Skrócony spis treści. Tom 1 Wstęp xxi. Część I Wprowadzenie 1 Przegląd usprawnień w systemie Windows Bezpieczeństwo w systemie Windows 7...

Transkrypt

1 Skrócony spis treści Tom 1 Wstęp xxi Część I Wprowadzenie 1 Przegląd usprawnień w systemie Windows Bezpieczeństwo w systemie Windows Część II Wdrażanie 3 Platforma wdrożeniowa Planowanie wdrożenia Testowanie zgodności aplikacji Przygotowywanie obrazów dysków Migrowanie danych stanu użytkowników Rozpowszechnianie aplikacji Przygotowywanie środowiska Windows PE Konfigurowanie Windows Deployment Services Korzystanie z mechanizmu Volume Activation Wdrażanie przy użyciu Microsoft Deployment Toolkit Część III Zarządzanie komputerami biurkowymi 13 Przegląd narzędzi zarządzania Zarządzanie środowiskiem pulpitu Zarządzanie użytkownikami i ich danymi Zarządzanie dyskami i systemami plików Zarządzanie urządzeniami i usługami Zarządzanie drukarkami Zarządzanie wyszukiwaniem Zarządzanie przeglądarką Windows Internet Explorer iii

2 Tom 2 Część IV Konserwacja komputerów biurkowych 21 Utrzymywanie kondycji systemu Zapewnianie wsparcia dla użytkowników przy użyciu Pomocy zdalnej Zarządzanie aktualizacjami oprogramowania Zarządzanie ochroną klienta Część V Sieć 25 Konfigurowanie sieci Konfigurowanie Zapory systemu Windows oraz IPsec Łączenie się ze zdalnymi użytkownikami i sieciami Wdrażanie IPv Część VI Rozwiązywanie problemów 29 Konfigurowanie rozruchu i rozwiązywanie problemów z uruchamianiem Rozwiązywanie problemów dotyczących sprzętu, sterowników i dysków Rozwiązywanie problemów sieciowych Błędy stopu Część VII Dodatki A Ułatwienia dostępu w systemie Windows B Słownik Indeks iv

3 Spis treści tomu 1 Wstęp... xix Przegląd zawartości książki... xix Konwencje...xx Pomoce dla Czytelnika...xx Ramki...xx Przykłady wiersza polecenia... xxi Na dołączonym nośniku.... xxi Korzystanie z Windows 7 Resource Kit PowerShell Pack... xxii Korzystanie z przykładowych skryptów Windows PowerShell.... xxiii Zastrzeżenie dotyczące zawartości płyty CD Windows PowerShell.... xxv Zasady wsparcia dla pakietu Resource Kit.... xxvi Część I Wprowadzenie 1 Przegląd usprawnień w systemie Windows Usprawnienia w Windows 7 według rozdziałów...3 Interakcje z użytkownikiem...5 Wydajność Mobilność Niezawodność i możliwości wsparcia Rozwiązywanie problemów Wdrażanie Wydania Windows Windows 7 Starter Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Enterprise Windows 7 Ultimate Wybieranie oprogramowania i sprzętu Windows 7 Software Logo Wymagania sprzętowe Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Bezpieczeństwo w systemie Windows Odpowiedź na konkretne obawy związane z bezpieczeństwem Prośby o pomoc związane ze szkodliwym oprogramowaniem Kradzież danych Funkcje zabezpieczeń wprowadzone wcześniej w systemie Windows Vista Windows Defender Zapora systemu Windows v

4 Encrypting File System Usprawnienia Menedżera poświadczeń Usprawnienia zabezpieczeń architektonicznych i wewnętrznych Nowe i poprawione funkcje zabezpieczeń Windows BitLocker i BitLocker To Go AppLocker Wiele aktywnych profili zapory Kontrola konta użytkownika Funkcje zabezpieczeń programu Internet Explorer Usprawnienia inspekcji Bezpieczne odłączanie w puli jądra Windows Biometric Framework Karty inteligentne Konta usług Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Część II Wdrażanie 3 Platforma wdrożeniowa Wprowadzenie do narzędzi Terminologia wdrażania Windows Składniki platformy Windows Imaging Pliki odpowiedzi Windows SIM Windows Setup Sysprep Windows PE Narzędzie Deployment Image Servicing and Management Inne narzędzia Usługi Windows Deployment Services ImageX Scenariusze wdrożeń Aktualizacja komputera Nowy komputer Odświeżenie komputera Wymiana komputera Zrozumienie programu instalacyjnego Faza instalacji wstępnej Faza konfiguracji online Faza Windows Welcome Podstawowy proces wdrożeniowy Proces Microsoft Deployment Toolkit Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku vi

