Segurança e privacidade do cliente - Configuration Manager | Microsoft Docs\nEste artigo descreve informações de segurança e privacidade para clientes do Gestor de Configuração.This article describes security and privacy information for Configuration Manager clients. Também inclui informações para dispositivos móveis que são geridos pelo conector Exchange Server.It also includes information for mobile devices that are managed by the Exchange Server connector.\nBoas práticas de segurança para clientesSecurity best practices for clients\nO site Do Gestor de Configuração aceita dados de dispositivos que executam o cliente do Gestor de Configuração.The Configuration Manager site accepts data from devices that run the Configuration Manager client. Este comportamento introduz o risco de os clientes poderem atacar o site.This behavior introduces the risk that the clients could attack the site. Por exemplo, poderiam enviar inventários incorretos ou tentar sobrecarregar os sistemas do site.For example, they could send malformed inventory, or attempt to overload the site systems. Implemente o cliente do Gestor de Configuração apenas para dispositivos em que confie.Deploy the Configuration Manager client only to devices that you trust. Além disso, utilize os seguintes procedimentos recomendados para ajudar a proteger o site contra dispositivos não autorizados ou comprometidos:In addition, use the following security best practices to help protect the site from rogue or compromised devices:\nUtilize certificados de infraestrutura de chaves públicas (PKI) para comunicações de clientes com sistemas de site que executam o IISUse public key infrastructure (PKI) certificates for client communications with site systems that run IIS\nInstale clientes UsePKICert com a propriedade CCMSetup.Install clients with the UsePKICert CCMSetup property.\nOs clientes de dispositivos móveis e alguns clientes baseados na Internet requerem estes certificados.Mobile device clients and some internet-based clients require these certificates. A Microsoft recomenda estes certificados para todas as ligações do cliente na intranet.Microsoft recommends these certificates for all client connections on the intranet.\nPara obter mais informações sobre os requisitos do certificado PKI e como são usados para ajudar a proteger o Gestor de Configuração, consulte os requisitos do certificado PKI.For more information about the PKI certificate requirements and how they're used to help protect Configuration Manager, see PKI certificate requirements.\nAprovar automaticamente computadores cliente de domínios fidedignos, e verificar e aprovar manualmente outros computadoresAutomatically approve client computers from trusted domains and manually check and approve other computers\nQuando não pode utilizar a autenticação PKI, a aprovação identifica um computador em que confia para ser gerido pelo Gestor de Configuração.When you can't use PKI authentication, approval identifies a computer that you trust to be managed by Configuration Manager. A hierarquia tem as seguintes opções para configurar a aprovação do cliente:The hierarchy has the following options to configure client approval:\nAutomático para computadores em domínios fidedignosAutomatic for computers in trusted domains\nAutomático para todos os computadoresAutomatic for all computers\nO método de aprovação mais seguro é aprovar automaticamente clientes que sejam membros de domínios fidedignos.The most secure approval method is to automatically approve clients that are members of trusted domains. Em seguida, verifique manualmente e aprove todos os outros computadores.Then manually check and approve all other computers. A aprovação automática de todos os clientes não é recomendada, a menos que tenha outros controlos de acesso para evitar que computadores não confiáveis acedam à sua rede.Automatically approving all clients isn't recommended, unless you have other access controls to prevent untrustworthy computers from accessing your network.\nPara obter mais informações sobre como aprovar manualmente computadores, consulte Gerir os clientes a partir do nó dos dispositivos.For more information about how to manually approve computers, see Manage clients from the devices node.\nNão confie em bloquear para impedir que os clientes acedam à hierarquia do Gestor de ConfiguraçãoDon't rely on blocking to prevent clients from accessing the Configuration Manager hierarchy\nOs clientes bloqueados são rejeitados pela infraestrutura do Gestor de Configuração.Blocked clients are rejected by the Configuration Manager infrastructure. Se os clientes estiverem bloqueados, não podem comunicar com os sistemas do site para descarregar a política, carregar dados de inventário ou enviar mensagens de estado ou estado.If clients are blocked, they can't communicate with site systems to download policy, upload inventory data, or send state or status messages.\nO bloqueio foi concebido para os seguintes cenários:Blocking is designed for the following scenarios:\nBloquear meios de arranque perdidos ou comprometidos quando implementa um Sistema operativo para clientesTo block lost or compromised boot media when you deploy an OS to clients\nQuando todos os sistemas de site aceitam ligações ao cliente HTTPSWhen all site systems accept HTTPS client connections\nQuando os sistemas do site aceitam ligações ao cliente HTTP, não confie em bloquear para proteger a hierarquia do Gestor de Configuração de computadores não confiáveis.When site systems accept HTTP client connections, don't rely on blocking to protect the Configuration Manager hierarchy from untrusted computers. Neste cenário, um cliente bloqueado poderia voltar a integrar o site com um novo certificado auto-assinado e identificação de hardware.In this scenario, a blocked client could rejoin the site with a new self-signed certificate and hardware ID.\nA revogação do certificado é a principal linha de defesa contra certificados potencialmente comprometidos.Certificate revocation is the primary line of defense against potentially compromised certificates. Uma lista de revogação de certificados (CRL) só está disponível a partir de uma infraestrutura de chave pública apoiada (PKI).A certificate revocation list (CRL) is only available from a supported public key infrastructure (PKI). Bloquear clientes no Gestor de Configuração oferece uma segunda linha de defesa para proteger a sua hierarquia.Blocking clients in Configuration Manager offers a second line of defense to protect your hierarchy.\nPara mais informações, consulte Determinar se bloqueia clientes.For more information, see Determine whether to block clients.\nUtilize os métodos de instalação mais seguros do cliente que são práticos para o seu ambienteUse the most secure client installation methods that are practical for your environment\nSe aplicar controlos de acesso e alterar controlos, utilize métodos de imagem e instalação manual.If you apply access controls and change controls, use imaging and manual installation methods.\nNa versão 1806 ou posterior, utilize a autenticação mútua Kerberos com a instalação de push do cliente.In version 1806 or later, use Kerberos mutual authentication with client push installation.\nDe todos os métodos de instalação do cliente, a instalação push do cliente é a menos segura devido às muitas dependências que tem.Of all the client installation methods, client push installation is the least secure because of the many dependencies it has. Estas dependências incluem permissões administrativas locais, a parte do Administrador e exceções à firewall.These dependencies include local administrative permissions, the Admin$ share, and firewall exceptions. O número e o tipo destas dependências aumentam a sua superfície de ataque.The number and type of these dependencies increase your attack surface.\nA partir da versão 1806, ao utilizar o impulso do cliente, o site pode exigir a autenticação mútua kerberos, não permitindo o recuo à NTLM antes de estabelecer a ligação.Starting in version 1806, when using client push, the site can require Kerberos mutual authentication by not allowing fallback to NTLM before establishing the connection. Esta melhoria ajuda a garantir a comunicação entre o servidor e o cliente.This enhancement helps to secure the communication between the server and the client. Para mais informações, consulte Como instalar clientes com pressãodo cliente .For more information, see How to install clients with client push.\nPara obter mais informações sobre os diferentes métodos de instalação do cliente, consulte os métodos de instalação do Cliente.For more information about the different client installation methods, see Client installation methods.\nSempre que possível, selecione um método de instalação do cliente que exija menos permissões de segurança no Gestor de Configuração.Wherever possible, select a client installation method that requires the least security permissions in Configuration Manager. Restringir os utilizadores administrativos a que sejam atribuídas funções de segurança com permissões que podem ser usadas para outros fins que não a implementação do cliente.Restrict the administrative users that are assigned security roles with permissions that can be used for purposes other than client deployment. Por exemplo, configurar a atualização automática do cliente requer a função de segurança do Administrador Completo, que concede a um utilizador administrativo todas as permissões de segurança.For example, configuring automatic client upgrade requires the Full Administrator security role, which grants an administrative user all security permissions.\nPara obter mais informações sobre as dependências e permissões de segurança necessárias para cada método de instalação do cliente, consulte "Dependências do método de instalação" em pré-requisitos para clientes informáticos.For more information about the dependencies and security permissions required for each client installation method, see "Installation method dependencies" in Prerequisites for computer clients.\nSe tiver de utilizar a instalação push de cliente, tome medidas adicionais para proteger a Conta de Instalação Push do ClienteIf you must use client push installation, take additional steps to secure the Client Push Installation Account\nEsta conta deve ser um membro do grupo de Administradores locais em cada computador que instala o cliente do Gestor de Configuração.This account must be a member of the local Administrators group on each computer that installs the Configuration Manager client. Nunca adicione a Conta de Instalação push do cliente ao grupo Dedomínio Admins.Never add the Client Push Installation Account to the Domain Admins group. Em vez disso, crie um grupo global e, em seguida, adicione esse grupo global ao grupo de Administradores locais nos seus clientes.Instead, create a global group, and then add that global group to the local Administrators group on your clients. Crie um objeto de política de grupo para adicionar uma definição de Grupo Restrito para adicionar a Conta de Instalação push do cliente ao grupo de Administradores locais.Create a group policy object to add a Restricted Group setting to add the Client Push Installation Account to the local Administrators group.\nPara obter segurança adicional, crie várias Contas de Instalação de Push do Cliente, cada uma com acesso administrativo a um número limitado de computadores.For additional security, create multiple Client Push Installation Accounts, each with administrative access to a limited number of computers. Se uma conta estiver comprometida, apenas os computadores clientes a que essa conta tem acesso estão comprometidos.If one account is compromised, only the client computers to which that account has access are compromised.\nRemover certificados antes de imagiologia dos clientesRemove certificates before imaging clients\nQuando implementar clientes utilizando imagens de SO, remova sempre os certificados antes de capturar a imagem.When you deploy clients by using OS images, always remove certificates before capturing the image. Estes certificados incluem certificados PKI para autenticação de clientes e certificados auto-assinados.These certificates include PKI certificates for client authentication, and self-signed certificates. Se não remover estes certificados, os clientes podem fazer-se passar por si.If you don't remove these certificates, clients might impersonate each other. Não pode verificar os dados de cada cliente.You can't verify the data for each client.\nPara obter mais informações, consulte Criar uma sequência de tarefas para capturar um sistema operativo.For more information, see Create a task sequence to capture an operating system.