Konfiguracja sprzętu i aplikacji PAWEŁ PŁAWIAK Training and Development Manager for Microsoft Technology Compendium - Centrum Edukacyjne pawel.plawiak@compendium.pl
Informacje techniczne Pomocy technicznej online przez cały czas trwania sesji udziela Basia Szawarska >>> [Basia / Pomoc techniczna]. Odpowiedzi na najczęściej zadawane pytania znajdziecie na: http://www.wss.pl/frmthread.aspx?tid=91871 Plik z prezentacją jest do pobrania z poziomu klienta Live Meeting.
Statystyki Poprawne odpowiedzi Błędne odpowiedzi 100% 80% 60% 40% 20% 0% 2 8 % 5 7 % 7 2 % 4 3 % 1 sesja 2 sesja 3 sesja 4 sesja 5 sesja 6 sesja 7 sesja 8 sesja
Statystyki Maksymalna liczba uczestników 200 150 100 50 1 4 0 1 4 7 0 1 sesja 2 sesja 3 sesja 4 sesja 5 sesja 6 sesja 7 sesja 8 sesja
Konkurs W trakcie każdego LM (od dziś) w pewnym momencie zostanie przedstawione na slajdzie pytanie. Osoba, która odpowie na nie poprawnie jako pierwsza otrzyma nagrodę koszulkę polo z logo wss.pl. Liczą się odpowiedzi udzielone wyłącznie przez moduł Q&A. 7 szt. Osoby, które w trakcie spotkania lub najpóźniej do godziny 23.00 tego samego dnia prześlą na adres pawel.plawiak@compendium.pl poprawną odpowiedź oraz poprawne odpowiedzi w trakcie pozostałych spotkań (wg tych samych zasad) będą uczestniczyły w finałowym losowaniu nagród.
Nagrody finałowe Vouchery 100% na egzamin 1 szt. 10 szt. 7 szt. 1 szt.
Tematyka spotkania Konfiguracja urządzeń aktualizacja urządzeń wyłączanie urządzeń deinstalacja sterowników podpisywanie sterowników konflikty między urządzeniami konfiguracja ustawień sterowników rozwiązywanie problemów ze sterownikami urządzeń Konfiguracja kompatybilności aplikacji ustawienia trybu kompatybilności wdrażanie poprawek błędy kompatybilności w Internet Explorer Konfiguracja ograniczeń oprogramowania ustawienia polityk ograniczeń oprogramowania ustawienia polityk kontroli aplikacji ustawienia ograniczeń oprogramowania z wykorzystaniem polityk zabezpieczeń lokalnych i obiektów polityk grupowych Konfiguracja Internet Explorer konfiguracja widoku kompatybilności konfiguracja ustawień zabezpieczeń zarządzanie dodatkami konrolowanie trybu InPrivate zastosowanie certyfikatów do ochrony stron Web
Menadżer urządzeń Menadżer urządzeń umożliwia: identyfikację oraz uzyskiwanie informacji o sterownikach urządzeń, które są wykorzystywane przez urządzenia, określanie poprawności funkcjonowania sprzętu i powiązanych z nimi sterowników urządzeń, podgląd urządzeń według rodzaju, sposobu dołączenia oraz wykorzystania zasobów, włączanie, wyłączanie i deinstalację urządzeń, zmianę ustawień konfiguracji sprzętu, akutalizację sterowników urządzeń, przywracanie poprzednich wersji sterowników, zmianę zaawansowanych ustawień i właściwości urządzeń, podgląd ukrytych urządzeń.
Menadżer urządzeń Menadżer urządzeń uruchominy na zdalnym komputerze pracuje zawsze w trybie do odczytu.
Menadżer urządzeń Menadżer urządzeń można uruchomić: z poziomu panelu sterowania, w Menu Start naciskając prawy klawisz myszy na ikonie komputera i wybierając opcję Manage, z poziomu wiersza poleceń uruchomionego jako Administrator wybierając mmc devmgmt.msc (w innym wypadku konsola będzie pracowała w trybie read-only).
Status urządzeń
Zakładki menedżera urządzeń Standardowe General, Driver, Details. Opcjonalne Power Management, Policies, Volumes, Resources, Advanced.
Widoki w menadżerze urządzeń Widoki Domyślnie urządzenia wyświetlane są w grupach według rodzaju urządzeń.
Zasilanie urządzeń USB Hub-powered Urządzenia, które zasilane są bezpośrednio przez USB (nie wymagają do swojego działania zewnętrznego źródła zasilania) Self-powered Urządzenia, które wymagają do swojego działania zewnętrznego źródła zasilania
Informacje o sterowniku urządzenia
Instalacja sterowników urządzeń
Driver Store Driver Store jest chronionym obszarem, który zawiera pakiety sterowników urządzeń. %SystemRoot%\System32\DriverStore Zarządzanie sterownikami w Driver Store jest możliwe za pomocą PnP Utility (pnputil.exe) Dodanie lokalizacji, gdzie poszukiwane są sterowniki:
Polityki instalacji urządzeń
Aktualizacja/przywracanie sterowników
Konflikty urządzeń Konflikt występuje jeśli dwa urządzenia wymagają dostępu do tych samych zasobów. Dotyczy to szczególnie jeśli kolizji związanych z obsługą we/wy lub przerwań. Informacja o wykorzystywanych zasobach dostępna jest na zakładce Resources.