5 4 Planowanie wdrożenia Korzystanie z Microsoft Deployment Toolkit Dokumentacja Platforma rozwiązań Planowanie wdrożeń na dużą skalę Wizja Planowanie projektu Budowanie Stabilizacja Wdrażanie Planowanie wdrożenia na małą skalę Zakres i cele Bieżące środowisko Plan konfiguracji Testowanie i pilotaż Przeprowadzanie wdrożenia Wymagania systemu Windows Wymagania sprzętowe Ścieżki aktualizacji Przygotowanie do wdrożenia Zarządzanie aplikacjami Inżynieria obrazów Wdrażanie Naprawianie infrastruktury Gotowość operacyjna Zabezpieczenia Migracja Instalowanie Microsoft Deployment Toolkit Uruchamianie narzędzia Deployment Workbench Aktualizowanie składników pakietu Microsoft Deployment Toolkit Podsumowanie Dodatkowe zasoby Testowanie zgodności aplikacji Zrozumienie zgodności Co oznacza zgodność Dlaczego aplikacje przestają działać Wybieranie najlepszego narzędzia Asystent zgodności programów Narzędzie do rozwiązywania problemów ze zgodnością programów Application Compatibility Toolkit Tryb Windows XP Wirtualizacja aplikacji Zrozumienie pakietu ACT Wspierane topologie Funkcje oceniające zgodność Planowanie użycia ACT Ukierunkowanie wdrożenia Wybór metody wdrożeniowej Wybór lokalizacji pliku dziennika vii

6 Przygotowanie do użycia ACT Udostępnianie foldera przetwarzania dziennika Przygotowywanie obsługi Microsoft Compatibility Exchange Instalowanie ACT Konfigurowanie ACM Zbieranie danych na temat zgodności Analizowanie danych na temat zgodności Tworzenie i nadawanie kategorii Określanie priorytetów danych dotyczących zgodności Ocenianie zgodności aplikacji Ustawianie statusu wdrożenia Zarządzanie problemami ze zgodnością Filtrowanie danych na temat zgodności Synchronizowanie z usługą Compatibility Exchange Service Racjonalizowanie zestawu aplikacji Identyfikowanie brakujących aplikacji Wybieranie określonych wersji aplikacji Testowanie i rozwiązywanie problemów Budowanie laboratorium testowego Modelowanie środowiska produkcyjnego Korzystanie z narzędzia Standard User Analyzer Korzystanie z narzędzia Compatibility Administrator Wdrażanie pakietów rozwiązujących problemy z aplikacjami Podsumowanie Dodatkowe zasoby Przygotowywanie obrazów dysków Zaczynamy Wstępnie wymagane umiejętności Wymagania dotyczące laboratorium Przechwytywanie obrazów przy użyciu Microsoft Deployment Toolkit Tworzenie i konfigurowanie udziału wdrożeniowego Dodawanie systemów operacyjnych Dodawanie aplikacji Dodawanie pakietów Dodawanie sterowników Tworzenie sekwencji zadań Edytowanie sekwencji zadań Konfigurowanie właściwości grup i zadań Konfigurowanie karty Options Aktualizowanie udziału wdrożeniowego Przechwytywanie obrazu dyskowego na potrzeby instalacji z niewielkim udziałem obsługi Ręczne przygotowywanie obrazów Dostosowywanie pakietu Microsoft Deployment Toolkit Podsumowanie Dodatkowe zasoby Migrowanie danych stanu użytkowników Ocena technologii migracji viii