\nCertifique-se de que os clientes do computador Do Gestor de Configuração obtêm uma cópia autorizada destes certificadosEnsure that the Configuration Manager computer clients get an authorized copy of these certificates\nO certificado de chave de raiz fidedigna do Gestor de ConfiguraçãoThe Configuration Manager trusted root key certificate\nQuando ambas as seguintes declarações são verdadeiras, os clientes confiam na chave raiz fidedigna do Gestor de Configuração para autenticar pontos de gestão válidos:When both of the following statements are true, clients rely on the Configuration Manager trusted root key to authenticate valid management points:\nVocê não estendeu o esquema de Diretório Ativo para Gerente de ConfiguraçãoYou haven't extended the Active Directory schema for Configuration Manager\nOs clientes não usam certificados PKI quando comunicam com pontos de gestãoClients don't use PKI certificates when they communicate with management points\nNeste cenário, os clientes não têm forma de verificar se o ponto de gestão é confiável para a hierarquia, a menos que utilizem a chave raiz de confiança.In this scenario, clients have no way to verify that the management point is trusted for the hierarchy unless they use the trusted root key. Sem a chave de raiz fidedigna, um intruso qualificado pode direcionar clientes para um ponto de gestão não autorizado.Without the trusted root key, a skilled attacker could direct clients to a rogue management point.\nQuando os clientes não podem descarregar a chave raiz fidedigna do Gestor de Configuração do Catálogo Global ou utilizando certificados PKI, pré-fornecer os clientes com a chave raiz de confiança.When clients can't download the Configuration Manager trusted root key from the Global Catalog or by using PKI certificates, pre-provision the clients with the trusted root key. Esta ação garante que não podem ser direcionadas para um ponto de gestão desonesto.This action makes sure that they can't be directed to a rogue management point. Para mais informações, consulte O Planeamento para a chave raiz de confiança.For more information, see Planning for the trusted root key.\nOs clientes usam este certificado para verificar se o servidor do site assinou a apólice descarregada a partir de um ponto de gestão.Clients use this certificate to verify that the site server signed the policy downloaded from a management point. Este certificado é autoassinado pelo servidor do site e publicado nos Serviços de Domínio do Active Directory.This certificate is self-signed by the site server and published to Active Directory Domain Services.\nQuando os clientes não podem descarregar o certificado de assinatura do servidor do site a partir do Catálogo Global, por padrão, eles descarregam-no a partir do ponto de gestão.When clients can't download the site server signing certificate from the Global Catalog, by default they download it from the management point. Se o ponto de gestão for exposto a uma rede não confiável como a internet, instale manualmente o certificado de assinatura do servidor do site nos clientes.If the management point is exposed to an untrusted network like the internet, manually install the site server signing certificate on clients. Esta ação garante que não podem descarregar as políticas adulteradas dos clientes de um ponto de gestão comprometido.This action makes sure that they can't download tampered client policies from a compromised management point.\nPara instalar manualmente o certificado de assinatura do servidor do site, utilize a propriedade CCMSetup client.msi SMSSIGNCERT.To manually install the site server signing certificate, use the CCMSetup client.msi property SMSSIGNCERT. Para mais informações, consulte sobre as propriedades de instalação do cliente.For more information, see About client installation properties.\nNão utilize a atribuição automática do site se o cliente descarregar a chave raiz fidedigna a partir do primeiro ponto de gestão que contactaDon't use automatic site assignment if the client downloads the trusted root key from the first management point it contacts\nPara evitar o risco de um novo cliente descarregar a chave raiz fidedigna de um ponto de gestão fraudulento, utilize apenas a atribuição automática do site nos seguintes cenários:To avoid the risk of a new client downloading the trusted root key from a rogue management point, only use automatic site assignment in the following scenarios:\nO cliente pode aceder à informação do site do Gestor de Configuração que é publicada nos Serviços de Domínio do Diretório Ativo.The client can access Configuration Manager site information that's published to Active Directory Domain Services.\nPara obter mais informações sobre a chave de raiz fidedigna, consulte O Planeamento para a chave raiz fidedigna.For more information about the trusted root key, see Planning for the trusted root key.\nInstalar computadores cliente com a opção CCMSetup Client.msi SMSDIRECTORYLOOKUP=NoWINSInstall client computers with the CCMSetup Client.msi option SMSDIRECTORYLOOKUP=NoWINS\nO método mais seguro para a localização de serviço para os clientes localizarem sites e pontos de gestão é a utilização dos Serviços de Domínio do Active Directory.The most secure service location method for clients to find sites and management points is to use Active Directory Domain Services. Às vezes este método não é possível para alguns ambientes.Sometimes this method isn't possible for some environments. Por exemplo, porque não pode estender o esquema de Diretório Ativo para O Gestor de Configuração, ou porque os clientes estão numa floresta não confiável ou num grupo de trabalho.For example, because you can't extend the Active Directory schema for Configuration Manager, or because clients are in an untrusted forest or a workgroup. Se este método não for possível, utilize a publicação de DNS como um método alternativo de localização de serviço.If this method isn't possible, use DNS publishing as an alternative service location method. Se ambos os métodos falharem, e quando o ponto de gestão não estiver configurado para ligações ao cliente HTTPS, os clientes podem voltar a utilizar WINS.If both these methods fail, and when the management point isn't configured for HTTPS client connections, clients can fall back to using WINS.\nA publicação para WINS é menos segura do que os outros métodos de publicação.Publishing to WINS is less secure than the other publishing methods. Configure os computadores dos clientes para não voltarem a utilizar WINS especificando SMSDIRECTORYLOOKUP=NoWINS.Configure client computers to not fall back to using WINS by specifying SMSDIRECTORYLOOKUP=NoWINS. Se tiver de utilizar WINS para a localização do serviço, utilize SMSDIRECTORYLOOKUP=WINSSECURE.If you must use WINS for service location, use SMSDIRECTORYLOOKUP=WINSSECURE. Esta é a predefinição.This setting is the default. Utiliza a chave raiz fidedigna do Gestor de Configuração para validar o certificado auto-assinado do ponto de gestão.It uses the Configuration Manager trusted root key to validate the self-signed certificate of the management point.\nQuando configura o cliente para SMSDIRECTORYLOOKUP=WINSSECURE e encontra um ponto de gestão do WINS, o cliente verifica a sua cópia da chave raiz fidedigna do Gestor de Configuração que está no WMI.When you configure the client for SMSDIRECTORYLOOKUP=WINSSECURE and it finds a management point from WINS, the client checks its copy of the Configuration Manager trusted root key that's in WMI.\nSe a assinatura no certificado de ponto de gestão corresponder à cópia do cliente da chave raiz fidedigna, o certificado é validado.If the signature on the management point certificate matches the client's copy of the trusted root key, the certificate is validated. Após a validação do certificado, o cliente começa a comunicar com o ponto de gestão que encontrou através da utilização do WINS.After validating the certificate, the client starts communicates with the management point that it found by using WINS.\nSe a assinatura no certificado de ponto de gestão não corresponder à cópia do cliente da chave de raiz fidedigna, o certificado não é válido.If the signature on the management point certificate doesn't match the client's copy of the trusted root key, the certificate isn't valid. Neste cenário, o cliente não comunica com o ponto de gestão que encontrou através da utilização do WINS.In this scenario, the client doesn't communicate with the management point that it found by using WINS.\nAs janelas de manutenção para recolha seleções de dispositivos restringem as vezes que o Gestor de Configuração pode instalar software nestes dispositivos.Maintenance windows for device collections restrict the times that Configuration Manager can install software on these devices. Se configurar a janela de manutenção demasiado pequena, o cliente poderá não instalar atualizações críticas de software.If you configure the maintenance window to be too small, the client may not install critical software updates. Este comportamento deixa o cliente vulnerável a qualquer ataque que a atualização do software atenua.This behavior leaves the client vulnerable to any attack that the software update mitigates.\nTome precauções adicionais de segurança para reduzir a superfície de ataque em dispositivos incorporados pelo Windows com filtros de escritaTake additional security precautions to reduce the attack surface on Windows embedded devices with write filters\nQuando ativa filtros de escrita em dispositivos Windows Embedded, quaisquer instalações ou alterações de software são feitas apenas para a sobreposição.When you enable write filters on Windows Embedded devices, any software installations or changes are only made to the overlay. Estas alterações não persistem após o reinício do dispositivo.These changes don't persist after the device restarts. Se utilizar o 'Configuração Manager' para desativar os filtros de escrita, durante este período o dispositivo incorporado é vulnerável a alterações em todos os volumes.If you use Configuration Manager to disable the write filters, during this period the embedded device is vulnerable to changes to all volumes. Estes volumes incluem pastas partilhadas.These volumes include shared folders.\nO Gestor de Configuração bloqueia o computador durante este período para que apenas os administradores locais possam iniciar sessão.Configuration Manager locks the computer during this period so that only local administrators can sign in. Sempre que possível, tome precauções adicionais de segurança para ajudar a proteger o computador.Whenever possible, take additional security precautions to help protect the computer. Por exemplo, ativar restrições adicionais na firewall.For example, enable additional restrictions on the firewall.\nSe utilizar janelas de manutenção para persistir alterações, planeje cuidadosamente estas janelas.If you use maintenance windows to persist changes, plan these windows carefully. Minimize o tempo que os filtros de escrita são desativados, mas faça-os com tempo suficiente para permitir que instalações de software e reinícios sejam concluídos.Minimize the time that write filters are disabled, but make them long enough to allow software installations and restarts to complete.\nUse a versão mais recente do cliente com instalação de cliente baseada em atualização de softwareUse the latest client version with software update-based client installation\nSe utilizar a instalação de clientes baseada em atualizações de software e instalar uma versão posterior do cliente no site, atualize a atualização de software publicada.If you use software update-based client installation, and install a later version of the client on the site, update the published software update. Em seguida, os clientes recebem a versão mais recente a partir do ponto de atualização de software.Then clients receive the latest version from the software update point.\nQuando atualiza o site, a atualização de software para implementação do cliente que é publicada no ponto de atualização de software não é atualizada automaticamente.When you update the site, the software update for client deployment that's published to the software update point isn't automatically updated. Republique o cliente do Gestor de Configuração no ponto de atualização do software e atualize o número da versão.Republish the Configuration Manager client to the software update point and update the version number.\nPara mais informações, consulte como instalar clientes do Gestor de Configuração utilizando a instalação baseada em atualizações de software.For more information, see How to install Configuration Manager clients by using software update-based installation.\nApenas suspenda a entrada bitLocker PIN em dispositivos de acesso confiável e restritoOnly suspend BitLocker PIN entry on trusted and restricted-access devices\nApenas configure a definição do cliente para suspender a entrada bitLocker PIN no reinício para Sempre para computadores em que confia e que tenham acesso físico restrito.Only configure the client setting to Suspend BitLocker PIN entry on restart to Always for computers that you trust and that have restricted physical access.