W 80 dni dookoła Windows 10

Transkrypt

W 80 dni dookoła
Windows 10
Marcin Ostrowski & Paweł Pławiak
Warszawa 2016
CBSG Polska | www.CBSG.pl
 szkolenia autoryzowane i certyfikacje Microsoft
 bezpieczeństwo technologii Microsoft
 usługi i audyty IT
Szanowni Państwo.
Wystartowaliśmy 6 stycznia 2016 roku i podróżowaliśmy przez różne tematy poświęcone
Windows 10. Wierzymy, że udało Wam się poznać ciekawe miejsca a wspomnienia pomogą
w jeszcze lepszym rozpoznaniu ciekawostek świata IT :)
Pragniemy podziękować wszystkim, którzy uczestniczyli w naszym cyklu i dzielnie okrążyli
Windows 10 w 80 dni :)
Przekazujemy na Wasze ręce opracowanie pt. "W 80 dni dookoła Windows 10" wierząc, że
będzie pomocne w (nie)zwykłych konfiguracjach najnowszego systemu firmy Microsoft
Marcin Ostrowski i Paweł Pławiak
Marcin Ostrowski | [email protected]
Microsoft Certified Trainer, CTO w CBSG Polska, wieloletni administrator
sieci i systemów w odpowiedzialny za zarządzanie i utrzymanie usługi
Active Directory rozproszonej po wielu lokalizacjach na terenie Europy.
Posiada certyfikaty: MCP, MCTS, MCSA, MCSE. Systematycznie podnosi
kwalifikacje i zdobywa nowe certyfikaty. Współautor przewodników
zabezpieczeń Windows dla wielu polskich oraz międzynarodowych firm
i instytucji w tym Rządowego Zespołu Reagowania na Incydenty
Komputerowe
(www.cert.gov.pl)
i
Organizacji
Traktatu
Północnoatlantyckiego (NATO). Uczestnik spotkań Warszawskiej Grupy
Użytkowników
i
Specjalistów
Windows
(www.wguisw.org).
Zainteresowania skupiają się wokół Hyper-V, System Center oraz
wdrażania systemów. Prywatnie jak jest tylko możliwość to ucieka od
sprzętu IT i spędza czas w ogrodzie i na tresurze psa :)
Paweł Pławiak | [email protected]
Microsoft Certified Trainer, wykładowca akademicki, CEO w CBSG Polska
(www.cbsg.pl).
Posiada
certyfikaty
Microsoft
pierwszej
(MCP/MCSA/MCSE), drugiej (MCTS/MCITP) i trzeciej generacji
(MOS/MTA/MCSA/MCSE). Od lipca 2009 roku MVP w kategorii Directory
Services. Regularnie uczestniczy w wielu projektach i wdrożeniach, gdzie
pełni rolę konsultanta rozwiązań opartych o platformy serwerowe
Windows, System Center, Microsoft Azure, Office 365 i Intune.
Współautor przewodników zabezpieczeń Windows dla wielu polskich
oraz międzynarodowych firm i instytucji w tym Rządowego Zespołu
Reagowania na Incydenty Komputerowe (www.cert.gov.pl) i Organizacji
Traktatu Północnoatlantyckiego (NATO). Współpracuje z Microsoft w
zakresie certyfikacji zawodowych. Twórca witryny www.certbook.it oraz
lider Warszawskiej Grupy Użytkowników i Specjalistów Windows
(www.wguisw.org). Pasjonat karawaningu.
Dzień
1/80
2/80
3/80
4/80
5/80
6/80
7/80
8/80
9/80
10/80
11/80
12/80
13/80
14/80
15/80
16/80
17/80
18/80
19/80
20/80
21/80
22/80
23/80
24/80
25/80
26/80
27/80
28/80
29/80
30/80
31/80
32/80
33/80
34/80
35/80
36/80
37/80
38/80
39/80
40/80
41/80
Temat
Wi-Fi Sense
USMT
Poprawki i restart
Aktualizacje
RemoteApp
Filtr SmartScreen
Sterowniki
Telemetria
WorkFolders
SCCM & Intune
System DNS
OneDrive
WSUS
Zdalna administracja
Komponenty RemoteApp
AppLocker
W świecie RAID
Poświadczenia
Paczki App-V
File History
NETSH
BitLocker
Kopie zapasowe
Tryby uśpienia i hibernacji
UE-V
Reguły AppLocker
Pulpity wirtualne
Schowek w PS
Magazyn File History
Profil a File History
Profile sieciowe
Profile użytkowników
Pobierane danych
Ograniczenia dysków
Schematy zasilania
DISM
WICD
Przełączniki PS
Manage-BDE
Woluminy
Urządzenia
Strona
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
Dzień Temat
42/80 Ekran
43/80 Configuration.xml
44/80 Uprawnienia NTFS
45/80 Kiosk
46/80 WUAUSERV
47/80 Odzyskiwanie dostępu
48/80 ASCII w HEX?