7 Łatwy transfer w systemie Windows Narzędzie User State Migration Tool Microsoft IntelliMirror Korzystanie z Łatwego transferu w systemie Windows Odświeżanie komputera Zamiana komputera Planowanie migracji stanu użytkowników przy użyciu USMT Wybieranie ekspertów dziedzinowych Identyfikowanie danych o stanie użytkowników Ustalanie priorytetów zadań migracji Wybieranie lokalizacji do przechowywania danych Automatyzowanie narzędzia USMT Testowanie migracji stanu użytkowników Instalowanie USMT Udział sieciowy Nośnik Windows PE Microsoft Deployment Toolkit Configuration Manager Zrozumienie składników USMT Scanstate.exe Loadstate.exe Pliki migracyjne Przygotowywanie plików migracyjnych Dostosowywanie USMT Składnia plików sterujących migracją Wdrażanie plików migracyjnych Korzystanie z USMT w Microsoft Deployment Toolkit Określanie lokalizacji magazynów danych Dodawanie niestandardowych plików migracyjnych Podsumowanie Dodatkowe zasoby Rozpowszechnianie aplikacji Przygotowywanie laboratorium Planowanie wdrożenia Priorytety Kategorie Metody instalacji Eksperci dziedzinowi Konfiguracje Wybieranie strategii wdrażania Grube obrazy Cienkie obrazy Obrazy hybrydowe Automatyzowanie instalacji Instalator systemu Windows (Windows Installer) InstallShield Starsze wersje InstallShield Starsze wersje InstallShield PackageForTheWeb Starsze wersje Wise Installation System ix

8 Windows Script Host Przepakowywanie starszych aplikacji Proces przepakowywania Narzędzia przepakowujące Wstawianie do obrazu dyskowego Dodawanie aplikacji Tworzenie zależności Instalowanie aplikacji Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Przygotowywanie środowiska Windows PE Badanie środowiska Windows PE Możliwości Ograniczenia Nowe funkcje środowiska Windows PE Przygotowywanie środowiska Instalowanie pakietu Windows AIK Konfigurowanie środowiska budowania Usuwanie środowiska budowania Praca z Windows PE Montowanie środowiska Windows PE Dodawanie pakietów Kopiowanie aplikacji Dodawanie sterowników urządzeń Instalowanie aktualizacji Zatwierdzanie zmian Tworzenie nośnika rozruchowego Dostosowywanie Windows PE Automatyzowanie Windows PE Automatyzacja przy pomocy Unattend.xml Dodawanie obrazów do usług Windows Deployment Services Korzystanie z Windows PE w Microsoft Deployment Toolkit Podsumowanie Dodatkowe zasoby Konfigurowanie Windows Deployment Services Wprowadzenie do usług Windows Deployment Services Architektura usług Tryby działania Planowanie usług Windows Deployment Services Wybór wersji usług Windows Deployment Services Wymagania serwerowe Wymagania dla komputerów klienckich Wymagania DHCP Wymagania routingu Wymagania wydajnościowe Instalowanie usług Windows Deployment Services x

9 Windows Server Windows Server 2008 R Konfigurowanie usług Windows Deployment Services Przygotowywanie wykrywanych obrazów Importowanie obrazów Importowanie obrazów rozruchowych Importowanie obrazów instalacyjnych Wdrażanie pakietów sterowników Wdrażanie pakietów sterowników na klientach Zarządzanie grupami i pakietami sterowników Dodawanie pakietów sterowników do obrazów rozruchowych Zarządzanie zabezpieczeniami obrazów Wstępne przygotowywanie komputerów klienckich Konfigurowanie zatwierdzania przez administratora Instalowanie systemu Windows Przechwytywanie niestandardowych obrazów Tworzenie transmisji multiemisyjnych Wstępne wymagania dla multiemisji Typy transmisji Przeprowadzanie wdrażania multiemisyjnego Korzystanie z Windows Deployment Services w Microsoft Deployment Toolkit Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Korzystanie z mechanizmu Volume Activation Wstęp Opcje aktywacji Detal Oryginalny producent sprzętu (OEM) Volume Licensing Key Management Service Minimalne wymagania dla komputerów Jak działa KMS Planowanie wdrożenia KMS Multiple Activation Key Volume Activation Management Tool Architektura MAK Scenariusze Volume Activation Sieć główna Sieci izolowane Pojedyncze komputery odłączone od sieci Laboratoria testowe/projektowe Co się stanie, jeśli systemy nie będą aktywowane? Okres karencji Wygaśnięcie okresu karencji Klucze produktu Podsumowanie Dodatkowe zasoby xi