\nQuando definir esta definição de cliente para Sempre, O Gestor de Configuração pode completar a instalação do software.When you set this client setting to Always, Configuration Manager can complete the installation of software. Este comportamento ajuda a instalar atualizações críticas de software e a retomar os serviços.This behavior helps install critical software updates and resume services. Se um intruso intercetar o processo de reinício, podem assumir o controlo do computador.If an attacker intercepts the restart process, they could take control of the computer. Utilize esta definição apenas quando confia no computador e quando o acesso físico ao computador for restrito.Use this setting only when you trust the computer, and when physical access to the computer is restricted. Por exemplo, esta definição pode ser apropriada para servidores num centro de dados.For example, this setting might be appropriate for servers in a data center.\nPara obter mais informações sobre esta definição de cliente, consulte as definições do cliente.For more information on this client setting, see About client settings.\nNão ignore a política de execução da PowerShellDon't bypass PowerShell execution policy\nSe configurar a definição do cliente do Gestor de Configuração para a política de execução powerShell para contornar, então o Windows permite que os scripts PowerShell não assinados possam ser executados.If you configure the Configuration Manager client setting for PowerShell execution policy to Bypass, then Windows allows unsigned PowerShell scripts to run. Este comportamento pode permitir que malware seja executado em computadores clientes.This behavior could allow malware to run on client computers. Quando a sua organização necessitar desta opção, utilize uma definição personalizada do cliente.When your organization requires this option, use a custom client setting. Atribua-o apenas aos computadores clientes que devem executar scripts PowerShell não assinados.Assign it to only the client computers that must run unsigned PowerShell scripts.\nBoas práticas de segurança para dispositivos móveisSecurity best practices for mobile devices\nInstale o ponto de procuração de matrículas numa rede de perímetro e o ponto de inscrição na intranetInstall the enrollment proxy point in a perimeter network and the enrollment point in the intranet\nPara dispositivos móveis baseados na Internet que se inscreva no Gestor de Configuração, instale o ponto de procuração de inscrição numa rede de perímetro e o ponto de inscrição na intranet.For internet-based mobile devices that you enroll with Configuration Manager, install the enrollment proxy point in a perimeter network and the enrollment point in the intranet. Esta separação de funções ajuda a proteger o ponto de registo contra ataques.This role separation helps to protect the enrollment point from attack. Se um intruso comprometer o ponto de inscrição, pode obter certificados para autenticação.If an attacker compromises the enrollment point, they could obtain certificates for authentication. Também podem roubar as credenciais dos utilizadores que matriculam os seus dispositivos móveis.They can also steal the credentials of users who enroll their mobile devices.\nConfigure as definições de palavra-passe para ajudar a proteger dispositivos móveis de acesso não autorizadoConfigure the password settings to help protect mobile devices from unauthorized access\nPara dispositivos móveis matriculados pelo Gestorde Configuração : Utilize um item de configuração de dispositivo móvel para configurar a complexidade da palavra-passe como PIN.For mobile devices that are enrolled by Configuration Manager: Use a mobile device configuration item to configure the password complexity as the PIN. Especifique pelo menos o comprimento mínimo de senha por defeito.Specify at least the default minimum password length.\nPara dispositivos móveis que não tenham o cliente do Gestor de Configuração instalado mas que sejam geridos pelo conector Do Servidor de Câmbio: Configure as Definições de Palavra-Passe para o conector do Exchange Server de tal forma que a complexidade da palavra-passe é o PIN.For mobile devices that don't have the Configuration Manager client installed but are managed by the Exchange Server connector: Configure the Password Settings for the Exchange Server connector such that the password complexity is the PIN. Especifique pelo menos o comprimento mínimo de senha por defeito.Specify at least the default minimum password length.\nSó permite que as candidaturas sejam executadas que são assinadas por empresas em quem confiaOnly allow applications to run that are signed by companies that you trust\nAjude a prevenir a adulteração de informações de inventário e informações sobre o estado, permitindo que as aplicações sejam executadas apenas quando são assinadas por empresas em quem confia.Help prevent tampering of inventory information and status information by allowing applications to run only when they're signed by companies that you trust. Não permita que os dispositivos instalem ficheiros não assinados.Don't allow devices to install unsigned files.\nPara dispositivos móveis matriculados pelo Diretorde Configuração : Utilize um item de configuração de dispositivomóvel para configurar as aplicações não assinadas de definição de segurança como proibidas.For mobile devices that are enrolled by Configuration Manager: Use a mobile device configuration item to configure the security setting Unsigned applications as Prohibited. Configure as instalações de ficheiros não assinadas para ser uma fonte de confiança.Configure Unsigned file installations to be a trusted source.\nPara dispositivos móveis que não tenham o cliente do Gestor de Configuração instalado mas que sejam geridos pelo conector Do Servidor de Câmbio: Configure as definições de aplicação para o conector do Exchange Server de tal forma que a instalação de ficheiros não assinados e as aplicações não assinadas são proibidas.For mobile devices that don't have the Configuration Manager client installed but are managed by the Exchange Server connector: Configure the Application Settings for the Exchange Server connector such that Unsigned file installation and Unsigned applications are Prohibited.\nBloqueie os dispositivos móveis quando não estiver a ser utilizadoLock mobile devices when not in use\nAjude a prevenir a elevação de ataques de privilégios bloqueando o dispositivo móvel quando não é utilizado.Help prevent elevation of privilege attacks by locking the mobile device when it isn't used.\nPara dispositivos móveis matriculados pelo Diretorde Configuração : Utilize um item de configuração de dispositivo móvel para configurar o tempo de regulação da palavra-passe em minutos antesdo bloqueio do dispositivo móvel .For mobile devices that are enrolled by Configuration Manager: Use a mobile device configuration item to configure the password setting Idle time in minutes before mobile device is locked.\nPara dispositivos móveis que não tenham o cliente do Gestor de Configuração instalado mas que sejam geridos pelo conector Do Servidor de Câmbio: Configure as definições de palavra-passe para o conector do Exchange Server para definir o tempo de inversão em minutos antesde o dispositivo móvel estar bloqueado .For mobile devices that don't have the Configuration Manager client installed but are managed by the Exchange Server connector: Configure the Password Settings for the Exchange Server connector to set the Idle time in minutes before mobile device is locked.\nRestringir os utilizadores que podem inscrever os seus dispositivos móveisRestrict the users who can enroll their mobile devices\nAjude a prevenir a elevação dos privilégios restringindo os utilizadores que podem inscrever os seus dispositivos móveis.Help prevent elevation of privileges by restricting the users who can enroll their mobile devices. Utilize uma definição de cliente personalizada em vez de predefinições de cliente, para permitir que apenas utilizadores autorizados possam inscrever os respetivos dispositivos móveis.Use a custom client setting rather than default client settings to allow only authorized users to enroll their mobile devices.\nOrientação de afinidade do dispositivo do utilizador para dispositivos móveisUser device affinity guidance for mobile devices\nNão implemente aplicações para utilizadores que tenham dispositivos móveis matriculados pelo Configuração Manager ou Microsoft Intune nos seguintes cenários:Don't deploy applications to users who have mobile devices enrolled by Configuration Manager or Microsoft Intune in the following scenarios:\nO dispositivo móvel é utilizado por mais de uma pessoa.The mobile device is used by more than one person.\nO dispositivo é matriculado por um administrador em nome de um utilizador.The device is enrolled by an administrator on behalf of a user.\nO dispositivo é transferido para outra pessoa sem se reformar e, em seguida, re-matricular o dispositivo.The device is transferred to another person without retiring and then re-enrolling the device.\nA inscrição no dispositivo cria uma relação de afinidade do dispositivo de utilizador.Device enrollment creates a user device affinity relationship. Esta relação mapeia o utilizador que executa a inscrição no dispositivo móvel.This relationship maps the user who performs enrollment to the mobile device. Se outro utilizador utilizar o dispositivo móvel, pode executar as aplicações implementadas para o utilizador original, o que pode resultar numa elevação de privilégios.If another user uses the mobile device, they can run the applications deployed to the original user, which might result in an elevation of privileges. Da mesma forma, se um administrador inscrever o dispositivo móvel para um utilizador, as aplicações implementadas para o utilizador não são instaladas no dispositivo móvel.Similarly, if an administrator enrolls the mobile device for a user, applications deployed to the user aren't installed on the mobile device. Em vez disso, as aplicações implementadas para o administrador podem ser instaladas.Instead, applications deployed to the administrator might be installed.\nAo contrário da afinidade do dispositivo de utilizador para computadores Windows, não é possível definir manualmente as informações de afinidade do dispositivo de utilizador para dispositivos móveis matriculados pelo Microsoft Intune.Unlike user device affinity for Windows computers, you can't manually define the user device affinity information for mobile devices enrolled by Microsoft Intune.\nSe transferir a propriedade de um dispositivo móvel matriculado pela Intune, retire primeiro o dispositivo móvel de Intune.If you transfer ownership of a mobile device that's enrolled by Intune, first retire the mobile device from Intune. Esta ação remove a relação de afinidade do dispositivo utilizador.This action removes the user device affinity relationship. Em seguida, peça ao utilizador atual para voltar a inscrever o dispositivo.Then ask the current user to enroll the device again.\nCertifique-se de que os utilizadores matriculam os seus próprios dispositivos móveis para o Microsoft IntuneMake sure that users enroll their own mobile devices for Microsoft Intune\nUma relação de afinidade do dispositivo de utilizador é criada durante a inscrição.A user device affinity relationship is created during enrollment. Esta ação mapeia o utilizador que executa a inscrição no dispositivo móvel.This action maps the user who performs enrollment to the mobile device. Se um administrador inscrever o dispositivo móvel para um utilizador, as aplicações implementadas para o utilizador não são instaladas no dispositivo móvel.If an administrator enrolls the mobile device for a user, applications deployed to the user aren't installed on the mobile device. Em vez disso, as aplicações implementadas para o administrador podem ser instaladas.Instead, applications deployed to the administrator might be installed.\nProteja a ligação entre o servidor do site do Gestor de Configuração e o Servidor de IntercâmbioProtect the connection between the Configuration Manager site server and the Exchange Server\nSe o Servidor de Câmbio estiver no local, utilize o IPsec.If the Exchange Server is on-premise, use IPsec. A Bolsa hospedada assegura automaticamente a ligação utilizando o SSL.Hosted Exchange automatically secures the connection by using SSL.\nUtilize o princípio dos menores privilégios para o conectorUse the principle of least privileges for the connector\nPara obter uma lista dos cmdlets mínimos que o conector do Exchange Server necessita, consulte Gerir dispositivos móveis com 'Gestor de Configuração' e Troca.For a list of the minimum cmdlets that the Exchange Server connector requires, see Manage mobile devices with Configuration Manager and Exchange.