49/80 IPv6
50/80 TPM
51/80 DNS & Intune
52/80 USMT dogrywka
53/80 Elementy File History
54/80 Drukarki
55/80 Szyfrowanie
56/80 Paczki MSI
57/80 Ekran startowy
58/80 Pliki ukryte
59/80 Translacja adresów
60/80 Strefy czasowe
61/80 Zasady i reguły
62/80 Paczki APPX
63/80 Lokalizacje File History
64/80 CIPHER
65/80 Sieci Hyper-V
66/80 Windows To Go
67/80 PIN
68/80 Lokalizacja
69/80 Czcionki
70/80 Wirtualizacja
71/80 DNS & Intune
72/80 Relacja zaufania
73/80 Pakiety APPX
74/80 Prawa systemowe
75/80 Windows Firewall
76/80 DirectAcces
77/80 Długość PIN
78/80 Liczba połączeń
79/80 Polityki kontroli
80/80 AD & AAD & WG
Odpowiedzi do pytań
Strona
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
Czy jest sens w Wi-Fi Sense? Każdy na pewno znajdzie najlepszą odpowiedź
po zapoznaniu się z poniższym materiałem :)
 How to configure Wi-Fi Sense on Windows 10 in an enterprise
http://cbsg.pl/kb001a
 Czujnik sieci Wi-Fi — często zadawane pytania
http://cbsg.pl/kb001b
 How do I opt my network out of Wi-Fi Sense?
http://cbsg.pl/kb001c
1. Która funkcja pozwala na zapobiegnięcie udostępniania informacji o
niezabezpieczonych sieciach bezprzewodowych poprzez WiFi Sense?
a) Teredo
b) Network Discovery
c) Network Isolation
d) Windows Defender
4
W dobie migracji znajomość USMT jest jak alfabet. Zatem ruszajcie w podróż
od LoadState przez ScanState po UsmtUtils :)
 Narzędzia USMT
 Działanie USMT
 Polecenie Loadstate
2. Które polecenie umożliwia odczytanie stanu profilu użytkownika?
a) dism
b) loadprofile
c) usrprofile
d) loadstate
5
Aktualizacje w Windows stanowią już takie mały, wydzielony świat. Warto
sobie przypomnieć co można i w jakich interwałach czasowych ;)
 Configure Automatic Updates by Using Group Policy
 Configure Group Policy Settings for Automatic Updates
3. Ile wynosi maksymalny czas opóźnienia automatycznego restartu stacji po
zainstalowaniu zaplanowanych poprawek?
a) 15 minut
b) 30 minut
c) 2 godziny
d) 3 godziny
6
Aktualizacje (nie)chciane? Windows 10 ma pewne nowe ustawienie, które
warto znać.
 Windows 10 servicing options
4. Która zasada w GPO umożliwia odroczenie aktualizacji komputera z
Windows 10 Enterprise?
a) Delay Restart for scheduled installations
b) Do not connect to any Windows Update Internet locations
c) Defer Upgrade
d) Enable client-side targeting
7
Aplikacje dostępne w formule zdalnej są coraz częściej obecne w naszym
życiu IT. Poczytajcie dziś o RemoteApp :)
 Access RemoteApp and Desktop Connection by using Windows
5. Jaki adres URL umożliwia uzyskanie dostępu do programów RemoteApp
udostępnionych z serwera SHARK dla klienta Windows 10 pracującego w
domenie cbsg.pl?
a) https:/shark.cbsg.pl/start.aspx
b) https:/shark.cbsg.pl/RDWeb/start.aspx
c) https:/cbsg.pl/RDWeb/shark/start.aspx
d) https:/shark.cbsg.pl/RDWeb/Feed/webfeed.aspx
8
Mówią na mieście, że należy się obawiać aplikacji (nie)świadomie pobranych z
Internetu. Poczytajcie jak się można uchronić przed takimi niespodziankami w
Windows 10 :)
 Filtr SmartScreen: często zadawane pytania
6. Jaka funkcja umożliwia ochronę użytkownika Windows 10 przed
uruchomieniem aplikacji pobranych z Internetu?
a) Windows SmartScreen
b) Network Protection
c) Windows Firewall with Advanced Settings
d) Application BitLocker
9
Sterowniki widzę wszędzie ale nie ma tego akurat naprawdę potrzebnego…
Od czego jest DriverStore i pewne polecenie?
 PNPUtil
7. Jakie polecenie w Windows 10 umożliwia dodanie sterowników do
DriverStore?
a) DRVSTORE
b) PNPUTIL
c) BCDEDIT
d) BCDSTORE
10
Telemetria może wydawać się trudnym słowem. Jesteście ciekawi co kryje za
sobą? Do czytania marsz!
 Configure telemetry and other settings in your organization
8. Która zasada GPO umożliwia całkowite wyłączenie telemetrii?
a) Enable Telemetry
b) Disallow Telemetry
c) Allow Telemetry
d) Disable Telemetry
11
Znacie przekierowanie folderów? To czas najwyższy zaprzyjaźnić się z Work
Folders. Działa, sprawdziliśmy w boju :)
 Work Folders in Windows 10
 Work Folders Test Lab Deployment
9. Przeniesienie danych między woluminami w ramach Work Folders wymaga:
a) zatrzymania usługi Work Folders
b) wybrania opcji Stop using Work Folders
c) wybrania opcji Move Work Folders
d) zatrzymania usługi Server
12
Dziś na tapetę bierzemy konfigurację połączenia SCCM <> Intune.
