Criando bloqueios no Windows (GPO) por scripts

Todos os leitores do blog já conhecem minha paixão por scripts, por isso, aqui estão alguns ítens úteis para administradores de rede que usam scrips ".bat".
Estes comandos fazem alterações no registro, possibilitando criar restrições similares às GPO (group policy object) do Active directory.
Podem ser usadas em scripts (.bat) e acrescentados em "scripts de logon do Windows (em gpedit.msc > configurações do computador > configurações do Windows > scripts de inicialização e encerramento > desligamento) assim, em todos os logons do Windows, o script rodará as restrições.


Recomendo conhecer funcionamento de arquivos em lotes antes, para isso, clique aquí 


Forçando o uso de um papel de parede:
No lugar do \\192.168.1.1\papel.jpg" /f insira a localização do papel de parede, no meu exemplo, está em um diretório compartilhado em 192.168.1.1

REG ADD "HKEY_CURRENT_USER\Software\Microso ft\Windows\CurrentVersion\Group Policy Objects\{7000A449-1FD6-4549-B7CB-28972C682EB0}User\Software\Microsof t\Windows\CurrentVersion\Policies\S ystem" /v Wallpaper /t REG_SZ /d "\\192.168.1.1\papel.jpg" /f

Força que o papel de parede seja exibido extendido.
REG ADD "HKEY_CURRENT_USER\Software\Microso ft\Windows\CurrentVersion\Group Policy Objects\{7000A449-1FD6-4549-B7CB-28972C682EB0}User\Software\Microsof t\Windows\CurrentVersion\Policies\S ystem" /v WallpaperStyle /t REG_SZ /d "2" /f

Bloqueio de alteração de papel de parede
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /t REG_DWORD /d 0x00000001 /f

Esta opção não permite a exibição do painel de controle, evitando que usuários alterem as configurações dos computadores
REG ADD "HKEY_CURRENT_USER\Software\Microso ft\Windows\CurrentVersion\Policies\ Explorer" /v NoControlPanel /t REG_DWORD /d 0x00000001 /f

Esta opção bloqueia exibição e alteração de configurações de vídeo
REG ADD "HKEY_CURRENT_USER\Software\Microso ft\Windows\CurrentVersion\Policies\ System" /v "NoDispCPL" /t REG_DWORD /d 0x00000001 /f


Bloqueio de exibição de propriedades de internet
REG ADD "HKEY_CURRENT_USER\Software\Microso ft\Windows\CurrentVersion\Group Policy Objects\{55D0179E-4CBA-4D83-8E26-6F1272565A2A}User\Software\Policies \Microsoft\Internet Explorer\Control Panel" /v ConnectionsTab /t REG_DWORD /d 0x00000001 /f

Remove o ícone do Internet explorer da área de trabalho
REG ADD "HKEY_CURRENT_USER\Software\Microso ft\Windows\CurrentVersion\Policies\ Explorer" /v NoInternetIcon /t REG_DWORD /d 0x00000001 /f


Bloqueia acessoa ao painel de controle
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 0x00000001 /f


Desabilitar a Limpeza da área de Trabalho
REG ADD "HKCU\Software\Microsoft\Windows\Cu rrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /t REG_DWORD /d 0x00000001 /f

Remover a Lixeira da área de Trabalho
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {645FF040-5081-101B-9F08-00AA002F954E} /t REG_DWORD /d 0x00000001 /f

Remover Meus Documentos da área de Trabalho
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {450D8FBA-AD25-11D0-98A8-0800361B1103} /t REG_DWORD /d 0x00000001 /f

Remover Meu Computador da área de Trabalho
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 0x00000001 /f

Remover "Propriedades" do Menu de Contexto de Meus Documentos
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoPropertiesMyDocuments /t REG_DWORD /d 0x00000001 /f

Remover "Propriedades" do Menu de Contexto de Meu Computador
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoPropertiesMyComputer /t REG_DWORD /d 0x00000001 /f

Remover "Propriedades" do Menu de Contexto da Lixeira
REG ADD "HKCU\Software\Microsoft\Windows\Cu rrentVersion\Policies\Explorer" /v NoPropertiesRecycleBin /t REG_DWORD /d 0x00000001 /f