\nBoas práticas de segurança para MacsSecurity best practices for Macs\nArmazenar e aceder aos ficheiros de origem do cliente a partir de um local seguroStore and access the client source files from a secured location\nAntes de instalar ou inscrever o cliente no computador Mac, o Gestor de Configuração não verifica se estes ficheiros de origem do cliente foram adulterados.Before installing or enrolling the client on Mac computer, Configuration Manager doesn't verify whether these client source files have been tampered with. Descarregue estes ficheiros de uma fonte fidedigna.Download these files from a trustworthy source. Armazene e aceda-os de forma segura.Securely store and access them.\nMonitorizar e acompanhar o período de validade do certificadoMonitor and track the validity period of the certificate\nPara assegurar a continuidade do negócio, monitorize e controle o período de validade dos certificados que utiliza para computadores Mac.To ensure business continuity, monitor and track the validity period of the certificates that you use for Mac computers. O Gestor de Configuração não suporta a renovação automática deste certificado, nem o avisa que o certificado está prestes a expirar.Configuration Manager doesn't support automatic renewal of this certificate, or warn you that the certificate is about to expire. Um período de validade típico é de um ano.A typical validity period is one year.\nPara obter mais informações sobre como renovar o certificado, consulte Renovar manualmente o certificado de cliente Mac.For more information about how to renew the certificate, see Renewing the Mac client certificate manually.\nConfigure o certificado de raiz fidedigno apenas para SSLConfigure the trusted root certificate for SSL only\nPara ajudar a proteger contra a elevação de privilégios, configure o certificado para a autoridade de certificadode raiz fidedigna para que só seja confiado para o protocolo SSL.To help protect against elevation of privileges, configure the certificate for the trusted root certificate authority so that it's only trusted for the SSL protocol.\nQuando matricula computadores Mac, um certificado de utilizador para gerir o cliente do Gestor de Configuração é automaticamente instalado.When you enroll Mac computers, a user certificate to manage the Configuration Manager client is automatically installed. Este certificado de utilizador inclui os certificados de raiz fidedignos na sua cadeia fiducida.This user certificate includes the trusted root certificates in its trust chain. Para restringir a confiança deste certificado-raiz apenas ao protocolo SSL, utilize o seguinte procedimento:To restrict the trust of this root certificate to the SSL protocol only, use the following procedure:\nInsira o seguinte comando:sudo /Applications/Utilities/Keychain\_ Access.app/Contents/MacOS/Keychain\_ AccessEnter the following command: sudo /Applications/Utilities/Keychain\_ Access.app/Contents/MacOS/Keychain\_ Access\nNa caixa de diálogo Keychain Access, na secção Keychains, clique no Sistema.In the Keychain Access dialog box, in the Keychains section, click System. Em seguida, na secção Categoria, clique em Certificados.Then in the Category section, click Certificates.\nLocalize e clique duas vezes no certificado ca raiz para o certificado de cliente Mac.Locate and double-click the root CA certificate for the Mac client certificate.\nAo utilizar este certificado: Altere a definição Always Trust para utilizar as predefinições do sistema.When using this certificate: Change the Always Trust setting to Use System Defaults.\nCamada de tomadas seguras (SSL): Não alterar nenhum valor especificado para sempre confiar.Secure Sockets Layer (SSL): Change no value specified to Always Trust.\nFeche a caixa de diálogo.Close the dialog box. Quando solicitado, introduza a palavra-passe do administrador e, em seguida, clique em Definições de Atualização.When prompted, enter the administrator's password, and then click Update Settings.\nDepois de completar este procedimento, o certificado de raiz só é confiável para validar o protocolo SSL.After you complete this procedure, the root certificate is only trusted to validate the SSL protocol. Outros protocolos que agora não são fidedignos com este certificado de raiz incluem O Correio Seguro (S/MIME), Autenticação Extensível (EAP) ou assinatura de código.Other protocols that are now untrusted with this root certificate include Secure Mail (S/MIME), Extensible Authentication (EAP), or code signing.\nUtilize também este procedimento se tiver instalado o certificado de cliente independentemente do Gestor de Configuração.Also use this procedure if you installed the client certificate independently from Configuration Manager.\nProblemas de segurança para clientes do Gestor de ConfiguraçãoSecurity issues for Configuration Manager clients\nAs mensagens de estado não são autenticadasStatus messages aren't authenticated\nA autenticação não é efetuada nas mensagens de estado.No authentication is performed on status messages. Quando um ponto de gestão aceita ligações de cliente HTTP, qualquer dispositivo pode enviar mensagens de estado para o ponto de gestão.When a management point accepts HTTP client connections, any device can send status messages to the management point. Se o ponto de gestão aceitar apenas ligações ao cliente HTTPS, um dispositivo deve ter um certificado de autenticação de cliente válido, mas também pode enviar qualquer mensagem de estado.If the management point accepts HTTPS client connections only, a device must have a valid client authentication certificate, but could also send any status message. O ponto de gestão descarta qualquer mensagem de estado inválida recebida de um cliente.The management point discards any invalid status message received from a client.\nHá alguns potenciais ataques contra esta vulnerabilidade:There are a few potential attacks against this vulnerability:\nUm intruso pode enviar uma mensagem falsa para ganhar a adesão a uma coleção baseada em consultas de mensagens de estado.An attacker could send a bogus status message to gain membership in a collection that's based on status message queries.\nQualquer cliente poderia iniciar um denial of service contra o ponto de gestão, congestionando-o com mensagens de estado.Any client could launch a denial of service against the management point by flooding it with status messages.\nSe as mensagens de estado estão a acionar ações nas regras de filtro de mensagem de estado, um intruso poderia acionar a regra de filtro de mensagens de estado.If status messages are triggering actions in status message filter rules, an attacker could trigger the status message filter rule.\nUm intruso poderia enviar uma mensagem de estado que tornaria a informação de reportagem imprecisa.An attacker could send status message that would render reporting information inaccurate.\nExistem vários métodos que os atacantes poderiam utilizar para fazer com que uma política direcionada para um cliente fosse aplicada a um cliente completamente diferente.There are several methods that attackers could use to make a policy targeted to one client apply to an entirely different client. Por exemplo, um intruso de um cliente de confiança poderia enviar informações falsas de inventário ou descoberta para que o computador fosse adicionado a uma coleção à qual não deveria pertencer.For example, an attacker at a trusted client could send false inventory or discovery information to have the computer added to a collection to which it shouldn't belong. Esse cliente recebe então todos os destacamentos dessa coleção.That client then receives all the deployments to that collection.\nExistem controlos para ajudar a evitar que os atacantes modifiquem diretamente a política.Controls exist to help prevent attackers from directly modifying policy. No entanto, os atacantes poderiam tomar uma política existente que reformata e reimplanta um Sistema operativo e enviá-lo para um computador diferente.However, attackers could take an existing policy that reformats and redeploys an OS and send it to a different computer. Esta política redirecionada poderia criar uma negação de serviço.This redirected policy could create a denial of service. Este tipo de ataques requereria um tempo preciso e um conhecimento alargado da infraestrutura do Gestor de Configuração.These types of attacks would require precise timing and extensive knowledge of the Configuration Manager infrastructure.\nTodos os ficheiros de registo do cliente permitem ao grupo Utilizadores acesso ao Read e ao utilizador especial Interativo com acesso ao Write.All the client log files allow the Users group with Read access, and the special Interactive user with Write access. Se ativar o registo verboso, os intrusos podem ler os ficheiros de registo para procurarem informações sobre vulnerabilidades de compatibilidade ou de sistema.If you enable verbose logging, attackers might read the log files to look for information about compliance or system vulnerabilities. Processos como o software que o cliente instala no contexto de um utilizador devem escrever para iniciar sessão com uma conta de utilizador de baixos direitos.Processes such as software that the client installs in a user's context must write to logs with a low-rights user account. Este comportamento significa que um intruso também pode escrever para os registos com uma conta de baixos direitos.This behavior means an attacker could also write to the logs with a low-rights account.\nO risco mais grave é que um intruso possa remover informações nos ficheiros de registo.The most serious risk is that an attacker could remove information in the log files. Um administrador pode precisar desta informação para auditoria e deteção de intrusões.An administrator might need this information for auditing and intrusion detection.\nUm computador poderia ser usado para obter um certificado projetado para a inscrição de dispositivos móveisA computer could be used to obtain a certificate that's designed for mobile device enrollment\nQuando o Gestor de Configuração processa um pedido de inscrição, não pode verificar o pedido originado de um dispositivo móvel e não de um computador.When Configuration Manager processes an enrollment request, it can't verify the request originated from a mobile device rather than from a computer. Se o pedido for de um computador, pode instalar um certificado PKI que lhe permite registar-se com o Gestor de Configuração.If the request is from a computer, it can install a PKI certificate that then allows it to register with Configuration Manager.\nPara ajudar a prevenir uma elevação de ataque de privilégio neste cenário, apenas permite que utilizadores de confiança matriculem os seus dispositivos móveis.To help prevent an elevation of privilege attack in this scenario, only allow trusted users to enroll their mobile devices. Monitorize cuidadosamente as atividades de inscrição do dispositivo no site.Carefully monitor device enrollment activities in the site.\nUm cliente bloqueado ainda pode enviar mensagens para o ponto de gestãoA blocked client can still send messages to the management point\nQuando bloqueia um cliente em que já não confia, mas estabeleceu uma ligação de rede para notificação do cliente, o Gestor de Configuração não desliga a sessão.When you block a client that you no longer trust, but it established a network connection for client notification, Configuration Manager doesn't disconnect the session. O cliente bloqueado pode continuar a enviar pacotes para o respetivo ponto de gestão, até o cliente desligar da rede.The blocked client can continue to send packets to its management point until the client disconnects from the network. Estes pacotes são apenas pequenos pacotes de manter vivos.These packets are only small, keep-alive packets. Este cliente não pode ser gerido pelo Gestor de Configuração até que seja desbloqueado.This client can't be managed by Configuration Manager until it's unblocked.\nAtualização automática do cliente não verifica o ponto de gestãoAutomatic client upgrade doesn't verify the management point\nQuando utiliza a atualização automática do cliente, o cliente pode ser direcionado para um ponto de gestão para descarregar os ficheiros de origem do cliente.When you use automatic client upgrade, the client can be directed to a management point to download the client source files. Neste cenário, o cliente não verifica o ponto de gestão como uma fonte de confiança.In this scenario, the client doesn't verify the management point as a trusted source.