Zapraszamy do lektury:
 Manage Mobile Devices with Configuration Manager and Microsoft
Intune
10. Które opcje należy skonfigurować w Configuration Manager aby można
było zarządzać zarejestrowanymi w Windows Intune urządzeniami z Windows
10?
a) Azure Active Directory Synchronization Services oraz Microsoft Intune
subscription
b) Configuration Manger Online connector oraz Microsoft Intune
subscription
c) Microsoft Intune Connector role oraz Microsoft Intune subscription
d) wyłącznie Microsoft Intune subscription
13
Kiedy nie wiadomo o co chodzi, to chodzi o … DNS :)
 Resource Record Types
11. Który z rekordów pozwala na mapowanie adresów IPv6 na nazwy?
a) TXT
b) PTR
c) A
d) AAAA
14
OneDrive już od dawna gości na salonach. Warto wiedzieć co może a czego
nie może :)
 Redirect a folder to a new location
 Files save to OneDrive in Windows 10
12. Który folder nie może być przechowywany w ramach OneDrive?
a) żadna z odpowiedzi nie jest prawidłowa
b) Desktop
c) Documents
d) Pictures
15
Konfiguracja klientów Windows 10 z serwerem WSUS centralizuje zarządzanie
poprawkami. Gdzie i jak to się robi? Czytajcie.
 Specify intranet Microsoft update service location
13. Która zasada GPO konfiguruje stację do pobierania poprawek z serwera
WSUS?
a) Configure Automatic Update
b) Specify intranet Microsoft update service location
c) Defer Upgrade
d) Enable client-side targeting
16
Co byśmy zrobili bez możliwości zdalnej administracji? Polecamy szczegóły
dotyczące konfiguracji z naciskiem na ustawienia określające kto tak naprawdę
może takie połączenia nawiązywać.
 Allow log on through Remote Desktop Services
14. Która grupa wbudowana w Windows 10 daje prawo logowania zdalnego?
a) Users pod warunkiem nadania jej prawa „Allow log on through Remote
Desktop Services”
b) Administrators
c) Remote Desktop Users
d) wszystkie odpowiedzi są prawidłowe
17
Konfigurując RemoteApp warto wiedzieć co jest potrzebne. Szczególnie jeśli
jest w postaci listy kontrolnej. Dobrej lektury!
 Checklist: Configure RemoteApp
15. Który z komponentów nie jest wymagany do uruchomienia rozwiązania
RemoteApp dla klientów Windows 10?
a) Remote Desktop Web Access
b) Remote Desktop Virtualization Host
c) Remote Desktop Gateway
d) Remote Desktop Session Host
18
Blokujemy aplikacje? Zanim AppLocker będzie w pełnej gotowości warto
jeszcze coś wiedzieć…
 AppLocker
 What’s new in AppLocker?
16. Która usługa systemowa Windows 10 jest wymaga do działania
AppLocker?
a) Application Experience
b) Application Management
c) Application Identity
d) Application Information
19
Woluminy w Windows 10 pozwalają na wiele. Przeczytaj a następnie
samodzielnie skonfiguruj wszystkie możliwe konfiguracje w Windows 10.
 Overview of Disk Management
 Understanding Disk Terminology
17. Jakie woluminy można utworzyć w Windows 10?
a) RAID-0; RAID-1
b) RAID-0; RAID-1; RAID-5
c) RAID-0; RAID-1; RAID-5; RAID-10
d) RAID-0; RAID-1; RAID-10
20
Mnogość metod potwierdzania poświadczeń przez użytkownika powoduje, że
warto zainteresować się ustawieniem domyślnego ich dostawcy. A później już
tylko cieszyć się z Microsoft Passport. I pamiętajcie - mówimy uwierzytelnianie
o angielskim słówku authentication :)
 Credential Providers
18. Która zasada GPO umożliwia konfigurację domyślnego dostawcy
poświadczeń?
a) Default credential provider settings
b) Assign a default credential provider
c) Configure default credential provider
d) Enable default credential provider
21
Wirtualizacja aplikacji jest lekarstwem na brak kompatybilności przy
równoczesnej elastyczności dystrybucji oprogramowania. A w połączeniu
z narzędziem ODT może czynić cuda…
 Office Deployment Tool for Click-to-Run
19. Który tryb działania Office Deployment Tool umożliwia utworzenie paczki
App-V?
a) /createpackage
b) /appv
c) /packager
d) /configure
22
Lubiliście historię w szkole? Ta może Was uratować. Poznajcie mechanizm File
History w Windows 10.
 Back up and restore your files
 Windows and the File History
20. Kasowanie starych wersji w ramach File History realizuje się z poziomu:
a) wszystkie odpowiedzi są prawidłowe
b) zaawansowanych ustawień File Hisory
c) zakładki File History we właściwościach woluminu
d) sekcji Backup w konsoli Update & Security
23
Znajomość poleceń systemowych jest na wagę złota. A umiejętność konfiguracji
usług sieciowych w ten sposób jest najlepszym tego potwierdzeniem.
Powodzenia poszukiwacze złota! :)
 Netsh
 Netsh Commands 1
 Netsh Commands 2
21. Który kontekst polecenia NETSH umożliwia ustawienie statycznego adresu
IPv6?
a) set static
b) add address
c) add static
d) set global
24
Krok po kroku, bit po bicie z BitLockerem to jest życie. Dzięki pewnej opcji
każdy może korzystać z szyfrowania, niezależnie czy posiada TPM. Dobrej
lektury!
 BitLocker Drive Encryption
 BitLocker-Protected Operating System Drives
22. Która opcja umożliwia skonfigurowanie dodatkowych funkcji ochrony dla
szyfrowania BitLocker?
a) Allow enhanced PINs for startup
b) Require additional authentication at startup
c) Configure BitLocker additional options
d) Configure BitLocker additional features
25
Użytkownicy dzielą się na tych, którzy robią kopie zapasowe i na tych, którzy
wkrótce zaczną. To wiecie. A czy potraficie odtworzyć kopię zapasową
w Windows 10?
