Marca VelomaVELOMATECNOLOGIA PARA A EQUIPA
MANUAL PARA QUEM ESTÁ A COMEÇAR

O MiniPC.
A central.
A sua equipa.

Como aceder, instalar, acompanhar
e proteger os computadores da Veloma.

ACESSO REMOTOSEGURANÇAPACOTESSENHAS
Do primeiro clique à rotina de trabalho.Guia visual · Windows e Mac · Edição 1.1
Estado verificado em 23/10/2026
Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
01 · COMECE POR AQUI

Para que criámos isto?

Para apoiar a equipa, reduzir deslocações e manter os computadores organizados.

EXEMPLO REAL DE UTILIZAÇÃO

“O computador da contabilidade deixou de imprimir.”

O colaborador pede ajuda. O suporte entra no computador autorizado, observa o problema, corrige e regista o resultado. A central permite fazer isso sem estar à mesma mesa.

01 / Resolver à distância

MeshCentral permite ver o ecrã, controlar o computador e transferir ficheiros depois de instalar o seu agente.

02 / Acompanhar a segurança

Wazuh reúne inventário e alertas dos equipamentos cadastrados. Não é, por si só, um antivírus.

03 / Verificar ficheiros

ClamAV analisa ficheiros na central. No Windows, o Defender continua a proteção local em tempo real.

04 / Padronizar o trabalho

O hub de pacotes organiza instaladores; o WSUS centraliza atualizações Windows. A imagem de instalação é uma etapa ainda pendente.

Escolha o que precisa

Abrir os painéis · pág. 5Acesso remoto · pág. 7Instalar agentes · págs. 8–9Antivírus · pág. 10Senhas expostas · pág. 13Primeiro piloto · pág. 16
Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
02 · O QUE JÁ EXISTE

Pronto não significa instalado em todos.

Use esta fotografia do projeto para saber o que pode exigir hoje.

RecursoEstado verificadoO que falta para usar na equipa
Painel de suporteDisponível
Login e ligação web testados; temas dia/noite.		Cadastrar e validar um primeiro PC com agente MeshCentral.
Wazuh2 agentes ativos
Veloma-Infra e Veloma-WSUS.		Instalar agentes nos postos e validar a comunicação da loja com o gestor.
Antivírus centralServiços ativos
ClamAV, assinaturas e API.		Definir as pastas e a rotina de cada equipamento.
Cliente do Mac atualConfigurado
Downloads e Desktop, a cada 6 horas.		É uma análise de pastas; não é proteção integral em tempo real.
Pacotes e perfil WindowsPublicadosTestar numa máquina piloto antes da distribuição em massa.
Imagem Windows / PXEAinda pendenteCriar, capturar e homologar a imagem e o arranque pela rede.
Cofre: auditoria de vazamentosPropostaO módulo de auditoria ainda não foi implantado nem executado.
Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
03 · ENTENDA A REDE

Como a ligação chega à Veloma.

A VPN é a passagem privada. O NAS é a porta de entrada. O MiniPC guarda as ferramentas.

FORA DA LOJAO seu Mac ou PCVPN VELOMA-VPN
→
NA LOJANAS SynologyDNS + entrada da intranet
→
REDE ATUAL DO MINIPCCentral VelomaSuporte, segurança e pacotes

O NAS e o MiniPC estão, hoje, em redes físicas diferentes. Existe uma ligação segura entre ambos. Usam faixas de IP parecidas; por isso, prefira os nomes da intranet a tentar adivinhar endereços numéricos.

Antes de abrir os painéis

  1. Fora da loja: ligar a VPN.

    No Mac atual, abra Tunnelblick e ligue VELOMA-VPN. Aguarde o estado Conectado.

  2. Confirmar o DNS.

    O DNS transforma nomes em endereços. Na VPN atual é distribuído pelo NAS. Na loja, a distribuição automática pelo DHCP do roteador ainda precisa de configuração; a TI pode preparar cada estação.

  3. Confirmar o certificado.

    A intranet usa agora certificado público Let’s Encrypt. O navegador atualizado deve reconhecê-lo sem importar uma CA privada. Se surgir aviso, confira VPN/DNS e a hora do dispositivo com a TI; não desative a proteção.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
04 · OS SEUS FAVORITOS

Que endereço devo abrir?

Guarde estes links no navegador. A rede/VPN e o DNS precisam de estar preparados; o HTTPS usa certificado público.