\nQuando os utilizadores matriculam os computadores Mac pela primeira vez, estão em risco devido à falsificação de DNSWhen users first enroll Mac computers, they're at risk from DNS spoofing\nQuando o computador Mac se conecta ao ponto de procuração de inscrição durante a inscrição, é improvável que o computador Mac já tenha o certificado ca raiz de confiança.When the Mac computer connects to the enrollment proxy point during enrollment, it's unlikely that the Mac computer already has the trusted root CA certificate. Neste ponto, o computador Mac não confia no servidor, e pede ao utilizador para continuar.At this point, the Mac computer doesn't trust the server, and prompts the user to continue. Se um servidor DNS fraudulento resolver o nome de domínio totalmente qualificado (FQDN) do ponto de procuração de inscrição, pode direcionar o computador Mac para um ponto de procuração de inscrição fraudulenta para instalar certificados a partir de uma fonte não fidedigna.If a rogue DNS server resolves the fully qualified domain name (FQDN) of the enrollment proxy point, it could direct the Mac computer to a rogue enrollment proxy point to install certificates from an untrusted source. Para ajudar a reduzir este risco, siga os procedimentos recomendados para evitar o spoofing de DNS no seu ambiente.To help reduce this risk, follow best practices to avoid DNS spoofing in your environment.\nA inscrição no Mac não limita os pedidos de certificadosMac enrollment doesn't limit certificate requests\nOs utilizadores podem inscrever novamente os seus computadores Mac, pedindo de cada vez um novo certificado de cliente.Users can re-enroll their Mac computers, each time requesting a new client certificate. O Gestor de Configuração não verifica vários pedidos nem limita o número de certificados solicitados a partir de um único computador.Configuration Manager doesn't check for multiple requests or limit the number of certificates requested from a single computer. Um utilizador desonesto pode executar um script que repete o pedido de inscrição da linha de comando.A rogue user could run a script that repeats the command-line enrollment request. Este ataque pode causar uma negação de serviço na rede ou na autoridade de certificados emissores (CA).This attack could cause a denial of service on the network or on the issuing certificate authority (CA). Para ajudar a reduzir este risco, monitorize com cuidado a AC emissora para detetar este tipo de comportamento suspeito.To help reduce this risk, carefully monitor the issuing CA for this type of suspicious behavior. Bloqueie imediatamente a hierarquia do Gestor de Configuração qualquer computador que mostre este padrão de comportamento.Immediately block from the Configuration Manager hierarchy any computer that shows this pattern of behavior.\nUm reconhecimento de limpeza não verifica que o dispositivo foi limpo com sucessoA wipe acknowledgment doesn't verify that the device has been successfully wiped\nQuando inicia uma ação de limpeza para um dispositivo móvel, e o Gestor de Configuração reconhece a limpeza, a verificação é que o Gestor de Configuração enviou com sucesso a mensagem.When you initiate a wipe action for a mobile device, and Configuration Manager acknowledges the wipe, the verification is that Configuration Manager successfully sent the message. Não confirma que o dispositivo agiu no pedido.It doesn't verify that the device acted on the request.\nPara dispositivos móveis geridos pelo conector Exchange Server, um reconhecimento de limpeza verifica que o comando foi recebido pela Exchange, e não pelo dispositivo.For mobile devices managed by the Exchange Server connector, a wipe acknowledgment verifies that the command was received by Exchange, not by the device.\nSe utilizar as opções para cometer alterações nos dispositivos Windows Embedded, as contas podem ser bloqueadas mais cedo do que o esperadoIf you use the options to commit changes on Windows Embedded devices, accounts might be locked out sooner than expected\nSe o dispositivo Windows Embedded estiver a executar uma versão OS antes do Windows 7 e um utilizador tentar iniciar sessão enquanto os filtros de escrita são desativados pelo 'Gestor de Configuração', o Windows permite apenas metade do número configurado de tentativas incorretas antes de a conta estar bloqueada.If the Windows Embedded device is running an OS version prior to Windows 7, and a user attempts to sign in while the write filters are disabled by Configuration Manager, Windows allows only half of the configured number of incorrect attempts before the account is locked out.\nPor exemplo, configura a política de domínio para o limiar de bloqueio da Conta a seis tentativas.For example, you configure the domain policy for Account lockout threshold to six attempts. Um utilizador desalpede a sua palavra-passe três vezes e a conta está bloqueada. Este comportamento cria efetivamente uma negação de serviço.A user mistypes their password three times, and the account is locked out. This behavior effectively creates a denial of service. Se os utilizadores devem iniciar sessão em dispositivos incorporados neste cenário, alerte-os sobre o potencial de um limiar de bloqueio reduzido.If users must sign in to embedded devices in this scenario, caution them about the potential for a reduced lockout threshold.\nInformações de privacidade para clientes do Gestor de ConfiguraçãoPrivacy information for Configuration Manager clients\nQuando implementa o cliente do Gestor de Configuração, ativa as definições do cliente para as funcionalidades do Gestor de Configuração.When you deploy the Configuration Manager client, you enable client settings for Configuration Manager features. As definições que utiliza para configurar as funcionalidades podem aplicar-se a todos os clientes na hierarquia do Gestor de Configuração.The settings that you use to configure the features can apply to all clients in the Configuration Manager hierarchy. Este comportamento é o mesmo se estão diretamente ligados à rede interna, ligados através de uma sessão remota, ou ligados à internet.This behavior is the same whether they're directly connected to the internal network, connected through a remote session, or connected to the internet.\nA informação do cliente é armazenada na base de dados do Gestor de Configuração no seu servidor SQL, e não é enviada para a Microsoft.Client information is stored in the Configuration Manager database in your SQL server, and isn't sent to Microsoft. A informação é retida na base de dados até que seja eliminada pelas tarefas de manutenção do site Eliminar Dados de DescobertaS Envelhecidas a cada 90 dias.Information is retained in the database until it's deleted by the site maintenance tasks Delete Aged Discovery Data every 90 days. Pode configurar o intervalo de eliminação.You can configure the deletion interval.\nAlguns diagnósticos resumidos ou agregados e dados de utilização são enviados para a Microsoft.Some summarized or aggregate diagnostics and usage data is sent to Microsoft. Para mais informações, consulte Diagnósticos e dados de utilização.For more information, see Diagnostics and usage data.\nAntes de configurar o cliente do Gestor de Configuração, considere os seus requisitos de privacidade.Before you configure the Configuration Manager client, consider your privacy requirements.\nPode saber mais sobre a recolha e utilização de dados da Microsoft na Declaração de Privacidade da Microsoft.You can learn more about Microsoft's data collection and use in the Microsoft Privacy Statement.\nO Gestor de Configuração monitoriza a atividade dos clientes.Configuration Manager monitors the activity of clients. Avalia periodicamente o cliente do Gestor de Configuração e pode remediar problemas com o cliente e as suas dependências.It periodically evaluates the Configuration Manager client and can remediate issues with the client and its dependencies. O estado do cliente é ativado por defeito.Client status is enabled by default. Utiliza métricas do lado do servidor para verificação da atividade do cliente.It uses server-side metrics for the client activity checks. O estado do cliente utiliza ações do lado do cliente para auto-verificações, reparação e para o envio de informações sobre o estado do cliente para o site.Client status uses client-side actions for self-checks, remediation, and for sending client status information to the site. O cliente executa os auto-controlos de acordo com um horário que configura.The client runs the self-checks according to a schedule that you configure. O cliente envia os resultados dos cheques para o site do Gestor de Configuração.The client sends the results of the checks to the Configuration Manager site. Estas informações são encriptadas durante a transferência.This information is encrypted during transfer.\nAs informações sobre o estado do cliente são armazenadas na base de dados do Gestor de Configuração no seu servidor SQL, e não são enviadas para a Microsoft.Client status information is stored in the Configuration Manager database in your SQL server, and isn't sent to Microsoft. A informação não é armazenada em formato encriptado na base de dados do site.The information isn't stored in encrypted format in the site database. Esta informação é retida na base de dados até ser eliminada de acordo com o valor configurado para o histórico de estado do cliente de Reter para o número seguinte de dias de definição de estado do cliente.This information is retained in the database until it's deleted according to the value configured for the Retain client status history for the following number of days client status setting. O valor predefinido para esta definição é de 31 dias.The default value for this setting is every 31 days.\nAntes de instalar o cliente do Gestor de Configuração com verificação do estado do cliente, considere os seus requisitos de privacidade.Before you install the Configuration Manager client with client status checking, consider your privacy requirements.\nInformações de privacidade para dispositivos móveis que são geridos com o Conector do Servidor de IntercâmbioPrivacy information for mobile devices that are managed with the Exchange Server Connector\nO Conector de Servidores de Câmbio encontra e gere dispositivos que se ligam a um servidor de câmbio no local ou hospedado utilizando o protocolo ActiveSync.The Exchange Server Connector finds and manages devices that connect to an on-premises or hosted Exchange Server by using the ActiveSync protocol. Os registos encontrados pelo Conector do Servidor de Câmbio são armazenados na base de dados do Gestor de Configuração no seu servidor SQL.The records found by the Exchange Server Connector are stored in the Configuration Manager database in your SQL server. A informação é recolhida no Servidor de Câmbio.The information is collected from the Exchange Server. Não contém nenhuma informação adicional do que os dispositivos móveis enviam para o Exchange Server.It doesn't contain any additional information from what the mobile devices send to Exchange Server.\nA informação do dispositivo móvel não é enviada para a Microsoft.The mobile device information isn't sent to Microsoft. As informações do dispositivo móvel são armazenadas na base de dados do Gestor de Configuração no seu servidor SQL.The mobile device information is stored in the Configuration Manager database in your SQL server. A informação é retida na base de dados até que seja eliminada pela tarefa de manutenção do site Eliminar Dados de DescobertaS Envelhecidas a cada 90 dias.Information is retained in the database until it's deleted by the site maintenance task Delete Aged Discovery Data every 90 days. Configura o intervalo de eliminação.You configure the deletion interval.


Ovos: exportação até setembro supera em 138% volume de 2020\nA receita com as vendas no período foi de US$ 11,540 milhões, 111,8% acima de 2020 (Crédito: Arquivo / Agência Brasil)\n21/10/21 - 09h30 - Atualizado em 21/10/21 - 16h38\nSão Paulo, 21 – As exportações brasileiras de ovos in natura e processados somam no ano 7,329 mil toneladas, volume 137,7% maior que o registrado de janeiro a setembro do ano passado, segundo a Associação Brasileira de Proteína Animal (ABPA). A receita com as vendas no período foi de US$ 11,540 milhões, 111,8% acima de 2020. “Apenas em setembro, foram exportadas 650 toneladas, volume 122,5% superior ao efetivado no mesmo período do ano passado, com 292 toneladas. As vendas do mês geraram receita de US$ 1,480 milhão, número 35,6% maior que os US$ 1,092 milhão registrados no ano passado”, disse a entidade em nota.\n+ Sob efeito China, preço da arroba e da carne cai no País, diz Cepea\n20 benefícios do ovo abpa benefício do ovo benefícios do ovo cru benefícios do ovo frito exportação de aves no brasil maiores exportadores de proteína animal maiores produtores de ovo do brasil maiores produtores de ovo do mundo mercado do ovo no brasil ovo cozido ovo cozido engorda ovo de galinha Para que serve um ovo cozido? Pode comer ovo todos os dias? produção de ovo no brasil 2019 produção mundial de ovo Quais são os benefícios do ovo? quantos ovo cozido posso comer por dia Quantos ovo posso comer por dia para emagrecer?