 Windows 7 Backup and Restore
23. Która konsola umożliwia odtworzenie plików w środowisku Windows 10
jeśli kopia danych została wykonana w systemie Windows 8.1?
a) File History
b) Recovery
c) Backup and Restore (Windows 7)
d) Windows Backup
26
W dobie laptopów i tabletów możliwości sprzętu określa również bateria.
A szczególnie czas jaki może zapewnić aby działał nasz Windows 10. Polecamy
lekturę na temat trybów uśpienia i hibernacji.
 Shut down (turn off), sleep, or hibernate your PC
24. Która funkcjonalność zapewnia minimalne zużycie energii po naciśnięciu
przycisku uśpienia komputera z Windows 10?
a) Sleep
b) Hibernate
c) UEFI
d) TPM
27
Niektórzy twierdzą, że UE-V należy do narzędzi mało popularnych. Ciekawe
czy po zapoznaniu się z możliwościami zmienią się statystyki. A powinny.
 Microsoft User Experience Virtualization (UE-V)
25. Który komponent UE-V umożliwia tworzenie szablonów dla aplikacji?
a) UE-V Templater
b) UE-V Generator
c) UE-V Manager
d) UE-V Creator
28
Możliwości AppLockera są ogromne. Warto je poznać. Dziś, teraz,
natychmiast :)
 Understanding AppLocker
26. Za pomocą jakiego rodzaju reguł AppLocker można zablokować w
Windows 10 aplikacje pochodzące z Microsoft Store?
a) Packaged app rules
b) wszystkie odpowiedzi są prawidłowe
c) Windows Installer rules
d) Executable Rules
29
Wiele ekranów już mamy. To czas na wiele pulpitów. Niby wirtualnych a
jednak prawdziwych.
 Multiple monitors
 Virtual Desktop Switching
27. Jak nazywa się mechanizm umożliwiający tworzenie wielu pulpitów w
Windows 10?
a) start dekstops
b) extended desktops
c) experienced desktops
d) virtual desktops
30
Ctrl+C i Ctrl+V każdy zna niemalże od kołyski. A jak to zrobić w PowerShellu?
 The Clipboard
28. Które polecenie umożliwia wyświetlenie zawartości schowka w Windows
10?
a) Display-Clipboard
b) Show-Clipboard
c) Get-Clipboard
d) List-Clipboard
31
O File History już czytaliście. A pamiętacie gdzie mogą być przechowywane
pliki tej funkcjonalności?
 File History
29. Na jakim dysku może być trzymana kopia File History?
a) na dysku z systemem plików ExFS
b) na dysku z systemem plików ReFS
c) na dysku z systemem plików NTFS
32
Kontynuując wątek File History… pewne lokalizacje (lub lokalizacja) jest
domyślnie zawierana w kopii. Pamiętacie? Jeśli nie to polecamy poniższą
lekturę.
 File History
30. Która lokalizacja jest domyślnie zawierana w kopii File History?
a) Documents
b) Pictures
c) Videos
33
Sieci bezprzewodowe stały się jak woda. Są potrzebne do życia IT :) Istnieją
pewne ustawienia, które warto znać. Jakie? Poczytajcie.
 Network profiles
31. Która opcja umożliwia automatyczne dołączenie Windows 10 do sieci
bezprzewodowej nawet po zmianie konfiguracji przy wyłączonym
rozgłaszaniu SSID?
a) Network Profile
b) Network Discovery
c) Windows Firewall
34
Istnieje wiele konfiguracji profilu użytkownika. Nawet taka, która powoduje, że
nie są zapisywane zmiany. Albo są. Dobrej lektury.
 User Profile
32. Jakie rozszerzenie musi mieć plik NTUSER aby użytkownik miał możliwość
zapisywania zmian w ramach swojego profilu?
a) SAV
b) MOD
c) MAN
d) DAT
35
Korzystając z połączeń sieciowych musimy czasami ograniczyć liczbę
pobieranych danych. Windows 10 to potrafi. Ciekawi jesteście jak?
 Metered Internet connections
33. Która opcja umożliwia ograniczenie liczby pobieranych danych w ramach
określonego połączenia sieciowego?
a) Data usage
b) Wi-Fi Sense
c) Metered connection
d) Dial-up
36
Ograniczenia w zakresie możliwej liczby przechowywanych danych mają długą
historię. I duże zastosowanie. Są również konta domyślnie wyłączone z tych
ograniczeń…
 Disk Quotas
34. Członkowie której grupy wbudowanej nie mają nałożonych domyślnie
ograniczeń dyskowych?
a) Administrators
b) Users
c) Guests
d) żadna z odpowiedzi nie jest prawidłowa
37
Schematy zasilania w Windows mogą być dowolnie dopasowane do
indywidualnych potrzeb użytkowników. Warto zapoznać się jak sprawnie nimi
zarządzać :)
 Managing Battery Life and Power Consumption
35. Którym poleceniem można aktywować po operacji importu schemat
zasilania w Windows 10?
a) POWERCFG /S
b) POWERCFG /A
c) POWERCFG /X
d) POWERCFG /E
38
Narzędzie DISM posiada ogromne możliwości i ma pewną wadę - uzależnia.
Ciekawe jak będzie z Wami.