Quero…AbrirServe para
Ajudar num computadorsuporte.intra.veloma.appPainel MeshCentral: ecrã, ficheiros e terminal.
Ver alertas e inventárioseguranca.intra.veloma.appWazuh: agentes, riscos e eventos.
Obter instaladorespacotes.intra.veloma.appCatálogo de pacotes da central.
Consultar a descoberta de redeinventario.intra.veloma.appRelatório técnico em JSON, não uma lista de PCs já protegidos.
Consultar backupsbackup.intra.veloma.appUrBackup; exige cliente e política de cópia configurados.
Consultar imagensimagens.intra.veloma.appBiblioteca de ficheiros de instalação.
Administrar o MiniPCservidor.intra.veloma.appCockpit; reservado à equipa técnica.
Administrar o NASnas.intra.veloma.appDSM Synology; credenciais do NAS são separadas.

Entrar sem confundir as contas

A conta suporte da central foi entregue ao responsável por canal privado. Este manual não contém senhas. O NAS, os computadores e o Veloma Connect podem ter contas diferentes.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
05 · PRIMEIRO ACESSO

O painel de suporte, sem mistério.

Esta é uma captura real da interface criada para a Veloma.

Login Veloma em tema claro, com seletor de tema e botão para mostrar senha
Login real · modo dia. As senhas não foram incluídas na captura.
1. Escolha o tema

Modo dia / Modo noite, no topo. A preferência fica guardada nesse navegador.

2. Escreva o utilizador

Use a conta de suporte entregue pelo responsável. Depois introduza a palavra-passe.

3. Confira a senha

O ícone de olho mostra/oculta o texto. Use-o apenas quando ninguém estiver a observar o ecrã.

4. Entre na central

Clique em Entrar na central. Se o visual antigo persistir, no Mac use ⌘ + Shift + R.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
06 · SUPORTE REMOTO

Como entro no computador de alguém?

Primeiro, esse computador precisa de aparecer no MeshCentral e estar ligado à rede.

Painel real do MeshCentral com navegação e área de dispositivos
Captura real da fase inicial: sem grupos ou PCs cadastrados nesse momento. Não é uma simulação de equipamentos protegidos.
  1. Abra Dispositivos.

    É o ícone do computador na barra lateral. Selecione o grupo da empresa e depois o equipamento correto, por exemplo VELOMA-PC-001.

  2. Confirme a pessoa e o pedido.

    Verifique o nome do colaborador. Avise que vai iniciar a assistência e confirme a autorização aplicável.

  3. Escolha o tipo de acesso.

    Desktop / Ambiente de trabalho: ver e controlar o ecrã. Files / Ficheiros: transferir ficheiros. Terminal: comandos técnicos; deixe essa opção para a TI.

  4. Termine e registe.

    Desligue a sessão de suporte e registe o que foi feito. Não mantenha documentos do colaborador abertos sem necessidade.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
07 · INSTALAR NUM PC WINDOWS

O primeiro computador da equipa.

Procedimento do suporte, com privilégios administrativos. Comece por uma máquina piloto.

  1. Preparar a identidade.

    Registe o responsável e reserve um nome: VELOMA-PC-001, depois 002, 003… Confirme a edição Windows e guarde as credenciais num cofre.

  2. Criar ou escolher o grupo.

    No MeshCentral, o administrador cria um Device group / Grupo de dispositivos para os computadores Veloma. Dentro dele, escolha Add agent / Adicionar agente.

  3. Obter o agente correto.

    Selecione Windows e a arquitetura indicada. O instalador deve vir da própria central, já associado ao grupo. Não descarregue um servidor MeshCentral novo para cada PC.

  4. Instalar no PC de destino.

    Execute o instalador do agente como administrador e aceite o pedido legítimo do Windows. O agente fica como serviço e inicia com o sistema.

  5. Confirmar o resultado.

    Volte ao painel, atualize a lista e confirme o nome. Teste o ecrã e uma transferência de ficheiro de teste. Só depois repita nos outros PCs.

  6. Adicionar a monitorização.

    Instale também o agente Wazuh obtido no hub, cadastrado no gestor correto. Confirme o estado Active / Ativo no Wazuh. Mantenha o Defender ligado.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
08 · MAC E ALTERNATIVAS

No Mac, há permissões adicionais.

Instalar um agente não dá automaticamente autorização para ver ou controlar o ecrã.

  1. Obter o agente do grupo correto.

    No MeshCentral, escolha macOS e a arquitetura compatível: Apple Silicon ou Intel. Use o comando/instalador fornecido pela central e execute-o com a conta administrativa.

