de relevante não tanto à questão do protesto deste grupo de hacker, mas sim o quão vulnerável vem se tornando os EUA em todos os sentidos. Principalmente na a área de segurança, tecnologia e informática. Não é a primeira vez que grupos de hackers, ou ações de indivíduos ou empresas que, resultam na ameaça ou divulgação de dados sigilosos que comprometem a segurança de cidadãos e de funcionários do governo, levando assim, em longo prazo a um descrédito e desgaste da imagem do governo, levando a uma falência do Estado no tocante a questões de segurança e da privacidade de seus governados.

Continue lendo...

Conclusão de nome de arquivo e pasta pelo prompt de comando

O Prompt de Comando oferece um recurso de valor inestimável, a conclusão de nome de arquivo e o nome da pasta, que pode lhe poupar o trabalho de digitar caminhos longos ou nomes de arquivos. Se você começar a digitar uma sequência de comando e, em seguida, pressionar a tecla TAB, o Prompt de Comando sugere o próximo nome de arquivo ou pasta que é consistente com o que você escreveu até agora. Por exemplo, para mudar para uma pasta que começa com a letra Q, você pode digitar cd q e pressionar o caractere de conclusão pasta de nome tantas vezes quantas forem necessárias até que a pasta que deseja apareça.

O caractere de conclusão de nomes de arquivos e pastas é a tecla TAB, por padrão. Você pode selecionar um caractere de conclusão diferente, modificando o CompletionChar e valores PathCompletionChar na chave de registro HKEY_CURRENT_USER \ Software \ Microsoft \ Command Processor\. Estes valores DWORD especificam o arquivo e caractere de conclusão de pasta, respectivamente, para o usuário atual. (Para alterar as configurações de todos os usuários, basta você modificar os mesmos valores em HKEY_LOCAL_MACHINE \ Software \ Microsoft Command Processor \.)

Tenha em mente que se CompletionChar é definido e PathCompletionChar está ausente ou definido para o valor hexadecimal 0x40, a configuração CompletionChar vai trabalhar tanto para conclusão de arquivo como para conclusão pasta. Em todos os casos, os caracteres de conclusão deve ser especificado como valores hexadecimais, tais como 0x9 para TAB, 0x4 para CTRL + D, 0x6 para CTRL + F, 0xC para CTRL + L, e assim por diante.

Você também pode substituir as configurações do registro para uma sessão de comando individual do Prompt, iniciando a sessão com Cmd / F: ligado ou Cmd / F: desligado. Cmd / F: no início de uma sessão do Prompt de Comando com CTRL + D como o caractere de caminho de conclusão e CTRL + F como o caractere de conclusão de arquivo, desativando os personagens de conclusão definidos no registro. Cmd / F: off inicia uma sessão do prompt de comando sem caracteres de conclusão, independentemente de suas configurações de registro. Cmd / F: on e Cmd / F: off ambos desativam a tecla TAB como um personagem conclusão.

Fonte: TechNetMagazine

Continue lendo...