 DISM
 Imagex
36. Które narzędzie umożliwia dodanie do obrazu instalacyjnego Windows 10
dodatkowych sterowników dla urządzeń?
a) LOADDRV
b) DISM
c) ADD-DRIVERS
d) LOAD-DRIVER
39
Wdrażanie Windows 10 jest jeszcze prostsze niż poprzednich systemów giganta
z Redmond. Szczególnie jeśli uwzględnimy narzędzie WICD.
 Sysprep
 Windows Imaging and Configuration Designer
37. Które narzędzie umożliwia utworzenie zbioru ustawień Windows 10 w celu
standaryzacji konfiguracji w trakcie wdrażania systemu?
a) SYSPREP
b) DISM
c) IMAGEX
d) Windows Imaging and Configuration Designer
40
PowerShell wdarł się na salony IT dlatego bardzo na czasie są umiejętności jego
wykorzystywania. Wyjątkowe scenariusze można uzyskać stosując najbardziej
popularne przełączniki poleceń. Zapoznajcie się z poleceniem Get-ChildItem
i zwróćcie uwagę na pełną składnię ;)
 What’s New in Windows PowerShell
38. Który parametr umożliwia określenie głębokości rekursji przy wyświetlaniu
zawartości folderów za pomocą polecenia Get-ChildItem?
a) -drecurse
b) -recurse
c) -recursedepth
d) -depth
41
Zarządzanie funkcją BitLocker jest możliwe z wiersza poleceń. Panie i Panowie
- przedstawiamy Manage-bde :)
 Ochrona plików za pomocą funkcji BitLocker
 Bitlocker command-line
39. Które polecenie umożliwia odszyfrowanie danych zabezpieczonych
technologią BitLocker?
a) MANAGE-BITLOCKER
b) MANAGE-BDE
c) BITLCK
d) LOCKER
42
Dyski, woluminy, partycje kojarzą nam się z dyskami w Windows. Na pewno
już wszystkie poznaliście?
 Using simple volumes
 Using spanned volumes
 Using striped volumes
 Using mirrored volumes
http://cbsg.pl/kb040d
40. Planując utworzenie woluminu o rozmiarze 600GB z wykorzystaniem
trzech dysków 300GB należy utworzyć wolumin typu:
a) extended
b) striped
c) spanned
d) mirrored
43
Korzystamy z wielu urządzeń kiedy chcemy uzyskać dostęp do danych
związanych np. z kontem Microsoft. Czy wiecie jakie możliwości zabezpieczeń
są wtedy dostępne?
 Help protect your data
41. Zdalne wyczyszczenie urządzenia z Windows 10, które skonfigurowane
było do pracy z pocztą outlook.com możliwe jest za pomocą opcji:
a) Clear Device
b) Retire Device
c) Delete Device
d) Wipe Device
44
Za jasno czy za ciemno? Prawidłowe dopasowanie poziomu jasności ekranu
pozwala komfortowo pracować. Czasami jednak możemy mieć inne zdanie…
 Adjust your monitor’s brightness and contrast
42. Która opcja umożliwia wyłączenie automatyczne dopasowywanie poziomu
jasności ekranu w Windows 10?
a) Disable Screen Brightness
b) Enable Display Brightness
c) Enable Adaptive Brigthness
d) Disable Auto Brigthness
45
Zapewne już zaznajomiliście się z ODT we wcześniejszych tematach. Dziś
szczególnej uwadze polecamy tryby działania Office Deployment Tool.
 Office Deployment Tool
43. Który tryb działania Office Deployment Tool umożliwia konfigurację
instalacji z wykorzystaniem pliku configuration.xml?
a) /download
b) /setup
c) /config
d) /configure
46
Odczyt, zapis, kasowanie, zmienianie, przejmowanie, wyświetlanie czyli
uprawnienia NTFS dla każdego! Musicie to znać.
 Managing Permissions
44. Jakie minimalne uprawnienie NTFS należy nadać użytkownikowi aby mógł
kasować pliki?
a) Write
b) Modify
c) Remove
d) Full Control
47
Co ma wspólnego Windows 10 i kiosk? Marzyliście kiedyś aby pracować
w kiosku? Mając Windows 10 wszystko staje się możliwe ;)
 Set up a kiosk on Windows 10
45. Która opcja umożliwia stworzenie konfiguracji typu kiosk w Windows 10?
a) Set up assigned access
b) Kiosk mode
c) Windows 10 Lite
d) Set up kiosk access
48
Bywają sytuacje, w których należy sprawnie wykonać restart usługi systemowej.
Dowolnej.
 Net use & services
 Windows Update Services
46. W jaki sposób wykonasz restart usługi Windows Update w Windows 10?
a) net stop wuau | net start wuau
b) net stop winupdate | net start winupdate
c) net stop wuauserv | net start wuauserv
49
Nigdy nie wiemy kiedy przytrafi się sytuacja wymagająca odzyskanie dostępu
do dysku zabezpieczonego technologią BitLocker. Istnieją opcje umożliwiające
automatyzację tego procesu oraz dopasowanie komunikatów dla
użytkowników.
 BitLocker Group Policy Settings
47. Która zasada umożliwia konfigurację komunikatu, który jest wyświetlany w
przypadku odzyskiwania dostępu do dysku zabezpieczonego technologią
BitLocker?
a) Use enhanced Boot Configuration Data validation profile
b) Configure TPM platform validation profile for native UEFI firmware
configurations
c) Configure TPM platform validation profile for BIOS-based firmware
configurations
d) Configure pre-boot recovery message and URL
50
W PowerShell jest polecenie Format. Występuję w wielu konfiguracjach.
