Windows 8系统管理与组策略配置详解

内容分享4小时前发布
0 0 0

table {
border-collapse: collapse;
width: 100%;
margin-bottom: 1rem;
}
th, td {
border: 1px solid #ddd;
padding: 8px;
text-align: left;
}
th {
background-color: #f2f2f2;
}
tr:nth-child(even) {
background-color: #f9f9f9;
}
pre {
background-color: #f8f8f8;
padding: 15px;
border-radius: 4px;
overflow-x: auto;
}

1、Windows 8的哪个版本要求应用程序只能从Windows应用商店部署?A. Windows 8 B. Windows 8 Pro C. Windows 8 Enterprise D. Windows RT

D

2、Windows 8的32位版本中,哪个功能不可用?A. SkyDrive B. Hyper-V C. Windows应用商店 D. Windows To Go

B

3、在开始屏幕添加Internet Explorer快捷方式的步骤是什么?

在开始屏幕添加 Internet Explorer 快捷方式的步骤如下:

首先浏览想要固定到开始屏幕的网站。

接着点击浏览器栏上的固定图标。

在弹出的要求为新图标命名的窗口中,提供名称或接受默认名称。

最后点击“固定到开始”,网站就会以磁贴形式出现在开始屏幕上。

4、配置用户设置以在Windows 8设备之间同步的步骤是什么?

配置用户设置以在Windows 8设备之间同步的步骤如下:

打开开始屏幕并选择设置魅力选项。

点击“更改电脑设置”。

从电脑设置中,选择“同步你的设置”。

对你的同步设置进行任何所需的更改。

5、在Windows 8开始屏幕添加和移除磁贴的操作方法是什么?

移除磁贴


Unpin From Start

:若要从开始屏幕移除应用,可使用“Unpin From Start”选项,将应用从开始屏幕移除。若之后还想使用该应用,可再将其添加回开始屏幕。


Uninstall

:也可使用“Uninstall”选项,将应用从系统中卸载,之后若想使用则需重新安装。

添加磁贴

添加之前从开始屏幕移除的应用

在开始屏幕未被磁贴覆盖的任意位置点击或右键点击,“All Apps”会出现在屏幕右下角,点击该图标;

会出现一个显示所有桌面应用和传统应用的屏幕;

长按或右键点击想要添加到开始屏幕的应用;

在屏幕左下角点击“Pin To Start”,即可将应用添加到开始屏幕。

添加 Windows 管理程序磁贴

从屏幕右侧滑动或将鼠标悬停在屏幕右上角或右下角,屏幕侧边会出现一系列小磁贴(即“魅力贴”);

选择“Settings”魅力贴;

点击“Tiles”;

当“Tiles”弹出窗口打开时,选择“Show Administrative Tools”下方的滑块,使其显示“Yes”;

选择“Yes”后,开始屏幕会显示可用的管理工具。

6、回顾Windows 8版本及其相关功能矩阵,确定在你的情况下哪个Windows 8版本最适合你。

若你是普通消费者,可选择

Windows 8

,它具备基本应用程序和常用功能;

若是企业客户,

Windows 8 Enterprise

适合,它有

AppLocker



BitLocker

等企业级功能;

若是企业、爱好者或技术专业人员,

Windows 8 Pro

更合适,有Pro版专属功能;

若使用ARM架构的PC或平板设备,

Windows RT

是唯一选择。

7、如何验证现有的计算机是否可以运行 Windows 8 操作系统?

除 Windows 8 RT 外的所有版本可运行于英特尔/AMD x86 兼容硬件上,Windows 8 RT 运行于 ARM 处理器。

若系统能支持 Windows 7,几乎肯定能支持 Windows 8。

若要全面测试 Windows 8 中的 Hyper-V 功能:

使用物理计算机需支持

二级地址转换

或使用如

VMware Workstation 8 或更高版本



VMware Fusion 4 或更高版本

的虚拟化平台。

使用虚拟化软件时,物理主机计算机需满足以下要求:

x64 架构处理器(含硬件辅助虚拟化和硬件数据执行保护且在 BIOS 中启用)

4.0GB 内存(推荐更多)

120GB 可用硬盘空间

DVD-ROM 驱动器

互联网连接

使用物理计算机时:

需三台个人计算机

每台配置要求:

1-GHz 处理器

512MB 内存

网卡

显卡

DVD-ROM 驱动器

至少 25GB 可用磁盘空间

三台计算机需

相互物理连接



连接到互联网

8、以下哪一项是用于桌面应用程序的应用执行环境?A. Windows RT 也被称为基于 ARM 的 Windows,它使用完整的 Windows 操作系统,而不仅仅是应用程序运行时环境。B. Windows 显示驱动程序模型(WDDM)是一套用于 Windows 显示设备的驱动程序和架构。C. Windows 运行时(WinRT)是用于桌面应用程序的应用执行环境。D. ARM 是一种处理器架构。

C

9、在Windows 8中,热点在哪里可以找到?