10 Powiązane informacje Na dołączonym nośniku Wdrażanie przy użyciu Microsoft Deployment Toolkit Wprowadzenie do MDT Scenariusze wdrożeń Dostęp do zasobów Instalacji z niewielkim udziałem obsługi przy użyciu MDT Replikowanie udziału wdrożeniowego Przygotowywanie usług Windows Deployment Services Konfigurowanie zasobów Konfigurowanie pliku CustomSettings.ini Automatyzowanie procesu instalacji z niewielkim udziałem obsługi Przeprowadzanie wdrożeń instalacji z niewielkim udziałem obsługi Dostosowywanie pakietu MDT Konfigurowanie wielu komputerów Konfigurowanie pojedynczych komputerów Dostosowywanie pliku CustomSettings.ini Dostosowywanie pliku BootStrap.ini Korzystanie z bazy danych pakietu MDT Podsumowanie Dodatkowe zasoby Część III Zarządzanie komputerami biurkowymi 13 Przegląd narzędzi zarządzania Narzędzia dołączone do systemu Zasady grupy Windows Management Instrumentation Windows PowerShell Zdalne zarządzanie systemem Windows Narzędzia wiersza polecenia Pulpit zdalny Narzędzia, które można pobrać Microsoft Network Monitor Microsoft Baseline Security Analyzer Microsoft IPsec Diagnostic Tool Windows NT Backup-Restore Utility Windows Sysinternals Suite System Windows 7 Enterprise i oprogramowanie Microsoft Desktop Optimization Pack 395 Microsoft Application Virtualization Advanced Group Policy Management Asset Inventory Service Zestaw narzędziowy DaRT Microsoft Enterprise Desktop Virtualization Microsoft System Center Desktop Error Monitoring Microsoft System Center System Center Configuration Manager System Center Operations Manager System Center Data Protection Manager xii

11 System Center Virtual Machine Manager System Center Essentials Wprowadzenie do skryptów powłoki Windows PowerShell Używanie poleceń cmdlet programu Windows PowerShell Używanie przetwarzania potokowego do odczytu plików tekstowych Dodatkowe metody przetwarzania potokowego Działanie poleceń Cmdlet Podstawy tworzenia skryptów Używanie instrukcji while Używanie instrukcji do while Używanie instrukcji do until Instrukcja for Instrukcja if Instrukcja switch Działanie modułów Dołączanie funkcji Dodawanie funkcji Pomoc Lokalizowanie i ładowanie modułów Instalowanie modułów Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Zarządzanie środowiskiem pulpitu Działanie zasad grupy w systemie Windows Zasady grupy przed systemem Windows Vista Zasady grupy w systemie Windows Vista i Windows Server Nowe funkcje zasad grupy w systemie Windows 7 i Windows Server 2008 R Ustawienia zasad grupy w systemie Windows Działanie plików szablonów ADMX Działanie wielu lokalnych zasad grupy Zarządzanie zasadami grupy Konfigurowanie magazynu centralnego Dodawanie szablonów ADMX do magazynu Tworzenie i zarządzanie obiektami GPO Edytowanie obiektów GPO Zarządzanie obiektami MLGPO Migracja szablonów ADM do formatu ADMX Konfigurowanie przetwarzania zasad grupy Stosowanie narzędzia AGMP (Advanced Group Policy Management) Rozwiązywanie problemów dotyczących zasad grupy Korzystanie z programu Podgląd zdarzeń Włączanie rejestrowania debugowania Stosowanie narzędzia Group Policy Log View Stosowanie narzędzia GPResult Podsumowanie Dodatkowe zasoby Informacje powiązane Na dołączonym nośniku xiii

12 15 Zarządzanie użytkownikami i ich danymi Działanie profili użytkowników w systemie Windows Typy profili użytkownika Obszar nazw profili użytkowników Działanie bibliotek Korzystanie z bibliotek Zarządzanie bibliotekami Implementowanie roamingu w korporacji Działanie profili użytkowników mobilnych i funkcji Przekierowanie folderu Implementowanie funkcji Przekierowanie folderu Implementowanie profili użytkownika mobilnego Praca z plikami trybu offline Usprawnienia funkcji Pliki trybu offline wprowadzone w systemie Windows Vista Dodatkowe usprawnienia funkcji Pliki trybu offline wprowadzone w systemie Windows Działanie synchronizacji funkcji Pliki trybu offline Zarządzanie funkcją Pliki trybu offline Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Zarządzanie dyskami i systemami plików Partycjonowanie dysku Wybór pomiędzy rekordem MBR a tablicą GPT Konwersja dysków MBR na dyski GPT Partycje GPT Wybór dysku podstawowego lub dynamicznego Korzystanie z woluminów Tworzenie woluminu prostego Tworzenie woluminu łączonego Tworzenie woluminu rozłożonego Zmiana rozmiaru woluminu Usuwanie woluminu Tworzenie i używanie wirtualnych dysków twardych Fragmentacja systemu plików Tworzenie kopii zapasowej i przywracanie danych Działanie kopii zapasowej plików Struktura kopii zapasowej plików i folderów Działanie kopii zapasowych Obraz systemu Uruchamianie kopii zapasowej Obraz systemu z wiersza polecenia Metoda przywracania kopii zapasowej Obraz systemu Struktura kopii zapasowej obrazu systemu Najlepsze rozwiązania dotyczące tworzenia kopii zapasowych komputerów Zarządzanie kopiami zapasowymi za pomocą ustawień zasad grupy Poprzednie wersje i kopie w tle Funkcja Windows ReadyBoost Szyfrowanie dysku za pomocą funkcji BitLocker W jaki sposób funkcja BitLocker szyfruje dane Ochrona danych za pomocą funkcji BitLocker xiv