Poznajcie część z nich.
 Text code
48. Które polecenie umożliwia wyświetlenie szesnastkowej wartości kodu ASCII
dowolnego znaku?
a) List-Hex
b) Format-Hex
c) Display-Hex
d) Show-Hex
51
Czy wszyscy wiedzą jak konfigurujemy protokół IPv6? A może ktoś potrzebuje
wyłączyć IPv6? Dla większej ekscytacji zróbcie to z PowerShell :)
 Get-NetAdapterBinding
 Set-NetAdapterBinding
 Enable-NetAdapterBinding
 Disable-NetAdapterBinding
http://cbsg.pl/kb049d
49. Które polecenie w Windows 10 umożliwia wyłączenie protokołu IPv6?
a) Disable-IPv6Protocol
b) Set-NetAdapterBinding
c) Disable-NetAdapterBinding
d) Set-IPv6Protocol
52
Kojarzycie przeznaczenie TPM? Teraz jest ten czas aby wszystko się dowiedzieć
o jego przeznaczeniu.
 Virtual Smart Card
50. Która wersja TPM jest wymagana do działania Virtual Smart Card?
a) 1.2
b) 1.1
c) 1.0
53
Windows Intune pozwala na zarządzanie środowiskami mobilnymi. Co istotne
- potrafi to robić z różnymi platformami. Poznajcie najważniejsze informacje w
tym zakresie.
 Manage Windows PCs with Microsoft Intune
51. W celu dystrybucji poprawek do Windows 10 z poziomu Windows Intune
należy w pierwszej kolejności:
a) ustawić prawidłowy adres DNS
b) aktywować Windows 10
c) skonfigurować zasady GPO
d) dodać urządzenie do Windows Intune
54
Czy ktoś jeszcze nie kojarzy LOADSTATE lub SCANSTATE? Te narzędzia tworzą
istną parę i tak też należy je traktować.
 User State Migration Tool
52. W skład jakiego narzędzia wchodzą polecenia pozwalające na wykonanie
migracji ustawień użytkownika i ustawień komputera?
a) User Settings and Migration Tool
b) User State Migration Tool
c) User and Software Migration Tool
d) User Scan and Migration Tool
55
File History może być dowolnie konfigurowane. Poznajcie w jakim zakresie.
 Windows and the File History
 File History
53. Dodawanie elementów, które mają być uwzględnianie w trakcie tworzenia
File History realizuje się z poziomu:
a) sekcji Backup w ustawieniach Update & Security
b) sekcji File History w ustawieniach System and Security
c) zakładki File History folderu, który ma być dodany
d) sekcji Advanced settings w ustawieniach System and Security
56
Czy wiecie, że między Windows można przenosić konfigurację drukarek? Sam
proces wydaje się nieskomplikowany więc do dzieła!
 Migrate Print Servers
54. Jakie rozszerzenie posiada plik zawierajacy informacje o konfiguracji
drukarek w Windows 10?
a) .prnExport
b) .printerExport
c) .printerList
d) .printerInfo
57
Szyfrować czy nie szyfrować? W przypadku nośników zewnętrznych odpowiedź
wydaje się oczywista. Poznajcie technologie i rozwiązania w tym zakresie.
 Encrypting File System
 Windows To Go: Feature Overview
55. Za pomocą którego rozwiązania można zaszyfrować dane na nośnikach
zewnętrznych z systemem plików NTFS w Windows 10?
a) BitLocker To Go
b) EFS
c) CIPHER
58
Paczki MSI są wszędzie. Również w Windows 10. Dzięki poleceniu MSIEXEC
można praktycznie zrobić wszystko, szczególnie jeśli poznacie przełączniki.
 Polecenie MSIEXEC
56. Które polecenie umożliwi śledzenie postępu instalacji paczki MSI o nazwie
app1.msi w Windows 10?
a) msiexec /i app1.msi /qn
b) msiexec /i app1.msi /qb
c) msiexec /x app1.msi /qn
d) msiexec /x app1.msi /qb
59
Wygląd ekranu startowego Windows Ci się znudził? Nic prostszego - zmień
go, również centralnie z GPO.
 Customize Windows 10 Start with Group Policy
57. Która zasada umożliwia konfigurację wyglądu ekranu startowego?
a) Computer Menu layout
b) Menu Start layout
c) Menu layout
d) Start layout
60
Przeglądając zawartość dysku może okazać się, że niektóre elementy są ukryte.
Jeśli chcesz zobaczyć wszystko warto wiedzieć jak to osiągnąć.
 Folder options
58. Włączenie wyświetlania plików ukrytych w Windows 10 realizuje się
w konsoli:
a) Hidden Elements
b) Folder Settings
c) File Explorer Options
d) System Options
61
O IPv6 mówi się coraz częściej oraz coraz więcej. Naturalnie tłumaczy to wzrost
zainteresowania funkcją DirectAccess. Dziś polecamy zainteresowanie się
mechanizmami translacji dla IPv6.
 NAT Traversal using IPv6 and Teredo
 Internet Protocol Version 6
59. Który z mechanizmów translacji może być wykorzystany aby zapewnić
działanie DirectAccess w infrastrukturze IPv4 dla klientów Windows 10?
a) wszystkie odpowiedzi są prawidłowe
b) 6to4
c) IP-HTTPS
d) Teredo
62
Zmieniacie czasami strefę czasową? Warto wiedzieć jak zrobić to z Waszym
Windows 10. Szczególnie z wiersza poleceń…
 Tzutil
 NET TIME
60. Jakim poleceniem można zmienić strefę czasową w Windows 10?
a) ZONECFG
b) TIMEZONE
c) TZUTIL
d) TIMECFG
63
Zasady i reguły rządzą od dawna światem IT. Podobnie jest w Windows Intune.
