Skip to main content

Featured

Novo recurso no Microsoft Entra ID: desativar App Registration sem excluir

O Microsoft Entra ID agora permite desativar uma App Registration de forma reversível, sem precisar excluí-la do tenant.  Além de uma maneira de obter maior controle operacional, menor superfície de ataque e maior maturidade em identidade corporativa, esse recurso proporciona segurança, sem que haja  perca de configurações e permissões de aplicações que podem voltar a serem utilizadas. Antes dessa funcionalidade, administradores precisavam optar entre manter o aplicativo ativo durante uma investigação ou removê-lo completamente, o que implicava perda de histórico, permissões de API e configurações. Agora é possível interromper o acesso sem destruir o objeto. O que acontece ao desativar um aplicativo Quando uma App Registration é desativada, n ovos tokens deixam de ser emitidos, u suários não conseguem autenticar, a  aplicação não consegue acessar APIs usando novos tokens e o  Service Principal passa a ter o atributo isDisabled definido como true Se houver tentativa ...
Post a Comment
Read more

Como identificar qual processo está bloqueando um arquivo no Windows


Em ambientes corporativos, é comum se deparar com arquivos que não podem ser modificados, movidos ou excluídos por estarem em uso por algum processo do sistema. Essa situação, muitas vezes frustrante para administradores de TI, pode ser resolvida com ferramentas nativas do próprio Windows. Identificar rapidamente o processo que está bloqueando um arquivo permite uma resolução mais ágil de erros e interrupções operacionais.

A funcionalidade mais eficiente para diagnosticar esse problema está incorporada ao Gerenciador de Recursos do Sistema de Arquivos (Resource Manager) por meio da linha de comando. Com o utilitário handle.exe, disponibilizado pelo Sysinternals Suite da Microsoft, é possível mapear todos os processos que mantêm alças abertas para arquivos específicos.

Após baixar o Sysinternals Suite, basta abrir um prompt de comando com privilégios administrativos e executar o comando handle nome-do-arquivo. O resultado mostrará qual processo está utilizando o arquivo, incluindo o identificador do processo (PID). Isso facilita a análise e, se necessário, o encerramento do processo que está impedindo a operação desejada.

Outra abordagem é utilizar o Gerenciador de Tarefas ou o Monitor de Recursos (Resource Monitor), que fornecem interfaces gráficas para monitoramento de uso de arquivos. No Monitor de Recursos, é possível filtrar por nome de arquivo e visualizar quais processos estão ativos sobre ele. Esses métodos são particularmente úteis em servidores ou estações de trabalho com múltiplos usuários e processos concorrentes.

Além disso, o PowerShell pode ser utilizado para automatizar a detecção de bloqueios. Um script pode verificar arquivos com status de uso e retornar os respectivos processos, otimizando a rotina de administradores em ambientes complexos.

Em síntese, entender qual processo está impedindo o uso de um arquivo não exige ferramentas de terceiros pagos. Com os recursos do Sysinternals ou ferramentas integradas ao Windows, é possível diagnosticar e resolver o problema de forma precisa e segura, mantendo a integridade operacional do sistema.

Para mais:
Identify Which Process Is Blocking a File in Windows | Microsoft Community Hub

Comments

Post a Comment