13 Funkcja BitLocker To Go Etapy działania funkcji BitLocker Wymagania ochrony woluminu systemowego za pomocą funkcji BitLocker Jak włączyć funkcję BitLocker na woluminie systemowym dla komputerów bez modułu TPM Jak włączyć szyfrowanie funkcją BitLocker na woluminach systemowych Jak włączyć szyfrowanie funkcją BitLocker na woluminach danych Jak zarządzać kluczami funkcji BitLocker na komputerze lokalnym Jak zarządzać funkcją BitLocker w wierszu polecenia Jak odzyskać dane chronione przez funkcję BitLocker Jak wyłączyć lub usunąć szyfrowanie dysku funkcją BitLocker Jak trwale usunąć dysk BitLocker Jak przygotować usługę AD DS pod kątem funkcji BitLocker Jak konfigurować agenta odzyskiwania danych Zarządzanie funkcją BitLocker za pomocą zasad grupy Koszt funkcji BitLocker System EFS (Encrypting File System) Eksportowanie certyfikatów osobistych Importowanie certyfikatów osobistych Przydzielanie dostępu użytkownikom do zaszyfrowanego pliku Łącza symboliczne Tworzenie łączy symbolicznych Tworzenie względnych i bezwzględnych łączy symbolicznych Tworzenie łączy symbolicznych z folderami udostępnionymi Stosowanie łączy stałych Przydziały dysku Konfigurowanie przydziałów dysku na pojedynczym komputerze Konfigurowanie przydziałów dysku z wiersza polecenia Konfigurowanie przydziałów dysku za pomocą ustawień zasad grupy Narzędzia dyskowe Disk Usage EFSDump SDelete Streams Sync MoveFile i PendMoves Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Zarządzanie urządzeniami i usługami Instalacja i zarządzanie urządzeniami Usprawnienia w systemie Windows 7 dotyczące obsługi urządzeń Instalacja urządzeń Instalowanie i używanie urządzeń Zarządzanie instalacją urządzeń za pomocą zasad grupy Rozwiązywanie problemów instalacji urządzeń Zarządzanie energią zasilania Usprawnienia zarządzania energią w systemie Windows xv