  2. Autorizar o que o macOS pedir.

    Em Definições do Sistema → Privacidade e Segurança, verifique as permissões de Acessibilidade e de gravação/controlo do ecrã para o agente. Os nomes variam com a versão. Não conceda acesso a aplicações desconhecidas.

  3. Testar ver e controlar.

    Se aparece imagem mas não consegue usar o rato, confira Acessibilidade. Se o ecrã fica preto, confira a permissão de captura/ecrã. Pode ser necessário reabrir o agente ou a sessão.

  4. Adicionar Wazuh separadamente.

    O Wazuh tem instalador próprio. O agente de sistema do Mac atual ainda depende da instalação administrativa; o cliente de análise de ficheiros já existente não substitui esse agente.

FerramentaQuando usarO que é necessário
MeshCentralSuporte centralizado pelo navegador.Agente instalado, cadastro e ligação ao servidor.
RDP / Windows AppEntrar numa sessão Windows remota.Windows compatível para receber RDP, conta permitida e rota pela LAN/VPN. Windows Home não recebe RDP nativamente.
AnyDeskAlternativa de assistência remota.Cliente instalado e política de acesso própria. Acesso não supervisionado e uso comercial exigem configuração/licenciamento adequados.
Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
09 · ANTIVÍRUS

O que está a proteger o quê?

Há três camadas complementares, com funções diferentes.

NO WINDOWS

Defender

Proteção local em tempo real. Continua ativo mesmo que a central esteja inacessível. Não o desligue para “usar o antivírus do MiniPC”.

NA CENTRAL

ClamAV

Analisa os ficheiros recebidos pelo serviço e as pastas partilhadas configuradas. As assinaturas são atualizadas pelo serviço FreshClam.

NA MONITORIZAÇÃO

Wazuh

Reúne eventos e alertas de segurança dos agentes. Não significa que cada PC tenha um antivírus instalado ou todos os discos analisados.

No Mac já preparado

O cliente atual verifica Downloads e Desktop a cada seis horas, enquanto o Mac está ligado e consegue chegar à central pelo túnel. Envia o conteúdo dos ficheiros elegíveis por ligação protegida ao MiniPC; a API não os guarda como uploads.

A última execução observada analisou 812 ficheiros sem deteção e deixou 6 por analisar, por limites de tamanho/complexidade. Ficheiros já limpos podem ser reutilizados do histórico quando o ficheiro e as assinaturas não mudaram.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
10 · LER OS RESULTADOS

Quando devo agir?

Um alerta deve ajudar a decidir; não serve para declarar que todos os computadores estão seguros.

ResultadoSignificadoAção prática
clean
Sem deteção		Não foi detetada ameaça no ficheiro efetivamente analisado.Continuar a rotina. Não é uma garantia absoluta.
detected
Detetado		O motor identificou uma assinatura ou ameaça.Não abrir nem partilhar o ficheiro. Registar o alerta e chamar o suporte para confirmar e tratar.
unscanned
Não analisado		O limite de tamanho, conteúdo do arquivo ou alteração durante a leitura impediu a análise.Pedir análise adicional à TI. Não classificar como limpo nem assumir que é infeção.
error
Erro		Houve uma falha de acesso, rede ou processamento.Verificar a ligação e repetir a análise depois da correção.

Onde consulto?

No Wazuh, selecione o agente e procure os alertas relacionados com antivírus. Apenas eventos efetivamente recebidos aparecem ali. Os nomes dos menus variam com a versão.

No Windows, consulte também Segurança do Windows → Proteção contra vírus e ameaças → Histórico de proteção. No Mac atual, o detalhe da última análise está no relatório local, que o suporte pode ler.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
11 · INSTALAÇÕES E ATUALIZAÇÕES

Como preparo um PC de trabalho?

A central reúne materiais. A instalação continua a precisar de uma máquina alvo, autorização e validação.

  1. Usar o hub de pacotes.

    Abra pacotes.intra.veloma.app. Em windows/workstation/ estão o perfil, os recursos visuais e DEPLOYMENT.txt; o pacote é windows/veloma-workstation-v1.zip. A TI valida a origem e o checksum do catálogo.

  2. Aplicar o padrão Veloma.

    O perfil prepara adminveloma para administração e colaborador para o trabalho diário, nome do responsável, identidade visual, RDP na LAN/VPN, AnyDesk e 7-Zip. Use credenciais individuais no posto.

  3. Ativar os produtos licenciados.

    O Microsoft 365 Family precisa de instalação e ativação pela conta com direito de uso. O pacote não contém contas Microsoft nem ativações clonadas.