Real Madrid toca 'Operação Neymar' e quer fechar negócio antes da CopaMais Que Um Jogo Real Madrid toca 'Operação Neymar' e quer fechar negócio antes da Copa\nReal Madrid toca ‘Operação Neymar’ e quer fechar negócio antes da Copa\nPublicado em 15-03-2018 às 14:01:20 - Atualizado Há 4 anos\nA “Operação Neymar” está em curso. Não se trata da recuperação do craque da contusão no pé direito, mas sim dos movimentos que o Real Madrid faz na tentativa de contratá-lo. De acordo com jornal “As”, da Espanha, o clube merengue pretende finalizar a contratação antes da Copa do Mundo. O objetivo é que o craque brasileiro dispute o Mundial já como atleta do Real.\nNeymar se recupera de fratura no pé direito | Foto: Reprodução Internet\nO “As” já havia publicado que o Real Madrid se reuniu com pai de Neymar. Na conversa, além de mostrar interesse na contratação do craque brasileiro, o clube merengue ganhou o aval do staff do atleta para tentar viabilizar a transferência. Porém, ainda de acordo com jornal espanhol, o pai de Neymar avisou ao Real que considera a negociação complicada. Nada que desanime os espanhóis.\nNeymar é o sonho de consumo do Real Madrid para a próxima temporada e peça-chave na reformulação que pretende fazer no ataque – Benzema e Bale são considerados cartas fora do baralho. O clube merengue só vai se movimentar no mercado em busca de outros nomes depois de esgotar a possibilidade de contratar o craque brasileiro ou não.\nNeymar se anima com apoio de Marcelo\nAinda segundo o “As”, o lateral-esquerdo Marcelo é um aliado de peso do Real Madrid. No jogo de ida da Champions League, Marcelo aproveitou a ocasião para comentar com Neymar que ele seria muito bem recebido no vestiário merengue, algo que, de acordo com jornal espanhol, agradou ao astro do PSG e ajudou a convencê-lo de se tornar galáctico em breve.


EURUSD: cotação represada na área de suporte\nOntem, 29, a cotação do euro fechou novamente em queda. Os compradores tentaram, sem sucesso, mudar a maré. O euro caiu para o nível 1,1341, pressionado pelos seguintes fatores.\nEm primeiro lugar, a incerteza ainda em curso sobre a situação italiana Diante do fraco desempenho do PIB da Itália no último trimestre, houve um aumento da rentabilidade dos títulos italianos. Na comparação com os títulos alemães, a diferença chegou a 300 pips. Não há notícias novas ainda sobre o projeto orçamentário.\nAlém disso, as autoridades dos EUA estão preparadas para introduzir novas tarifas sobre o restante das importações de produtos chineses até o início de dezembro, caso não seja atingido um compromisso nas negociações.\n12:00 – Suíça: Índice ZEW de Expectativa (out).\n13:00 – Eurozona: IPC (anual).\n15:15 – EUA: Variação de Empregos Privados ADP (out).\n15:30 – Canadá: PIB (anual).\n16:45 – EUA: PMI de Chicago (out).\n17:30 – EUA: Estoques de Petróleo Bruto.\nO padrão de reversão não ocorreu. Os fatores externos falaram mais alto que os sinais da análise técnica. O preço manteve a queda, retornando para a mínima de 26/10. Enquanto escrevo, o par é cotado a 1,1340.\nNa Ásia, o dólar dos EUA apresenta uma dinâmica variada. Em alta estão sendo cotados o franco e a libra, enquanto os demais pares estão em baixa. Entre os destaques das notícias para os traders hoje, estão as vendas a varejo na Alemanha e o IPC na Eurozona. Se o índice da bolsa não cair, o foco se voltará para a reunião do Banco da Inglaterra, na quinta-feira, e para o relatório do mercado de trabalho nos EUA (sexta-feira). O mercado já começa a se preparar para essas notícias.\nO que esperar hoje?\nA cotação está represada na zona de suporte. Considerando os fatores externos e o fortalecimento generalizado do dólar diante da alta nos rendimentos dos títulos da dívida pública dos EUA a 10 anos, a previsão é de queda do par até o grau 90 (1,1309) depois de um rebote para 1,1355.\nO nível 1,1365, para mim, é um ponto de controle. Agora a linha da média móvel está na marca de 1,1371. Se levarmos em conta um rebote, a linha cruzará com a cotação no nível de 1,1365. Se ela for rompida, a previsão não funcionará. A parte superior do canal está no grau 45, traçado a partir das mínimas. Ele será o objetivo para os compradores, se a cotação passar do nível 1,1365.\nEURUSD: compradores com os olhos postos nos 1,19\n18 Setembro, 12:21\nEURUSD: esperada recuperação para 1,18\n17 Setembro, 12:01\nEURUSD: os mercados aguardam o discurso de Powell\n16 Setembro, 12:09\nEURUSD: esperado recuo para os 1,1842\n15 Setembro, 12:33\nEURUSD: a aguardar que a ação de preço atinja o 67.º nível\n14 Setembro, 12:51


Crimes registraram queda no Estado em 2019. Queimados foi a cidade que teve maior redução no índice de homicídios dolosos – PortalB! Crimes registraram queda no Estado em 2019. Queimados foi a cidade que teve maior redução no índice de homicídios dolosos – PortalB!\nruleta online pe bani reali florian duta poker poker turnee freeroll blackjack online multiplayer jocuri carti jucati ro poker sibiu poker in iasi poker american 2 la multi ani camelia de florii jocuri cu carti dan bilzerian poker oferta loto casa pariurilor poker ca la aparate gratis cod promotional casa pariurilor online poker tipuri de sloturi placa de baza fatima poker numere norocoase balanta winamax poker jocuri cu monopoly poker stars.com sloturi ca la aparate cu speciale metoda martingale jocuri pe gratis bug inventar 80 sloturi poker online free men playing poker poker film romanesc online joc poker ca la aparat loto euro millions cele mai noi seriale bonus fortuna agentii.efortuna jocuri ca la aparate gratis sloturi admiral carti despre poker poker pe dez pacanele ca la aparate gratis jocuri cala aparate cel mai bun roman la poker verificare bilet casa pariurilor fotbal pin poker de la aparate rentz joc carti bicycle poker felicitari de paste online pariu superbet horscop rac polonia keno 20 70 poker tattoo royal poker cluj Ir para o conteúdo\nDados divulgados nesta terça-feira, 21/01, pelo Instituto de Segurança Pública – ISP indicam que o ano de 2019 apresentou o menor índice de homicídios dolosos no Estado do Rio de Janeiro desde o ano de 1991. O município de Queimados foi o que teve maior redução do número de homicídios dolosos no estado, uma queda de 32%.\nQueimados teve também redução do índice de roubo de veículos, uma queda de 33,7%; no roubo de carga: menos 20%; e no roubo a estabelecimento comercial: menos 2% . Mas teve aumento significativo nos casos de roubo em coletivo: mais 66%; roubo a residência: mais 47%; morte em intervenção por agente do Estado: mais 44,4%;: no número de estupros: mais 27%; e em roubo de celular: mais 16,3%.\nQuadro comparativo da Violência\nem Queimados nos anos 2018 e 2019\nEm 2019, cinco Áreas Integradas de Segurança Públicas (AISP) apresentaram reduções expressivas dos principais indicadores, quando comparado com 2018.\nNa capital, a AISP 41 (Irajá e adjacências) registrou a maior queda nos roubos de veículos e a AISP 16 (Bonsucesso e adjacências) teve a maior diminuição em roubo de carga. Na Baixada Fluminense, a AISP 15 (Duque de Caxias) se destacou por ter apresentado o maior declínio em morte por intervenção de agente do Estado e em roubo de rua e a AISP 24 (Queimados e adjacência) teve a maior redução nos homicídios dolosos.\nFonte: Instituto de Segurança Pública - ISP


Novidades | Morena Mulher - Morena Mulher recebe Prêmio Mérito Lojista 2014 pelo segundo ano consecutivo\nA premiação do varejo em Campo Grande, denominado de Prêmio Mérito Lojista 2014, promovido pela Câmara de Dirigentes e Lojistas (CDL), aconteceu na noite de sábado (08/11) e elegeu o Morena Mulher o melhor Centro de Beleza, Estética e Saúde da Capital pelo segundo ano consecutivo. Em 2013 a empresa concorreu na mesma categoria e levou o troféu para a casa.\nA festa reuniu mais de 900 convidados, entre eles empresários, finalistas, formadores de opinião e colaboradores. Para o presidente da CDL Campo Grande, Ricardo Kuninari, “as empresas que disputaram o Mérito Lojista de 2014 se dedicaram muito, pois buscaram a excelência em seus serviços, fizeram uma grande divulgação por toda a cidade e convenceram o consumidor e depositar seu voto acreditando que elas mereciam ser reconhecidas”.\nA sócia proprietária da rede Morena Mulher, Maristela Sordi, conta que o estabelecimento é finalista do Prêmio desde o lançamento da iniciativa, em 2009, mas somente em 2013 conquistou o pleito pela primeira vez. “Esse reconhecimento é uma vitória de anos de trabalho, primando pelo bom atendimento e pela inovação. Nosso objetivo é buscar melhorias satisfatórias todos os anos, especificamente neste, que nosso trabalho foi árduo, junto aos profissionais e colaboradores envolvidos, desde a comunicação, marketing, esteticistas, manicures, podólogos, cabeleireiros, supervisores e até recepcionistas”, garantiu.\nMaristela reforça: “O reconhecimento pela segunda vez é consequência de um trabalho que é desenvolvido constantemente, sem parar. A cada momento estamos empenhados em solucionar os problemas paralelamente ao trazer novidades para nossos clientes, aliado ao bom atendimento”.