Ocultar Meus Locais de Rede da area de Trabalho
REG ADD"HKCU\Software\Microsoft\Windows \CurrentVersion\Policies\Explorer" /v NoNetHood /t REG_DWORD /d 0x00000001 /f

Remover o Internet Explorer da área de Trabalho
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoInternetIcon /t REG_DWORD /d 0x00000001 /f

Não permitir que o usuário altere o caminho de Meus Documentos
REG ADD "HKCU\Software\Microsoft\Windows\Cu rrentVersion\Policies\Explorer" /v DisablePersonalDirChange /t REG_DWORD /d 0x00000001 /f

Não Permitir o Compartilhamento de arquivos recentemente abertos
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsNetHood /t REG_DWORD /d 0x00000001 /f

Remover Logoff do Menu Iniciar
REG ADD "HKCU\Software\Microsoft\Windows\Cu rrentVersion\Policies\Explorer" /v NoLogoff /t REG_DWORD /d 0x00000001 /f
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v ForceStartMenuLogOff /t REG_DWORD /d 0x00000000 /f

Remover e Impedir Acesso a opção "Desligar" do Menu Iniciar
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoClose /t REG_DWORD /d 0x00000001 /f

Não manter Histórico de Documentos abertos recentemente
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocHistory /t REG_DWORD /d 0x00000001 /f

Limpar Histórico de Documentos abertos recentemente ao sair
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v ClearRecentDocsOnExit /t REG_DWORD /d 0x00000001 /f

Remover Menus Personalizados
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v Intellimenus /t REG_DWORD /d 0x00000001 /f

Desativar Rastreamento do Usuário
REG ADD "HKCU\Software\Microsoft\Windows\Cu rrentVersion\Policies\Explorer" /v NoInstrumentation /t REG_DWORD /d 0x00000001 /f

Bloquear "Barra de Tarefas"
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v LockTaskbar /t REG_DWORD /d 0x00000001 /f

Forçar "Menu Iniciar" no estilo Clássico
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSimpleStartMenu /t REG_DWORD /d 0x00000001 /f

Remover as dicas dos balões nos itens do "Menu Iniciar"
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMBalloonTip /t REG_DWORD /d 0x00000001 /f

Não Exibir "Barras de Ferramentas Personalizadas" na "Barra de Tarefas"
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoToolbarOnTaskbar /t REG_DWORD /d 0x00000001 /f

Desabilitar Atualizações Automáticas do Windows
REG ADD "HKCU\Software\Microsoft\Windows\Cu rrentVersion\Policies\Explorer" /v NoAutoUpdate /t REG_DWORD /d 0x00000001 /f

Remover o "Gerenciador de Tarefas" [Ctrl+Alt+Del]
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskMgr /t REG_DWORD /d 0x00000001 /f

Limpar o Histórico de Urls acessadas no Internet Explorer a cada 1 dia
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Url History" /v DaysToKeep /t REG_DWORD /d 0x00000001 /f

Não Permitir o Internet Explorer coletar informações do AutoCompletar
REG ADD "HKCU\Software\Microsoft\Intern et Explorer\Main" /v Use FormSuggest /t REG_SZ /d no /f
REG ADD "HKCU\Software\Microsoft\Intern et Explorer\Main" /v FormSuggest Passwords /t REG_SZ /d no /f
REG ADD "HKCU\Software\Microsoft\Intern et Explorer\Main" /v FormSuggest PW Ask /t REG_SZ /d no /f

Finalização Automática das tarefas
REG ADD "HKCU\Control Panel\Desktop" /v AutoEndTasks /t REG_SZ /d 1 /f
REG ADD "HKU\.DEFAULT\Control Panel\Desktop" /v AutoEndTasks /t REG_SZ /d 1 /f

Optimização no Boot
REG ADD "HKLM\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /v Enable /t REG_SZ /d Y /f
REG ADD "HKLM\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /v OptimizeComplete /t REG_SZ /d Yes /f

Ativar Num-Lock quando Entrar no Windows
REG ADD "HKCU\Control Panel\Keyboard\" /v InitialKeyboardIndicators /t REG_SZ /d 2 /f
REG ADD "HKU\.DEFAULT\Control Panel\Desktop" /v InitialKeyboardIndicators /t REG_SZ /d 2 /fboardIndicators /t REG_SZ /d 2 /f