System Information Tool System Information Tool umożliwia uzyskanie informacji o konfiguracji sprzętowej komputera, jego komponentach, oprogramowaniu oraz sterownikach urządzeń. msinfo32.exe
Driver Verifier Monitor Driver Verifier Monitor umożliwia monitorowanie sterowników urządzeń pod kątem ich błędnego działania, które mogą spowodować uszkodzenie systemu. verifier.exe
Podpisywanie sterowników Podpisywanie sterowników ma na celu zapewnienie dostępu do informacji kto jest wydawcą danego sterownika. Administrator ma możliwość autoryzacji sterownika niepodpisanego cyfrowo lub pochodzącego od niezaufanego wydawcy. Sterowniki niepodpisane cyfrowo mogą być przez administratora lub osobę uprawnioną podpisane a tym samym staną się dostępne dla standardowych użytkowników. Informacja o zaufanych urzędach certyfikacji może być przekazywana za pomocą GPO (na poziomie Site, Domain, Organizational Unit). W systemach x64 nie ma domyślnie możliwości instalacji sterowników, które nie są podpisane cyfrowo. Istnieje możliwość uruchomienia komputera w trybie kiedy nie jest sprawdzane czy sterownik jest podpisany cyfrowo (F8 > Disable Driver Signature Enforcment).
File Signature Verification (sigverif.exe)
DirectX Diagnostic Tool (dxdiag.exe) Dxdiag nie raportuje ilości pamięci, która jest w użyciu stąd wyświetlana pojemność pamięci karty grafiki może być mniejsza niż wartość nominalna.
Program Compatibility Troubleshoooter Pozwala na automatyczny określenie zasad kompatybilności na podstawie szeregu testów względem danej aplikacji.
Tryby kompatybilności i opcje Windows 95 Windows 98 / Windows Me Windows NT 4.0 (Service Pack 5) Windows 2000 Windows XP (Service Pack 2) Windows XP (Service Pack 3) Windows Server 2003 (Service Pack 1) Windows Vista Windows Vista (Service Pack 1) Windows Vista (Service Pack 2)
Application Compatibility Toolkit ACT jest zbiorem narzędzi do rozwiązywania problemów z kompatybilnością aplikacji. Application Compatibility Manager Compatibility Administrator Internet Explorer Compatibility Test Tool Setup Analysis Tool Standard User Analyzer
Polityki Application Compatibility Diagnostics Polityki Application Compatibility Diagnostics pozwalają oddziaływać na zgłaszane przez Windows 7 problemy z kompatybilnością aplikacji.
Windows XP Mode Windows XP Mode umożliwia uruchomienie aplikacji w wirtualnym środowisku Windows XP SP3. XP Mode dostępny jest w edycjach Windows 7 Professional/Enterprise/Ultimate. XP Mode działa na komputerach bez sprzętowego wsparcia dla wirtualizacji.
Powiązania plików z aplikacjami
Automatyczny start aplikacji (1) użytkownik komputer
Automatyczny start aplikacji (2) System Configuration (msconfig.exe) System Information (msinfo32.exe)
Reliability Monitor i aplikacje
Software Restriction Policies Funkcjonalność dostępna jest w Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008. SRP umożliwia zastosowanie reguł domyślnych, na przykład blokujących wszystkie aplikacje, na które nie zezwolono.
Software Restriction Policies Computer Configuration\Windows Settings\Security Settings\Software Restriction Policies Hash rules Certificate rules Path rules Zone rules Default rules
Application Locker Nowa funkcjonalność dostępna wyłącznie w edycjach Enterprise/Ultimate. Pozwala stosować ograniczenia dla określonych użytkowników i grup. Działanie AppLocker jest determinowane usługą Application Identity Service.
Application Locker Computer Configuration\Windows Settings\Security Settings\Application Control Policies exe com Executable rules msi msp Windows Installer rules ps1; vbs; js cmd; bat Script rules dll ocx DLL rules
Reguły automatyczne / wyjątki / audyt
SRP <> AppLocker W środowisku, gdzie wykorzystywane jest równocześnie SRP oraz AppLocker priorytet mają ustawienia AppLocker
Internet Explorer Internet Explorer Compatibility View Internet Explorer Compatibility View umożliwia poprawne wyświetlanie stron zaprojektowanych dla wersji wcześniejszych niż Internet Explorer 8
Internet Explorer Security Settings Internet Explorer umożliwia stosowanie różnych poziomów zabezpieczeń poprzez wybór rodzaju lokalizacji witryn
Internet Explorer SmartScreen Filter Filtr stanowi rozwiązanie, które chroni przed witrynami wyłudzającymi informacje oraz instalowaniem złośliwego oprogramowania
Internet Explorer InPrivate Mode Tryb pozwala na przeglądanie witryn bez pozostawiania śladów w programie Internet Explorer
Internet Explorer Add-Ons & Search Providers Rozszerzają funkcjonalność Internet Explorer
Internet Explorer Pop-Up Blocker Umożliwia blokowanie wyskakujących okienek Użytkownicy standardowi mają możliwość modyfikacji ustawień Pop-Up Blocker
Konfiguracja sprzętu i aplikacji PYTANIA