A BOLA - António Costa elogia FPF e agradece à Madeira (País)\nO primeiro-ministro agradeceu, este domingo, ao governo regional da Madeira por ter acolhido doentes infetados com Covid-19 transferidos do continente, numa altura em que os pacientes estão de regresso. António Costa agradeceu ainda à Federação Portuguesa de Futebol, que há semabas transformou a Casa de Atletas numa estrutura de apoio à Covid-19, agora também encerrada.\nNuma mensagem no Twitter, o líder do Governo sublinhou que «os últimos doentes Covid-19 transferidos para a Madeira, onde estiveram um mês, no Hospital Dr. Nélio Mendonça» tinham já regressado ao continente, e agradeceu ao Governo madeirense «todo o empenho dos profissionais de saúde».\nO primeiro-ministro a alta do último doente Covid-19 acolhido da Casa dos Atletas, na Cidade do Futebol em Oeiras. «Ontem saiu a última doente Covid-19 da Casa dos Atletas que a Federação Portuguesa de Futebol transformou em estrutura de apoio e por onde passaram dezenas de utentes. Renovo os meus agradecimentos à FPF por mais este exemplo e serviço prestado ao país», escreveu.\nMarsExpr33 28-02-2021 15:31\n# então é por isso que a RTP Internacional hoje transmite o Nacional x Braga, estava a achar estranho saírem dos bolsos dos portugueses milhões via RTP para o bolso da Sportotv e não contemplar um Benfica, Sporting ou Oporto este fim de semana #


Delegado de Piraí prende suspeito de matar turista em Arraial do Cabo - Estado - Foco Regional\nJovem foi localizado em cidade do interior de SP\nO delegado de Piraí Michel Floroschok foi o encarregado pela Polícia Civil do Rio de efetuar a prisão, na cidade de São Carlos (SP), do suspeito do assassinato da turista Fabiane Fernandes , de 30 anos, no mês em Arraial do Cabo. Matheus Augusto da Silva, de 22 anos, foi preso com o auxílio de agentes da delegacia da cidade paulista.\nMatheus foi encontrado por volta das 10h em uma clinica psiquiátrica de reabilitação próxima à cidade de Analândia. As autoridades, que tinham um mandado de prisão temporária de 30 dias contra o jovem, começaram as buscas às 5h. De acordo com a polícia, o rapaz foi apontado por outro homem que já está preso no Rio pela morte da turista .\n"Fizemos contato com a DIG (Delegacia de Investigações Gerais) de São Carlos, que nos auxiliou na captura. Ele foi reconhecido por uma testemunha como sendo a pessoa que violentou e depois matou Fabiane", disse Floroschk.\nSegundo ele, o suspeito – que nega o crime, embora tenha admitido ter estado com ela – é investigado pelo crime de estupro e homicídio. "Ele diz que esteve no Rio, que esteve com a moça, mas que tais fatos não foram praticados por ele. A versão dele vai ser confrontada com as provas no inquérito", disse o delegado. "Infelizmente a moça fez uma trilha onde ele estava acampado com outra pessoa. Essa outra pessoa já está detida no Rio e o apontou como sendo o autor do delito", acrescentou Floroschk.\nO delegado de Piraí afirmou ter tido a impressão de que Matheus parece “uma pessoa atormentada, que não tem muito discernimento”.\nMatheus foi levado para Arraial do Cabo para ser ouvido pelo delegado Renato Mariano, responsável pela investigação.\nNO FERIADO – O corpo da catarinense foi encontrado pelo Corpo de Bombeiros no dia 21 de novembro. Moradora de Florianópolis, ela foi passar o feriado prolongado em Arraial do Cabo, e desapareceu ao sair do hotel para fazer uma trilha no Morro da Cabocla, na Prainha, no dia 17 do mesmo mês.\nA vítima tinha um filho de 8 anos e morava com a família no Bairro dos Ingleses, em Florianópolis, onde era administradora de uma pousada. De acordo com familiares da vítima, ela viajou junto com um namorado.\nA turista ficou desaparecida por três dias. Ela foi encontrada nua no meio da vegetação e teve todos os pertences deixados ao lado, inclusive o telefone celular e a carteira de dinheiro vazia.\nMenores fogem do Degase de Volta Redonda


FC_JustinForever: ENTREVISTA DE JUSTIN BIEBER PARA O DAYBREAK\nJustin Bieber esteve recentemente em Londres para a divulgação de seu filme, Never Say Never. Justin compareceu ao programa Daybreak para uma entrevista, em que falou sobre a premiere, seu filme em si, dentre outros assuntos. Confira:\nNa entrevista, o apresentador fala sobre como as fãs estão gritando na premiere, e Justin as elogia: “Minhas fãs são incríveis, é sempre assim”. O entrevistador então fala sobre Never Say Never, sobre o filme contar sua história, e Justin responde: “Eu quero que as minhas fãs vejam, eu quero que todos vejam como eu comecei, meu ponto de vista sobre isso tudo”.\nO apresentador trás também perguntas de fãs, como quantos pares de tênis Justin tem, e ele responde que não sabe, mas são mais de 100 pares. Bieber disse que ficou trabalhando o tempo todo durante o dia dos namorados, e que ficou muito feliz ao ganhar o Brit Awards e mal podia acreditar.\nUma fã perguntou se ele namoraria uma de suas fãs, “Depende da situação” respondeu. Uma das perguntas surpreendeu o cantor, em que uma das fãs gostaria de saber qual o cheiro de Justin, porque ela queria ter o mesmo cheiro “Uma garota quer ter meu cheiro?”, e o entrevistador o cheirou e disse “É, você cheira bem”.\nO apresentador levou para a entrevista dois bonecos de Justin Bieber, e ele mostra que seu boneco tem uma tatuagem exatamente como a sua. O canadense ainda brincou com os bonecos, colocou purple glasses em umd eles e disse “Ele vai ver meu filme… estilo”.\nPostado por FC_JustinForever às 14:41


O Fisco: Galp voltou a aumentar preços no fim-de-semana\nSubida do petróleo e refinados na base das subidas.\nA Galp Energia voltou a aumentar o preço dos combustíveis no fim-de-semana, às 00:00 horas de Domingo (dia 22).\nNa noite de sábado para domingo, a gasolina ficou 0,9 cêntimos mais cara nos postos da petrolífera portuguesa, e o gasóleo subiu 0,7 cêntimos, disse fonte oficial da empresa à Agência Financeira. A mesma fonte explicou que «a subida dos preços teve em conta o aumento da cotação da matéria-prima na semana anterior, uma vez que as alterações de preços têm sempre como referência a média da cotação da semana anterior».\nMas a Galp não foi a única a aumentar os preços de referência na última semana. Antes dela também a Cepsa tinha aumentado os preços. Fonte oficial da empresa admitiu à Agência Financeira que a última actualização de preços nos postos de abastecimento da marca ocorreu na passada 4ª feira (dia 18), mas recusou-se a especificar de quanto tinha sido essa subida, por uma questão de «política da empresa». A AF apurou, no entanto, que essa subida foi de quatro cêntimos por litro, tanto na gasolina, como no gasóleo.\nA Cepsa adquiriu recentemente o negócio da Total em Portugal, mas as duas empresas ainda não têm a mesma política de preços. Por isso, a Agência Financeira contactou também a Total para saber quando foi a última vez que esta empresa actualizou o preço dos seus combustíveis e ficou a saber que foi também no passado fim-de-semana: às 00:00 horas de dia 21, Sábado, a gasolina aumentou meio cêntimo e o gasóleo um cêntimo.\nPara além da Galp, Cepsa e Total, também a Repsol subiu os preços na semana passada, embora em valores mais modestos. Às 00:00 horas de 6ª feira (dia 20), os combustíveis da marca, tanto gasolinas como gasóleos, ficaram «mais caros um cêntimo, em sequência da cotação dos produtos refinados», explicou fonte oficial da empresa à Agência Financeira.\nA AF contactou também a BP para saber quando foi a sua última actualização de preços. Na noite de 5ª para 6ª feira, a gasolina da BP ficou 0,6 cêntimos mais cara. O gasóleo ficou na mesma.\nPublicada por Paulo Janela à(s) 18:42


Agricultor enfia víbora na boca e morre após ser picado na língua - BETO NEWS\nHome / Unlabelled / Agricultor enfia víbora na boca e morre após ser picado na língua\nUm agricultor da região de Astrakhan, no sul da Rússia, morreu após ter enfiado uma víbora na boca e recebido uma picada na língua. A apresentação de poucos segundos foi feita para entreter colegas que trabalhavam com ele em um campo de melancias.\nConforme reportado pelo tabloide Daily Mail, relatos afirmam que o truque de engolir serpentes é popular entre os habitantes locais.\nHoras depois, ele acabou hospitalizado e diagnosticado com edema de Quincke, reação alérgica que provocou um inchaço fatal na língua e na garganta.\nO relatório médico detalha que a língua do paciente "mal cabia na boca", o que impossibilitou a respiração adequada. O óbito foi constatado como choque anafilático.\nTruque foi feito pelo trabalhador para entreter colegas, em campo de melancias na região de Astrakhan, no sul da Rússia\nHORA 7 | David Plassa, do R7\n25/09/2021 - 02H00\nUm agricultor do sul da Rússia morreu após ter enfiado uma víbora na boca.\nO trabalhador acabou picado na língua durante a exibição de poucos segundos para colegas.\nHoras depois, ele acabou hospitalizado e diagnosticado com uma reação alérgica devastadora.\nApesar do desfecho, a espécie de serpente em questão raramente é letal aos humanos.\nAgricultor enfiou víbora na boca e foi a óbito após receber picada na língua\nMONTAGEM/R7, COM VÍDEO/MASH.RU\nConforme reportado pelo tabloide Daily Mail, relatos afirmam que o truque de engolir serpentes é popular entre os habitantes locais. ATENÇÃO: IMAGENS FORTES A SEGUIR!\nO vídeo é interrompido no momento em que o agricultor acusa a picada. Horas depois, ele acabou hospitalizado e diagnosticado com edema de Quincke, reação alérgica que provocou um inchaço fatal na língua e na garganta.\nJovem arrasta aposentada pela rua para roubar bolsa: 'Me desafiaram'\nEspecialista consultado pela agência de notícias russa Punkt-A classificou a serpente responsável pela picada como uma víbora das estepes, espécie venenosa, mas raramente letal aos humanos.\nDe acordo com o herpetologista, o agricultor "morreu unicamente de uma reação alérgica semelhante à que pode ocorrer com uma picada de vespa", por exemplo.\nPor betonews fonte: R7.com\nAgricultor enfia víbora na boca e morre após ser picado na língua Reviewed by BETO NEWS on setembro 25, 2021 Rating: 5


Anel Player 1 e 2 Poá - Anel de Player 1 e 2 - Sempre Joias Alianças Temáticas\nanel player 1 e 2 Poá\nO anel player 1 e 2 Poá faz referência a um controle de videogame, indicando que seus usuários se complementam, assim como os componentes do console. O acessório é confeccionado para ser utilizado tanto pelo público feminino quanto pelo masculino. Além disso, é possível encontrar o anel que conta com um grande diferencial, que é a presença de resina atóxica, o que permite que o objeto tenha certa iluminação quando é usado em locais escuros.\nProcurando por anel player 1 e 2 Poá?\nO anel player 1 e 2 Poá é uma excelente opção para as pessoas que procuram acessórios diferentes. Pensando nesse público, a Sempre Joias se especializou no assunto. Conheça!\nProcurando anel player 1 e 2 Poá? A Sempre Joias atua no segmento de Semi Jóias, e disponibiliza para seus clientes serviços como o de alianças geek, Aliança temática, anel que brilha no escuro, alianças nerd, colar personalizado e As melhores Semi Jóias em São Paulo. Para uma maior satisfação dos clientes, a empresa busca investir nos melhores profissionais do mercado, e em instalações modernas, garantindo assim, a sua confiança e boa cotação no mercado.\nO conteúdo do texto "Anel Player 1 e 2 Poá" é de direito reservado. Sua reprodução, parcial ou total, mesmo citando nossos links, é proibida sem a autorização do autor. Crime de violação de direito autoral – artigo 184 do Código Penal – Lei 9610/98 - Lei de direitos autorais.