14 Konfigurowanie ustawień zarządzania energią Działanie usług Usprawnienia usług w systemie Windows Zarządzanie usługami Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Zarządzanie drukarkami Usprawnienia drukowania w systemie Windows Usprawnienia drukowania wprowadzone poprzednio w systemie Windows Vista Dodatkowe usprawnienia drukowania w systemie Windows Działanie drukowania w systemie Windows XPS Działanie podsystemu drukowania w systemie Windows Działanie izolowania sterownika drukarki Działanie konsoli Zarządzanie drukowaniem Usprawnienia konsoli Zarządzanie drukowaniem wprowadzone w systemie Windows Konsola Zarządzanie drukowaniem Dodawanie i usuwanie serwerów wydruku Konfigurowanie zabezpieczeń domyślnych dla serwerów wydruku Dodawanie drukarek za pomocą programu Kreator instalacji drukarki sieciowej Tworzenie i używanie filtrów drukarek Tworzenie i używanie filtrów sterowników Zarządzanie drukarkami przy użyciu konsoli Zarządzanie drukowaniem Konfigurowanie właściwości drukarek Publikowanie drukarek w usłudze AD DS Zarządzanie sterownikami drukarek Konfigurowanie trybu izolowania sterownika drukarki Eksportowanie i importowanie konfiguracji serwera wydruku Wykonywanie operacji grupowych za pomocą konsoli Zarządzanie drukowaniem. 797 Zarządzanie drukarkami po stronie klienta Instalowanie drukarek za pomocą Kreatora dodawania drukarki Wyszukiwanie drukarek Instalowanie drukarek za pomocą funkcji Wskaż i drukuj Używanie folderu Urządzenia i drukarki Korzystanie z drukowania z rozpoznawaniem lokalizacji Używanie języka Color Management CPL Zarządzanie obsługą drukarek po stronie klienta za pomocą zasad grupy Konfigurowanie Kreatora dodawania drukarki Wyłączenie wykonywania drukarki po stronie klienta Konfigurowanie ograniczeń pakietowej funkcji wskazywania i drukowania Rozszerzanie działania funkcji Wskaż i drukuj za pomocą usługi Windows Update. 811 Instalowanie drukarek za pomocą zasad grupy Przygotowanie instalacji drukarek Instalowanie połączenia z drukarką Ograniczenia instalowania drukarek za pomocą zasad grupy Przypisywanie drukarek w oparciu o lokalizację xvi

15 Migracja serwerów wydruku Migracja serwerów wydruku za pomocą konsoli Zarządzanie drukowaniem Migracja serwerów wydruku za pomocą narzędzia PrintBRM Monitorowanie i rozwiązywanie problemów dotyczących drukarek Konfigurowanie powiadomień Konfigurowanie powiadomień serwera wydruku Konfigurowanie akcji skryptów Konfigurowanie szczegółowego rejestrowania zdarzeń Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym dysku CD Zarządzanie wyszukiwaniem Usprawnienia wyszukiwania i indeksowania Wyszukiwanie w systemie Windows XP Wyszukiwanie w systemie Windows Vista Wyszukiwanie w systemie Windows Wersje usługi Windows Search Działanie usługi Windows Search Terminologia mechanizmu wyszukiwania Procesy mechanizmu usługi Windows Search Włączanie usługi indeksowania Architektura mechanizmu usługi Windows Search Działanie wykazu Działanie procesu indeksowania Działanie wyszukiwania zdalnego Zarządzanie indeksowaniem Konfigurowanie indeksu Konfigurowanie indeksowania plików trybu offline Konfigurowanie indeksowania plików zaszyfrowanych Konfigurowanie indeksowania podobnych słów Konfigurowanie indeksowania tekstu w dokumentach obrazu formatu TIFF Inne ustawienia zasad indeksu Używanie funkcji wyszukiwania Konfigurowanie wyszukiwania za pomocą opcji folderów Korzystanie z funkcji wyszukiwania w menu Start Biblioteki wyszukiwania Korzystanie z wyszukiwania federacyjnego Rozwiązywanie problemów funkcji wyszukiwania i indeksowania Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Zarządzanie przeglądarką Windows Internet Explorer Usprawnienia przeglądarki Internet Explorer Przeglądanie w trybie InPrivate Filtrowanie w trybie InPrivate Widok zgodności xvii

16 xviii Filtr SmartScreen Wyróżnianie domen Izolacja kart Akceleratory Usprawnienia wprowadzone poprzednio w przeglądarce Internet Explorer Zmiany interfejsu użytkownika Przeglądanie na kartach Pasek wyszukiwania Źródła RSS Ulepszona obsługa standardów Rozszerzone ustawienia zasad grupy Obrona przeciw złośliwym programom Ochrona przed kradzieżą danych Strefy zabezpieczeń Zarządzanie przeglądarką Internet Explorer za pomocą zasad grupy Ustawienia zasad grupy dotyczące programu Internet Explorer 7 i Internet Explorer 8926 Nowe ustawienia zasad dla programu Internet Explorer Używanie zestawu narzędziowego IEAK (Internet Explorer Administration Kit) Rozwiązywanie problemów dotyczących programu Internet Explorer Program Internet Explorer nie uruchamia się Dodatek nie funkcjonuje prawidłowo Niektóre strony sieci Web nie są wyświetlane prawidłowo Zapobieganie instalowaniu niepożądanych pasków narzędzi Zmiana strony głównej i innych ustawień Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku

17 Spis treści tomu 2 Część IV Konserwacja komputerów biurkowych 21 Utrzymywanie kondycji systemu...3 Monitorowanie wydajności...3 Udoskonalenia procesu monitorowania wydajności wprowadzone w systemie Windows Korzystanie z przystawki Monitor wydajności Monitor zasobów Zakładka Przegląd Zakładka Procesor CPU Zakładka Pamięć Zakładka Dysk Zakładka Sieć Monitor niezawodności Sposób działania monitora niezawodności Pakiet narzędziowy Windows Performance Tools Monitorowanie zdarzeń Omówienie architektury zdarzeń systemu Windows Kanały Udoskonalenia w monitorowaniu zdarzeń, wprowadzone w systemie Windows Korzystanie z przystawki Podgląd zdarzeń Monitorowanie zdarzeń przy użyciu programu narzędziowego wiersza polecenia Wevtutil Monitorowanie zdarzeń przy użyciu programu Windows PowerShell Używanie Harmonogramu zadań Ulepszenia usługi Harmonogram zadań, wprowadzone w systemie Windows Omówienie zadań Omówienie architektury usługi Harmonogram zadań Omówienie zabezpieczeń usługi Harmonogram zadań Omówienie trybów zgodności z poleceniem AT oraz z usługą Harmonogram zadań w wersji Omówienie przystawki Harmonogram zadań Omówienie zadań domyślnych Tworzenie zadań Zarządzanie zadaniami Tworzenie i zarządzanie zadaniami przy użyciu programu SchTasks.exe Zdarzenia harmonogramu zadań Rozwiązywanie problemów związanych z usługą Harmonogram zadań Interpretowanie kodów rezultatu i kodów powrotu Omówienie Narzędzia do oceny wydajności systemu Windows Omówienie testów wykonywanych przez narzędzie WinSAT Analiza wyników oceny funkcjonalności, przeprowadzonej przez program WinSAT.. 83 Uruchamianie programu WinSAT z poziomu wiersza polecenia v

18 Omówienie kodów wyjścia zwracanych przez program WinSAT Uruchamianie programu WinSAT za pomocą elementu Informacje wydajności i narzędzia Omówienie funkcji raportowania błędów systemu Windows Przegląd funkcjonalności raportowania błędów systemu Windows Działanie systemu WER Omówienie cyklu raportowania błędów Omówienie danych WER Konfigurowanie systemu WER przy użyciu zasad grupy Konfigurowanie systemu WER przy użyciu Centrum akcji Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym dysku CD Zapewnianie wsparcia dla użytkowników przy użyciu Pomocy zdalnej Omówienie Pomocy zdalnej Udoskonalenia zdalnej pomocy, wprowadzone w systemie Windows Sposób działania Pomocy zdalnej Korzystanie z Pomocy zdalnej w środowisku korporacyjnym Współdziałanie z wersją Pomocy zdalnej systemu Windows Vista Współdziałanie z wersją Pomocy zdalnej systemu Windows XP Implementowanie i zarządzanie Pomocą zdalną Inicjowanie sesji Pomocy zdalnej Scenariusz 1: Wysyłanie zaproszenia Pomocy zdalnej przy użyciu funkcji Łatwe połączenie Scenariusz 2: Zamawianie Pomocy zdalnej poprzez tworzenie biletów Pomocy zdalnej i zapisywanie ich w monitorowanych, udostępnionych folderach sieciowych Scenariusz 3: Oferowanie Pomocy zdalnej przy użyciu modelu DCOM Zarządzanie Pomocą zdalną przy użyciu zasad grupy Konfigurowanie Pomocy zdalnej w środowiskach niezarządzanych Dodatkowe ustawienia rejestru służące do konfigurowania Pomocy zdalnej Podsumowanie Dodatkowe zasoby Zarządzanie aktualizacjami oprogramowania Metody rozpowszechniania aktualizacji Klient Windows Update Usługa WSUS (Windows Server Update Services) System Center Configuration Manager 2007 R Ręczne instalowanie, skryptowanie i usuwanie aktualizacji Omówienie plików aktualizacji w systemie Windows Instalowanie aktualizacji przy użyciu skryptów Metody usuwania aktualizacji Wdrażanie aktualizacji na nowych komputerach Zarządzanie usługą inteligentnego transferu w tle Zachowanie się usługi BITS Ustawienia zasad grupy dotyczące usługi BITS Zarządzanie usługą BITS przy użyciu programu Windows PowerShell Ustawienia zasad grupy, dotyczące klienta Windows Update vi