  4. Atualizar antes de entregar.

    O WSUS tem grupos Piloto e Producao, sincronização diária e aprovação manual. Os PCs precisam de política de cliente e comunicação válida; verificação final é no Windows Update do próprio PC.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
12 · SENHAS EXPOSTAS

Podemos analisar o nosso cofre?

Sim. Podemos procurar sinais concretos de risco sem publicar as senhas completas.

O que conseguimos detetar

Senhas repetidas entre serviços; combinações fracas; credenciais sem revisão; e correspondência com senhas presentes em bases públicas de vazamentos.

O que isso não prova

Uma correspondência não identifica automaticamente a conta afetada, o site onde a Veloma usou a senha, nem prova que alguém entrou nessa conta.

Verificação por prefixo, explicada de forma simples

NO NOSSO AMBIENTESenha → resumo localA senha fica cá.
→
CONSULTA EXTERNASó 5 caracteresPrefixo do resumo SHA-1.
→
COMPARAÇÃO LOCALExposta ou não encontradaSem enviar a senha inteira.

O serviço Pwned Passwords permite esse método. A consulta informa se a mesma combinação está no conjunto conhecido. SHA-1 aqui é usado como identificador de consulta; não é a forma recomendada para guardar senhas de utilizadores.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
13 · AUDITORIA DO COFRE

Como seria o relatório da Veloma?

O resultado deve orientar a correção e identificar o responsável, sem mostrar a senha.

Se o cofre for o Veloma Acessos, os dados estão cifrados com uma chave derivada da senha mestra. O auditor precisa de uma sessão autorizada e desbloqueada. Se for o Chaves do macOS, o acesso depende das permissões desse cofre. Não existe um desbloqueio universal.

  1. Ler no ambiente autorizado.

    Analisar apenas os registos da organização a que o responsável tem acesso. Evitar exportações de texto simples e eliminar qualquer temporário de forma controlada.

  2. Comparar e classificar.

    Identificar reutilizações localmente e consultar a presença em vazamentos pelo método de prefixo. Não registar senhas nem hashes completos no relatório.

  3. Gerar uma lista de ações.

    Mostrar serviço, utilizador mascarado, risco e ação. Relatar erro de consulta como não verificado; nunca como “sem risco”.

  4. Corrigir com o dono do serviço.

    Trocar senhas expostas e reutilizadas, encerrar sessões suspeitas e ativar MFA onde disponível. Validar que os robôs e integrações continuam a funcionar após a rotação.

Exemplo ilustrativoResultadoAção
Correio · c***@empresaPresente na base conhecida + reutilizadaTrocar em todos os serviços onde era repetida.
ERP · f***@empresaNão encontrada, mas repetidaCriar senha exclusiva e rever MFA.
Portal · a***@empresaConsulta falhouManter como não verificada e repetir.
Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
14 · ROTINA DA EQUIPA

Como isto entra no dia a dia?

Uma rotina curta é mais útil do que abrir todos os painéis sem saber o que procurar.

QuandoQuemO que fazerO que registar
Todos os diasSuporteConferir agentes offline inesperados, alertas importantes e falhas de backup.PC, colaborador, hora, alerta e responsável.
Quando houver problemaColaboradorDizer o nome do PC e o que aconteceu. Autorizar a assistência conforme a política.Mensagem exata e o momento em que começou.
Uma vez por semanaSuporteRever atualizações no piloto, pendências de análise e programas sem atualização.Ações realizadas e pendências com data.
Entrada de colaboradorSuporte + responsávelPreparar PC, conta comum, agentes e aplicações licenciadas.Nome VELOMA-PC-NNN, serial e responsável.
Saída de colaboradorSuporte + responsávelRevogar os acessos aplicáveis e preservar os dados da empresa.Serviços revogados e destino dos dados.
PeriodicamenteResponsável do cofreRever acessos privilegiados e, quando implantada, a auditoria de senhas.Riscos e rotações, sem gravar senhas no relatório.

Quando algo não funciona

SintomaPrimeira verificação
O nome da intranet não abreVPN conectada e DNS do NAS disponível.
O painel abre, mas não aparece o PCAgente certo, PC ligado e cadastro/rota validados.
Ecrã remoto preto ou sem controloPermissões do sistema, principalmente no macOS.
Wazuh mostra agente offlineServiço do agente, conectividade e endereço do gestor.
Análise diz “não analisado”Limites de tamanho/arquivo; encaminhar à TI.
Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
15 · PRIMEIRO PILOTO

A forma certa de pôr em uso.