Menu Iniciar Mais Rapido (mais visível em Windows XP)
REG ADD "HKCU\Control Panel\Desktop" /v MenuShowDelay /t REG_SZ /d 100 /f
REG ADD "HKU\.DEFAULT\Control Panel\Desktop" /v MenuShowDelay /t REG_SZ /d 100 /f

Descarregar DLLs inutlizadas da Memória
REG ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v AlwaysUnloadDLL /t REG_SZ /d 1 /f

Este comando permitirá aumentar a Taxa de Upload
REG ADD "HKLM\SYSTEM\CurrentControlSet\Serv ices\AFD\Parameters" /v DefaultSendWindow /t REG_DWORD /d 0x00018000 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Serv ices\Tcpip\Parameters" /v EnablePMTUDiscovery /t REG_DWORD /d 0x00000001 /f

Limpeza de Disco Mais Eficaz (Prevenção contra Travamentos)
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\ Compress old files" /f

Limpar o Arquivo de Troca ao Encerrar o Windows
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v ClearPageFileATShutdown /t REG_SZ /d 1 /f

Otimização TCP/IP
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters" /v SizReqBuf /t REG_DWORD /d 0x00014596 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v class /t REG_DWORD /d 0x00000001 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v DnsPriority /t REG_DWORD /d 0x00000007 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v HostsPriority /t REG_DWORD /d 0x00000006 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v LocalPriority /t REG_DWORD /d 0x00000005 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ServiceProvider" /v NetbtPriority /t REG_DWORD /d 0x00000008 /f

Pesquisa de Computadores Mais Eficaz
REG DELETE "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteCompute r\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f

Desabilitar Cache para Thumbnails (Miniaturas)
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v DisableThumbnailCache /t REG_SZ /d 1 /f

Otimizaçao para o Cache de DNS
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v CacheHashTableBucketSize /t REG_DWORD /d 0x00000001 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v CacheHashTableSize /t REG_DWORD /d 0x00000180 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v MaxCacheEntryTtLimit /t REG_DWORD /d 0x0000fa00 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v MaxSOACacheEntryTtLimit /t REG_DWORD /d 0x0000012d /f

Remover Executar do Menu Iniciar
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 0x00000001 /f

Esconder Relógio do Windows
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v HideClock /t REG_DWORD /d 0x00000001 /f

Limpar Arquivos Temporários do Internet Explorer
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache" /v Persistent /t REG_DWORD /d 0x00000000 /f

Desabilitar a Notificação de Antivírus Desativado
REG ADD "HKLM\Software\Microsoft\Security Center" /v AntiVirusDisableNotify /t REG_DWORD /d 0x00000001 /f

Desabilitar a Notificação de Firewall Desativado
REG ADD "HKLM\Software\Microsoft\Security Center" /v FirewallDisableNotify /t REG_DWORD /d 0x00000001 /f

Desabilitar a Notificação de Atualizações Automáticas Desativada
REG ADD "HKLM\Software\Microsoft\Securi ty Center" /v UpdatesDisableNotify /t REG_DWORD /d 0x00000001 /f

Disabilitar Auto-Run do CD-ROM
REG ADD "HKLM\Software\CurrentControlSet\Services\Cdrom" /v AutoRun /t REG_DWORD /d 0x00000001 /f

Desabilitar o Sistema de Encriptação de Arquivos
REG ADD "HKLM\Software\Microsoft\Window s NT\CurrentVersion\EFS" /v EfsConfiguratiom /t REG_DWORD /d 0x00000001 /f

Desabilitar Mensagem de Notificação de Espaço em Disco Insuficiente
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoLowDiskSpaceChecks /t REG_DWORD /d 0x00000001 /f

Disabilitar Beeps de Erros
REG ADD "HKCU\Control Panel\Sound" /v Beep /t REG_SZ /d no /f

Desabilitar Restauração de Sistema
REG ADD "HKLM\Software\Microsoft\Window s NT\CurrentVersion\SystemRestore\" /v DisableSR /t REG_DWORD /d 0x00000001 /f

Desabilitar Windows Messenger
REG ADD "HKLM\Software\Policies\Microsoft\Messenger\Client" /v PreventRun /t REG_DWORD /d 0x00000001 /f