Warto wiedzieć jak to działa, szczególnie jeśli dołączycie Windows 10.
 Use policies to manage computers and mobile devices with Microsoft
Intune
61. W przypadku zastosowania zasad zgodności Windows Intune w
odniesieniu do Windows 10 ważniejsze są:
a) zasady z bardziej restrykcyjnymi ustawieniami
b) zasady, które przetworzone zostaną w pierwszej kolejności
c) zasady, które przetworzone zostaną jako ostatnie
d) wyłącznie zasady, które są wspólne dla wszystkich zbiorów ustawień
64
Paczki APPX pozwalają na łatwą instalację i dystrybucję oprogramowania
w Windows 10. Okazuje się, że jest dedykowane temu polecenie w PowerShell,
którego znajomość polecamy :)
 Add-AppxPackage
 Add-AppxProvisionedPackage
62. Jakim poleceniem można dodać paczki APPX zawierające
oprogramowanie na aktualnie działającym Windows 10?
a) add-appxprovisionedsoftware
b) add-appxpackage
c) add-appxsoftware
d) add-appxprovisionedpackage
65
Historia plików nie może być zapisana gdziekolwiek. Jest miejsce, w którym
nie da się jej przechowywać. Dobrej lektury.
 Protecting user files with File History
63. W jakiej lokalizacji nie może być tworzony wykaz File History?
a) na woluminie na dysku SSD
b) na woluminie utworzonym na dysku USB
c) na woluminie systemowym
66
Szyfrowanie plików w systemie NTFS można wykonać z wiersza poleceń.
Warto wiedzieć jak tego dokonać :)
 Encrypting File System
64. Które polecenie umożliwia zaszyfrowanie plików systemem EFS?
a) EFSEDIT
b) MANAGE-EFS
c) CIPHER
d) ENCRYPT
67
Hyper-V wkroczyło na salony systemów klienckich, w tym Windows 10.
Planującym korzystać polecamy zapoznać się z rodzajami konfiguracji
wirtualnych przełączników. Co jak co ale połączenia muszą być, prawda? :)
 Hyper-V virtual swich types
65. Który rodzaj wirtualnego przełącznika w Hyper-V umożliwia komunikację
maszyny wirtualnej z komputerami fizycznymi znajdującymi się w sieci
lokalnej?
a) External Network
b) Internal Network
c) Private Network
d) Local Network
68
Windows To Go umożliwia uruchamianie systemu z nośnika i to na każdej stacji
z opcją startu z USB. Ostrzegamy, że funkcjonalność pochłania bez reszty
a liczba scenariuszy zastosowania jest ogromna.
 Create Windows To Go
 Windows to go requirements
66. Uruchomienie Windows 10 w opcji Windows To Go wymaga minimum
jednego portu zgodnego z:
a) FireWire
b) USB 3.0
c) USB 2.0
d) USB 1.0
69
Logowanie się za pomocą PIN? Tak, szczególnie jeśli mówimy o Microsoft
Passport. Dla dociekliwych proponujemy informacje o możliwych
konfiguracjach kodów PIN.
 Microsoft Passport
 Implement Microsoft Passport
67. Która zasada umożliwia wymuszenie stosowania cyfr w kodzie PIN
użytkowników korzystających z Microsoft Passport for Work?
a) Use lowercase letters
b) Use special characters
c) Use uppercase letters
d) Use digits
70
Nie zawsze chcemy korzystać z opcji lokalizacji. A czasami potrzebujemy tylko
umożliwić określanie położenia mapie, z której w danej chwili korzystamy.
Gdzie to wszystko się ustawia? Za chwilkę będziecie wiedzieli.
 Windows 10 location service and privacy
68. Zmiana ustawień lokalizacji w Windows 10 możliwa jest do wykonania z
konsoli:
a) Personalisation
b) Privacy
c) Accounts
d) System
71
Czcionki potrafią upiększyć dokument i interfejs systemu. Warto wiedzieć, że
istnieje możliwość zablokowania pobierania czcionek niezaufanych. Tak na
wszelki wypadek.
 Block untrusted fonts
69. Która zasada umożliwia blokowanie pobierania niezaufanych czcionek?
a) Font List
b) Untrusted Font List
c) Untrusted Font Blocking
d) Trusted Font List
72
Wirtualizacja wkroczyła w świat zabezpieczeń. Dzięki jej zastosowaniu mamy
nowe możliwości ochrony. Dziś polecamy Waszej lekturze tę tematykę.
 Protect derived domain credentials with Credential Guard
 Device Guard overview
70. Która zasada umożliwia włączenie opcji zabezpieczeń opartych na
wirtualizacji?
a) Virtualization Based Security
b) Virtualziation Security
c) Hyper-V Security
d) Hyper-V Based Security
73
Polubiliście DNS? To jeszcze uzupełnijcie wiedzę o konfigurację rozpoznawania
nazw z Windows Intune.