Antes de prometer gestão de todos os computadores, complete esta ficha com um Windows e um Mac.

EQUIPAMENTO _____________________COLABORADOR _____________________DATA __________ RESPONSÁVEL __________

□ Nome e número de série registados.

□ Intranet acessível pela rede/VPN correta; certificado confiado.

□ Agente MeshCentral instalado com endereço alcançável a partir da loja.

□ PC aparece online; ecrã e ficheiros testados.

□ Agente Wazuh cadastrado e ativo no gestor correto.

□ Defender ativo no Windows; proteção do Mac e permissões revistas.

□ Rotina de análise e tratamento dos ficheiros não analisados definida.

□ Aplicações, licenças e atualizações verificadas.

□ Backup configurado e pelo menos uma restauração de teste concluída.

□ Contas e permissões entregues; senha temporária trocada.

□ Colaborador sabe como pedir ajuda e reconhecer a sessão de suporte.

Agente

Pequeno programa instalado em cada PC para o ligar à central.

VPN

Ligação privada para alcançar a rede autorizada.

DNS

Traduz nomes como suporte.intra.veloma.app em endereços.

MFA

Segundo fator, além da senha, para confirmar a identidade.

Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
16 · PARA O RESPONSÁVEL TÉCNICO

Referência e próximos passos.

Esta página ajuda a distinguir configuração disponível de trabalho ainda por concluir.

AssuntoOnde consultar / o que validar
Instaladores WazuhHub: /windows/ e /macos/. Scripts e pacotes separados por sistema. A instalação/cadastro precisa de rota válida ao gestor.
DNS da intranet em WindowsHub: /windows/intranet/. Script de DNS para estações fisicamente na loja. O HTTPS usa certificado público; não é necessário importar CA privada. Não aplicar o DNS da loja à LAN atual do MiniPC.
Perfil de trabalho WindowsHub: /windows/workstation/, instruções em DEPLOYMENT.txt. Perfil preparado; imagem/PXE e piloto não concluídos.
Relatório do Mac atual~/Library/Application Support/VelomaAntivirus/last-report.json. Destinado ao suporte; não publicar caminhos de ficheiros do colaborador.
Antivírus centralAPI em 8446 e análise de partilhas agendada para 02:30 na hora do servidor. O resultado refere-se apenas ao conteúdo efetivamente analisado.
Cadências Wazuh configuradasInventário por agente: 1 hora. Avaliação de configuração: 12 horas. Validação da central Windows: 5 minutos.
Rede e agentes da lojaHomologar os destinos/portas dos agentes; o proxy web da intranet não encaminha automaticamente os protocolos Wazuh.
BackupsUrBackup disponível. Ter servidor ativo não comprova cópia de cada PC; política, cliente, retenção e restauração precisam de teste.
SSO / KeycloakNão há login único de produção confirmado para esta central. A instância identificada é local de desenvolvimento. Tratar as credenciais por serviço.
Marca VelomaVELOMA
GUIA PRÁTICO · CENTRAL MINIPC
17 · FONTES E LIMITES

De onde vêm as instruções?

Configuração local observada + documentação oficial. Revisão: 23 de outubro de 2026.

MeshCentral — agentes e controlo remoto
docs.meshcentral.com/meshcentral/

Wazuh — agente e cadastro
documentation.wazuh.com/current/user-manual/agent/

ClamAV — motor, análise e limites
docs.clamav.net/manual/Usage/Scanning.html

Microsoft — Defender e Histórico de proteção
Microsoft Support · Virus and threat protection

Microsoft — requisitos de RDP
Microsoft Learn · Enable Remote Desktop

Microsoft — permissões de controlo remoto no macOS
Microsoft Learn · Deploy Remote Help · macOS

Have I Been Pwned — pesquisa de senhas por prefixo
haveibeenpwned.com/API/v3#PwnedPasswords

O que foi verificado para esta edição

Painéis web de suporte e segurança; serviços ClamAV, atualizações e API; dois agentes Wazuh ativos; DNS/VPN e relay do NAS; ficheiros de instalação publicados e último relatório do cliente do Mac.

As capturas são reais. As instruções de instalação dos postos são o roteiro para o piloto; não afirmam que todos os postos já receberam agentes. A auditoria do cofre, a imagem/PXE e o SSO de produção não foram implementados por este manual.

VelomaUma central útil é uma central
que a equipa sabe utilizar.