Disable Windows Xp Firewall
REG ADD "HKLM\System\CurrentControlSet\Seri ces\SharedAccess\Parameters\Firewal lPolicy\StandardProfile" /v EnableFirewall /t REG_DWORD /d 0x00000000 /f

Mostrar a Versão do Windows no Desktop
REG ADD "HKCU\Control Panel\Desktop" /v PaintDesktopVersion /t REG_DWORD /d 0x00000001 /f

Editar as Informações de Registro do Windows
REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v RegisteredOrganization /t REG_SZ /d CompanyNameHere /f
REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner /t REG_SZ /d OwnerNameHere /f

Alterar Diretório do CD do Windows
REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v SourcePath /t REG_SZ /d D:\I836 /f

Alterar a Pasta Root do Sistema [Padrão: C:\Windows]
REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v SystemRoot /t REG_SZ /d C:\Windows /f

 Habilitar Assistência Remota
REG ADD "HKLM\System\CurrentControlSet\Control\Terminal Server" /v AllowTSConnections /t REG_DWORD /d 0x00000001 /f
REG ADD "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0x00000001 /f
REG ADD "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fAllowToGetHelp /t REG_DWORD /d 0x00000001 /f

Desocultar o Relógio do Windows
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v HideClock /t REG_DWORD /d 0x00000000 /f

Bloqueando sites pelo arquivo hosts

Uma forma bastante simples de bloquear sites em um escritório ou até em casa mesmo é usando o arquivo "hosts", esta forma de bloqueio é muito fácil de fazer, não exige grandes conhecimentos técnicos, é só seguir o passo-a-passo abaixo.

Abra as pastas:
(em "computador" > disco local c:)

c:\windows\system32\drivers\etc

Localize o arquivo "hosts" e arraste-o para a área de trabalho. (não é possível editar o arquivo no seu local original, por isso tem que arrastar)

Abra o arquivo, usando o bloco de notas, sendo que provavelmente, você terá que escolhe-lo numa lista clicando com o botão direito do mouse "abrir com".
O arquivo terá várias linhas "comentadas" (linhas iniciadas com o caracter #, não tem efeito para o sistema)
conforme imagem abaixo:

Edite o arquivo, acrescentando nas ultimas linhas, um IP falso e o nome do site que deseja bloquear, no exemplo, usei o IP 1.2.3.4 e o site www.facebook.com.br  e o site www.facebook.com

Deixando o arquivo conforme imagem abaixo (clique para ampliar)

Pronto, agora basta arrastar o arquivo de volta para o diretório original c:\windows\system32\drivers\etc

Explicação:
Este arquivo serve para resolução de nomes, quando entramos em um site, o computador consulta este arquivo para verificar se já tem registro deste site, se ja tiver, o sistema não consulta servidores DNS da internet, e tenta se conectar diretamente, mas como o IP é falso, não consegue se conectar.

Se gostaram, deixem um comentário.

Problemas com comerciais na internet?

Olá pessoal!
Sem dúvida uma das pragas atuais da internet são os adwares, computadores infectados com este vírus abrem comerciais dentro dos navegadores como na imagem abaixo:

 

Estes comerciais aparecem em qualquer página da internet, dificultando a navegação.

Como resolver?

Baixe adw-cleanner no link abaixo:

http://www.superdownloads.com.br/download/140/adwcleaner/

Faça uma varredura, (clique em search) em seguida, exclua os arquivos infectados encontrados (delete):

Nível de dificuldade é 0.

Fica aqui mais uma dica do Professor Silvertone!

 

VLSM (Variable Length subnet masks)

O VLSM ou Variable Length Subnet Masks (máscara de sub-rede de tamanho variável) ou Quebra de máscara, trata-se da forma de reduzir o tamanho de uma rede, ou dividir uma rede em sub-redes alterando a máscara padrão.

Antes de conhecer o VLSM, precisamos entender os conceitos de IP, po isso é recomendado a leitura do artigo:
 http://professorsilvertone.blogspot.com.br/2012/10/como-montar-uma-rede-cabeada-parte-2.html
Antes de iniciar a leitura sobre VLSM.