Conselho Tutelar fala de atribuições e trabalho — Camara Municipal\nVocê está aqui: Página Inicial / Comunicações / Notícias / Conselho Tutelar fala de atribuições e trabalho\nO espaço da tribuna livre do dia 17 de dezembro de 2019 foi destinado ao relato da atuação do Conselho Tutelar de Uruguaiana. Por proposição da vereadora Josefina Soares (P), a conselheira tutelar, Maiglei Xavier, salientou que o órgão atua no momento que o direito da criança ou do adolescente é violado como quando não frequenta a escola ou sofre violência doméstica, física ou psicológica.\nNa ocasião, as estatísticas de 2018 foram apresentadas e registrado o total de 13.864 atendimentos aproximadamente. Foram realizados por conselheiro diariamente cerca de 32 pessoas. Na sede do Conselho foram atendidas aproximadamente semanalmente 128 pessoas; por mês 512 pessoas; no ano 6.144 pessoas; por telefone mais ou menos 20 atendimentos dia, ou seja, 4.800 no ano.\n“O Conselho Tutelar é a instituição de proteção, não educa ou pune. Esse é o papel da família. Temos um trabalho árduo que muitas vezes é incompreendido pela sociedade”, considerou Maiglei. O Conselho deve agir sempre que os direitos de crianças e adolescentes se encontrem ameaçados pela sociedade, estado, pais, responsáveis ou em razão de sua própria conduta.


Terapia Ocupacional Pediátrica: Alimentação e Bebê\nAlimentação e Bebê\nO ponto essencial da intervenção nos primeiros meses de vida é a satisfação das necessidades básicas. Umas destas necessidades é a alimentação. Precisamos tentar tornar o momento da alimentação prazeroso por meio de um contato corporal agradável e do olhar de um para o outro. A posição em que a criança vai ser alimentada deve ser adequada e confortável para ela e para a mãe. Uma postura inadequada, como, por exemplo, quando a criança está com retração de cabeça (cabeça para trás), pode ser a causa de muitas dificuldades para engolir ou para conseguir ter o contato visual com a mãe ou com a comida. Devemos sempre ter em mente posições que ajudem a criança a se organizar para frente (enrolamento para frente), seja no colo, na “calça da vovó” (calça de brim de adulto recheada com pedaços de espuma) ou numa cadeira de bebê, se possível.\nSe as dificuldades na alimentação foram grandes, precisaremos da ajuda ou orientação de um fonoaudiólogo como também de um médico para que as necessidades da criança sejam supridas.\nÉ importante observarmos e respeitarmos o paladar da criança, a textura adequada da comida e o tempo de que ela precisa para se alimentar. Nesta fase, a hora de comer deve ser usada como ponto de ligação da criança com a mãe, e não se transformar em um momento de “brigas” com a criança. Se estas dificuldades interferem na formação do laço afetivo da criança com a mãe, uma outra pessoa poderá se encarregar de alimentá-la.\nOutra necessidade básica da criança é o movimento. Se uma criança ainda não faz trocas posturais sozinha, é importante planejar variações posturais durante o seu dia, de maneira que, de tempos em tempo (por exemplo, a cada meia hora), bruços, sentada ou em pé no colo do adulto. Estas mudanças proporcionam à criança novos estímulos táteis, proprioceptivos, vestibulares e visuais.\nAlgumas vezes precisaremos de mobília adaptada para proporcionar uma boa postura e prevenir deformidades futuras. É importante cuidar para que braços e mãos não fiquem “largados” e estejam sempre apoiados sobre uma almofada, mesinha ou o próprio corpo. Isto lhe trará maiores chances de realizar movimentos com os braços e as mãos.\nA criança precisa sentir-se bem e segura na posição em que for colocada, especialmente se não formos ficar juntos com ela naquele momento.\nÉ importante que a criança, aos poucos, aprenda a aceitar novas posturas e novas formas de ser manipulada para progredir no seu desenvolvimento. Ficando por muito tempo em posições inadequadas, a criança não poderá progredir nem interagir com o seu ambiente.\nPor meio dos manuseios nos cuidados diários, a criança vai ganhar os estímulos proprioceptivos necessários para o seu desenvolvimento psicomotor.\nOs momentos de higiene e troca são muito ricos em interação. São a possibilidade de fazer novas aprendizagens sensoriais, motoras, sociais e intelectuais. Por isso, é importante que a criança seja manuseada de forma adequada, e que tenhamos tempo disponível, pois o bebê vai precisar de tempo para se adaptar às situações.\nA repetição destes momentos de higiene e troca durante o dia vai ajudar a criança a reconhecer estas situações, aceitá-las, e, muitas vezes, nestas circunstâncias é que aparecerá o primeiro sorriso. Para tanto, é preciso que não haja mudanças nos lugares onde o banho e as trocas acontecem. Alguns objetos como caixinha de música, luz ou bonequinhos podem tornar estes lugares muito queridos. E é especialmente importante que haja rotina. Observamos sempre suas expressões corporais, suas mímicas e seu choro, pois é deste modo que a comunicação vai acontecendo.\nAs trocas posturais e as manipulações nas horas do banho, do vestir, do carregar, e mesmo nos exercícios durante as terapias que a criança freqüenta podem muitas vezes provocar choro. Este choro geralmente acontece pelas dificuldades que a criança pode apresentar em integrar as informações proprioceptivas, táteis e vestibulares que está recebendo, e isto gera desconforto, susto e mesmo dor, que podem levar ao medo do movimento. Choro é comunicação. Devemos atendê-lo prontamente, e, assim, a criança vai percebendo que pode agir sobre o ambiente – comunicar-se. Com o tempo vamos conhecendo melhor a criança e podemos saber se o choro é de “reclamação”, dor ou mesmo de pavor. Saberemos, então, respeitá-la e até onde poderemos ir naquele momento.\nPara ajudar a criança a integrar estas informações vestibulares, táteis e proprioceptivas, estes manuseios precisam acontecer muitas vezes por dia dentro de uma rotina conhecida pela criança e durante o tempo que for suportável para ela.\nPoderemos utilizar algumas técnicas que facilitam este processo de integração dos estímulos, como, por exemplo, enrolar a criança numa pequena manta ou fralda e carregá-la desta maneira. Poderemos oferecer um tipo de estímulo de cada vez (por exemplo, só estímulos táteis sem muitos sons; observar se não estamos falando demais; observar se a luz do ambiente não é muito forte) o que pode ajudá-la a se organizar.\nO balanço proporciona um estímulo vestibular que auxilia na integração das informações sensoriais pelo cérebro. Podemos, assim, fazer do balanço um hábito antes de manipular a criança, preparando-a para as manipulações. O balanço pode acontecer no próprio colo do adulto ou colocando a criança num cobertor.\nMuitas crianças gostam e organizam-se melhor depois de uma tapotagem ou vibração óssea. Temos tido também boas esperiências com a massagem Xantala (massagem indiana para crianças). O importante é observar a criança e fazermos aquilo que ela gosta, pois assim poderá integrar os estímulos que está recebendo. Jane Ayres diz que “gostar significa integrar os estímulos”.\nTodo o manuseio do bebê se torna mais rico e agradável quando os pais conversam com ele, cantam para ele suas canções preferidas, e fazem brincadeira. Logo o bebê será capaz de reconhecer com quem está e de adaptar-se a esta pessoa.\nUm momento agradável de interação entre pais e a criança é o brincar juntos. São brincadeiras corporais como balançar, brincar com as mãos, pés e barriga que proporcionam grande satisfação nesta fase.\nPodemos introduzir alguns objetos como um bichinho de borracha ou boneca de pano, um chocalho, uma boa macia, um móbile ou um brinquedo musical, que podem ficar pendurados como móbiles próximos da criança e que, por isso, já chamam a sua atenção. Devemos ter cuidado em escolher objetos que não machuquem quando a criança bater neles acidentalmente.\nUma fralda, um travesseirinho ou uma chupeta podem acompanhar a criança quando for levada a lugares diferentes.\nPrecisamos encorajar e dar oportunidades ao bebê (deitando-o de lado, por exemplo) para olhar para o rosto das pessoas e para os objetos, assim como para começar a acompanhar visualmente os deslocamentos dos objetos. Deste modo, terá chances de, antes mesmo de pegar os objetos com as mãos, “pegá-los com os olhos”.\nEste é o começo da interação !\nAtividades e Brincadeiras para o Bebê\n1. Carregá-lo no colo.\n2. Balançá-lo no colo levemente.\n3. Tocar no seu corpo, suas mãos e seus pés.\n4. Chamar sua atenção falando com ele e aproximando nosso rosto do dele de forma que ele possa observar o movimento dos nossos lábios e tentar imitá-lo.\n5. Cantar para ele as canções que já tenha ouvido durante a gravidez ou outras e ir observando suas preferências.\n6. Usar uma caixinha de música no trocador da criança, estabelecendo um ritual nos momentos de troca.\n7. Fazer do banho um momento de grande prazer, mas se a criança chora no banho, tentar iniciar o banho com a criança posicionada de barriga para baixo, apoiada sobre nossa mão e antebraço, e imersa na água para não sentir frio.\nFonte: O bebê, o pequerrucho e a criança maior (Ursula Heymeyer e Loraine Ganen)\nMarcadores: alimentação, bebês, brincadeira