19 Konfigurowanie ustawień serwera proxy dla rozszerzenia Windows Update Narzędzia służące do kontrolowania aktualizacji oprogramowania Konsola MBSA MBSACLI Rozwiązywanie problemów związanych z funkcjonowaniem klienta Windows Update. 187 Proces aktualizowania oprogramowania sieciowego Tworzenie zespołu odpowiedzialnego za aktualizowanie oprogramowania Przeprowadzanie inwentaryzacji oprogramowania Tworzenie procesu aktualizacji Sposób dystrybuowania aktualizacji przez firmę Microsoft Aktualizacje zabezpieczeń Aktualizacje zbiorcze Pakiety serwisowe Cykl życia produktów firmy Microsoft Podsumowanie Dodatkowe zasoby Powiązane informacje Na dołączonym nośniku Zarządzanie ochroną klienta Omówienie zagrożeń płynących ze strony złośliwego oprogramowania Kontrola konta użytkownika Kontrola konta użytkownika dla użytkowników standardowych Kontrola konta użytkownika dla administratorów Interfejs użytkownika funkcji Kontrola konta użytkownika W jaki sposób system Windows sprawdza, czy dana aplikacja potrzebuje uprawnień administracyjnych Wirtualizacja zasobów przez funkcję Kontroli konta użytkownika Funkcja kontroli użytkownika a automatyczne uruchamianie programów Problemy ze zgodnością i funkcją Kontroli konta użytkownika Sposób konfigurowania funkcji Kontrola konta użytkownika Sposób konfigurowania inspekcji podnoszenia uprawnień Inne dzienniki zdarzeń funkcji Kontrola konta użytkownika Wskazówki praktyczne dotyczące korzystania z funkcji Kontrola konta użytkownika 231 Funkcja AppLocker Rodzaje reguł funkcji AppLocker Prowadzenie inspekcji reguł funkcji AppLocker Reguły bibliotek DLL Niestandardowe komunikaty błędów Korzystanie z funkcji AppLocker przy użyciu programu Windows PowerShell Używanie programu Windows Defender Omówienie programu Windows Defender Poziomy alertów programu Windows Defender Omówienie społeczności Microsoft SpyNet Konfigurowanie zasad grupy programu Windows Defender Konfigurowanie programu Windows Defender na pojedynczym komputerze Jak sprawdzić, czy komputer został zainfekowany oprogramowaniem szpiegującym 248 Wskazówki praktyczne dotyczące korzystania z programu Windows Defender Rozwiązywanie problemów związanych z niechcianym oprogramowaniem Ochrona dostępu do sieci vii

20 Część V Sieć Forefront Podsumowanie Dodatkowe zasoby Na dołączonym nośniku Konfigurowanie sieci Poprawiona użyteczność Centrum sieci i udostępniania Eksplorator sieci Jak system Windows odnajduje zasoby sieciowe Mapa sieci Kreator Skonfiguruj połączenie lub sieć Ulepszone możliwości zarządzania Typy lokalizacji sieciowych Zarządzanie mechanizmem QoS przy użyciu zasad grupy Zapora systemu Windows i protokół IPsec Kreator Połącz teraz w systemie Windows Udoskonalenia podstawowych funkcji sieciowych Usługa BranchCache DNSsec GreenIT Efektywne wykorzystywanie sieci Skalowalne sieci Zwiększona niezawodność Obsługa protokołu IPv Uwierzytelnianie sieciowe 802.1X Protokół Server Message Block (SMB) Silny model hosta Sieci bezprzewodowe Ulepszone interfejsy API Rozpoznawanie sieci Ulepszenia sieci równorzędnych Architektura EAPHost Architektura LSP Ścieżka WSD dla sieci SAN Sposób konfigurowania ustawień sieci bezprzewodowych Ręczne konfigurowanie ustawień sieci bezprzewodowej Konfigurowanie ustawień sieci bezprzewodowej przy użyciu zasad grupy Konfigurowanie ustawień sieci bezprzewodowej z poziomu wiersza polecenia lub skryptu Konfigurowanie protokołu TCP/IP DHCP Ręczne konfigurowanie adresów IP Okno wiersza polecenia i skrypty Sposób podłączania komputera do domeny usługi katalogowej Active Directory Sposób podłączania komputerów do domeny, gdy uwierzytelnianie 802.1X nie jest włączone viii