Conhecendo os conceitos básicos e mascaras de rede, vamos começar então:
Vamos imaginar que temos uma empresa pequena dividida em 3 filiais com 5 máquinas cada, e vamos usar a mesma faixa de IP para todas elas, que será 192.168.1.X.
Usando a máscara padrão de 255.255.255.0, nos dá a possibilidade de conectar 253 (255 menos 2,  que será endereço de rede e Broadcast), porem, todas na mesma rede.
Em uma rede com máscara padrão: usaríamos o IP 192.168.1.0 como endereço de rede e o IP 192.168.1.255 como Broadcast.

A ideia do VLSM é diminuir a máscara para que caibam menos hosts, limitando a rede, e dividindo em 3.

A mascara padrão da classe C em binário (255.255.255.0) é:
11111111.11111111.11111111.00000000

Onde 11111111 representa 255 no código binário, logo, o numero 255 tem 8 bits (ou 1 octeto)
(conte a quantidade de 1)

Agora, faremos a seguinte tabela representando os bits:

128    64     32   16    8    4     2    1

Esta tabela, representa os 8 bits de cada octeto da máscara.
Agora agrupando os bits, encontraremos uma combinação que na soma deverá dar 7, mas por que 7?
 Não eram 5 máquinas? Lembre-se que precisamos deixar 2 IP´s sobrando que são o endereço de rede e broadcast)


 Se usarmos somente o ultimo bit (representado pelo 1 da tabela) não é possível caber apenas 1 host;
logo a combinação 11111110 não seria suficiente;
Se usarmos mais um bit (representados pelo numero 2 e o numero 1) na soma temos apenas 3 hosts;
Logo a combinação 11111100 não seria suficiente;
se usarmos mais um bit (representado pelo numero 4, 2 e 1) na soma caberia 7 hosts, perfeito;
Logo, a combinação 11111000 é perfeita, deixando livre 3 bits, que na soma calculada na tabela da 7!

veja a tabela com os bits agrupados:

   1      1      1      1     1    0     0    0 
128    64    32     16     8     4     2     1

Peguei então 3 bits "emprestados" (da direita pra esquerda) cujo a soma com os valores marcados com 0 dá 7 entenderam? :-)

Então minha nova máscara será
 11111111.11111111.11111111.11111000
convertendo para decimal, somando somente os bits marcados com 1, fica:
 255.255.255.248

Ou seja, usando a máscara 255.255.255.248, minha rede fica limitada a 7 Ip´s, que na prática, só cabem 5. (não esqueceram do broadcast não e?)

Então faremos a tabela com as 3 redes:

   Rede 1                  Rede 2                   Rede 3
192.168.1.0          192.168.1.8          192.168.1.16       (endereços de rede)
192.168.1.1          192.168.1.9          192.168.1.17       (ip utilizável)
192.168.1.2          192.168.1.10        192.168.1.18       (ip utilizável)
192.168.1.3          192.168.1.11        192.168.1.19       (ip utilizável)
192.168.1.4          192.168.1.12        192.168.1.20       (ip utilizável)
192.168.1.5          192.168.1.13        192.168.1.21       (ip utilizável)
192.168.1.6          192.168.1.14        192.168.1.22       (ip utilizável)
192.168.1.7          192.168.1.15        192.168.1.23      (Endereço de broadcast)

Eliminando da tabela o Endereço de rede e o Broadcast, aqui estão os ip´s utilizáveis em cada rede, que mesmo que pareça estar na mesma rede, se usar a máscara 255.255.255.248, será limitada desta forma, e pode ser dividida em 3 sub-redes ou mais, se fossem 4 redes, a próxima iniciaria em 192.168.1.24 e assim por diante.
Obs: note que se for quebrada para 7 hosts, devemos fazer a tabela da primeira rede do 192.168.1.0 até 192.168.1.7, e as outras redes deverão ter o mesmo numero de hosts

Da mesma forma que podemos diminuir o numero de hosts da classe C, podemos também aumentar,
ex:
Imagine uma rede em classe C com capacidade de 65025 hosts, isso é possível?
Sim, usando da seguinte forma

IP: 192.168.1.1 com a máscara  255.255.0.0 (que por padrão é a mascara da classe B)

Espero que eu tenha ajudado a resolver o mistério do VLSM.
Obrigado pela leitura.
Qualquer dúvida comente:

André Silvertone