 Konfigurowanie zarządzania urządzeniami z systemem Windows przy
użyciu usługi Microsoft Intune
 Przygotowanie do rejestracji urządzeń w usłudze Microsoft Intune
71. Który rekord w DNS jest odpowiedzialny za rejestrowanie urządzeń w
Windows Intune jeśli domeną organizacji jest cbsg.pl?
a) intuneregistration.cbsg.pl
b) enterpriseregistration.cbsg.pl
c) deviceregistration.cbsg.pl
d) mobileregistration.cbsg.pl
74
Zdarzają się sytuacje, w których należy zresetować kanał zaufania między stacją
Windows a Active Directory. Co ciekawe - jest do tego dedykowana opcja
wywołania bardzo popularnego polecenia. Polecamy NETDOM w całości.
 Netdom
72. Jakie polecenie umożliwia reset kanału relacji zaufania między stacją
roboczą z Windows 10 a kontrolerem domeny Active Directory?
a) netdom join
b) netdom trust
c) netdom reset
d) netdom resetpwd
75
Skoro paczki APPX nie są już niczym nowym to może trzeba będzie dokonać
aktualizację zainstalowanego w ten sposób oprogramowania? Panie i Panowie
- przedstawiamy polecenie Add-APPXPackage.
 Add-AppxPackage
73. Które polecenie umożliwia aktualizację zainstalowanego pakietu APPX?
a) add-appxsoftware
b) add-appxprovisionedpackage
c) add-appxpackage
d) add-appxprovisionedsoftware
76
Prawa systemowe stanowią jeden z ważniejszych elementów bezpieczeństwa
Windows. Szczególnie jeśli mówimy o dostępie do danych za ich pomocą.
Poznajcie je bardzo dokładnie.
 User Rights Assignment
74. Które prawo systemowe umożliwia tworzenie kopii zapasowych w
Windows 10?
a) Backup and restore
b) Backup computer
c) Backup disks
d) Backup files and directories
77
Zapora Windows pozwala chronić komputer. Czasami jednak musimy stworzyć
wyjątek dopuszczający aplikację do komunikacji sieciowej. Jak to zrobić z…
PowerShell?
 Network Security Cmdlets in Windows PowerShell
75. Którym poleceniem w Windows 10 można dodać wyjątek do Windows
Firewall dla nowo dodanej aplikacji?
a) New-NetFirewallRule
b) Set-NetFirewallRule
c) Set-NetFirewallSetting
d) New-NetFirewallSetting
78
Protokół IP ma dwa wcielenia. W przypadku technologii DirectAccess
wykorzystywany jest…
 DirectAccess in Windows Server
 DirectAccess Requirements
76. W oparciu o którą wersję protokołu IP działa DirectAccess w Windows 10?
a) IPv4 lub IPv6
b) IPv4 i IPv6
c) IPv4
d) IPv6
79
Poznaliście wcześniej zasady dotyczące kodu PIN. Ciekawe czy pamiętacie jaka
jest jego minimalna i maksymalna długość. To tak na wszelki wypadek
poddajemy lekturze…
 Manage identity verification using Microsoft Passport
77. Ile wynosi minimalna długość PIN dla użytkowników korzystających z
Microsoft Passport for Work?
a) 2
b) 4
c) 6
d) 8
80
Liczba połączeń do zasobów sieciowych może być określona. W przypadku
systemu Windows 10 jest pewna maksymalna liczba równocześnie
korzystających z zasobów sieciowych użytkowników…
 Memory Limits for Windows and Windows Server
 Microsoft License Terms
78. Ile wynosi maksymalna liczba równoczesnych połączeń dla zasobu
udostępnianego w Windows 10?
a) 10
b) 20
c) 25
d) 30
81
Polityki kontroli umożliwiają zbieranie szeregu informacji. Patrząc na liczbę
podkategorii tworzy się ogromna mapa możliwości. Poznajcie co Windows
potrafi w tym zakresie.
 Advanced security audit policy settings
79. Która podkategoria polityk kontroli Windows 10 umożliwia zbieranie
informacji o członkostwie w grupach?
a) Audit Group Membership
b) Audit Users and Groups
c) Audit System Object
d) Audit User Membership
82
Windows 10 może pracować w różnych konfiguracjach. W kontekście szybkiego
rozwoju technologii online zwiększyła się naturalnie liczba możliwych
scenariuszy. Poznajcie je już teraz.
 Azure AD Join on Windows 10 devices
 Windows 10 Edition
 Licencjonowanie grupowe
80. W której konfiguracji może występować Windows 10 Enterprise?
a) domena Azure Active Directory
b) grupa robocza
c) domena Active Directory
83
Odpowiedzi do pytań
1 b)
2 d)
3 d)
4 c)
5 d)
6 a)
7 b)
8 c)
9 b)
10 c)
11 b)
12 a)
13 b)
14 d)
15 b)
16 c)
17 a)
18 b)
19 c)
20 b)
21 b)
22 b)
23 c)
24 b)
25 b)
26 a)
27 d)
28 c)
29 c)
30 d)
31 a)
32 d)
33 c)
34 a)
35 a)
36 b)
37 d)
38 d)
39 b)
40 c)
41 d)
42 c)
43 d)
44 b)
45 a)
46 c)
47 d)
48 b)
49 c)
50 a)
51 d)
52 b)
53 a)
54 b)
55 d)
56 b)
57 d)
58 c)
59 a)
60 c)
61 a)
62 d)
63 c)
64 c)
65 a)
66 c)
67 d)
68 b)
69 c)
70 a)
71 b)
72 d)
73 c)
74 d)
75 a)
76 d)
77 b)
78 b)
79 a)
80 d)
84

W 80 dni dookoła Windows 10

Transkrypt

Podobne dokumenty