B

10、以下哪一项是企业专用功能,可让移动办公人员随身携带他们的桌面?A. Windows To Go 是企业专用功能,可让移动办公人员随身携带他们的桌面。B. SkyDrive 是一项可实现设备间文件和文件夹同步的服务。C. 同步设置是一项可实现设备间设置同步的新功能。D. 安全启动是一项旨在为系统启动时提供额外安全保障的功能。

A

11、Windows 8的哪个版本需要与微软签订正式的企业许可协议?A. Windows 8不需要正式的企业许可协议。B. Windows 8 Pro不需要正式的企业许可协议。C. Windows 8 Enterprise需要正式的企业许可协议。D. Windows RT不需要正式的企业许可协议。

C

12、你所在组织的培训师塞思使用多个 VHD 文件,以便他的笔记本电脑能为他进行的培训启动不同的 Windows 环境。在最近一次培训课程结束回到办公室后,他提到一些 VHD 文件不再可用。他一整天都在试图确定问题的原因,并希望得到帮助来移除无法使用的 VHD 文件,以便将它们重新复制到他的电脑上。你如何以最少的管理工作量帮助塞思移除 VHD 文件?A. 使用计算机上的 DiskPart 分离并删除无法使用的文件。B. 在文件资源管理器中删除这些文件。C. 将新的 VHD 文件复制到损坏的版本上。D. 与塞思合作,将 VHD 文件放在可移动磁盘上,以便它们能与计算机完全分离。

A

13、在进行全新安装时,应该选择哪种安装类型选项?

Custom(仅安装 Windows (高级))

14、从Windows XP升级到Windows 8可以采用什么方式?对于无法运行Windows 7且存储了大量用户数据的旧电脑,测试从Windows XP迁移到Windows 8的好方法是什么?

从Windows XP升级到Windows 8可采用全新安装Windows 8并进行用户状态迁移的方式。对于无法运行Windows 7且有大量用户数据的旧电脑,全新安装Windows 8并进行用户状态迁移是测试从Windows XP迁移到Windows 8的好途径。

15、以下哪些硬件字符串可用于限制安装 ID 为 USBSTORDiskSanDisk_Cruzer


_




8.02 的硬件设备?(可多选)A. USBSTORDiskSanDisk

Cruzer



_



8.02 B. USBSTORDiskSanDisk_Cruzer__________ C. USBSTORDiskSanDisk

D. USBSTORSanDisk_Cruzer


_


___8

A/B/C

16、哪种方法能涵盖并限制最多数量的设备?A. 硬件 ID B. 类 ID C. 设备名称 D. 设备 SID

B

17、当组策略禁止时,如何允许管理员安装硬件?A. 启用“允许管理员覆盖设备安装限制”组策略。B. 将管理员组添加到“无硬件限制”组。C. 将用户添加到其个人电脑上的本地管理员组。D. 在设备管理器中启用管理员模式。

A

18、练习1:查找USB闪存驱动器的硬件ID。1. 打开设备管理器。2. 找到你的设备。3. 使用设备属性,查找硬件ID。

打开设备管理器。2. 找到你的设备。3. 使用设备属性,查找硬件ID。

19、练习2:创建组策略以防止硬件设备的安装。步骤如下:1. 在运行Windows Server的计算机上使用组策略编辑器。2. 配置适当的组策略并进行测试。

此练习要求在运行 Windows Server 的计算机上使用组策略编辑器,创建可防止可移动设备安装的组策略。完成该练习需将 Windows 8 系统加入 Microsoft Windows Server 域,之后配置好相应组策略并进行测试。

20、练习配置和应用组策略,以了解每个策略的工作方式。请简述配置和应用组策略的一般步骤。

以下是配置和应用组策略的一般步骤:

打开组策略管理控制台:可以通过在运行窗口中输入“gpmc.msc”来打开。

创建或选择组策略对象:可以新建一个组策略对象,也可以选择现有的组策略对象进行编辑。

编辑组策略:在组策略对象编辑器中,根据需求配置各种策略设置,如计算机配置和用户配置下的不同策略选项。

链接组策略对象:将配置好的组策略对象链接到相应的组织单位、域或站点。

应用组策略:组策略会按照一定的刷新周期自动应用到受影响的计算机和用户。也可以使用命令

gpupdate /force

强制刷新组策略。

21、练习3:将驱动程序添加到驱动程序存储区。请描述具体的操作步骤。

以下是一般情况下将驱动程序添加到驱动程序存储区的常见步骤(以Windows系统为例):

准备好驱动程序文件,通常是一个

.inf

文件所在的文件夹。

打开命令提示符(以管理员身份运行)。

在命令提示符中,使用

pnputil -a <驱动程序.inf文件的完整路径>

命令来添加驱动程序到驱动程序存储区。

例如,如果驱动程序

.inf

文件位于

C:DriversDriver.inf

,则输入:

pnputil -a C:DriversDriver.inf


并回车。

等待命令执行完成,系统会显示添加成功的提示信息。

22、创建组策略以防止硬件设备的安装。要求你的Windows 8系统必须加入到Microsoft Windows Server域,具体步骤为:先在运行Windows Server的计算机上使用组策略编辑器,然后配置适当的组策略并进行测试。

要完成创建阻止硬件设备安装的组策略这一练习,需确保Windows 8系统加入Microsoft Windows Server域,然后在运行Windows Server的计算机上使用组策略编辑器,接着配置合适的组策略并进行测试。

23、练习配置和应用组策略,以了解每个策略的工作方式。

可通过在运行 Windows Server 的计算机上使用组策略编辑器,配置相应的组策略并进行测试来完成。

24、如何将驱动程序添加到驱动程序存储区?

Windows 包含一个名为

Pnputil.exe

的命令行工具来管理驱动程序存储区。

使用

pnputil -a

参数可将驱动程序包添加到驱动程序存储区。

例如:


pnputil -a c:NewDriver.inf

可将位于 C 盘的

NewDriver.inf

驱动程序加载到驱动程序存储区。

25、你所在组织财务部门的员工克雷格发现了Windows应用商店,并在他的电脑上安装了财务应用程序。公司政策规定,所有应用程序必须得到主管和IT部门的批准;然而,你的团队中的一名新成员在初始配置测试之前就部署了这台电脑。你如何阻止对财务应用程序和Windows应用商店的访问?A. 卸载财务应用程序。B. 限制克雷格的互联网接入。C. 创建一个AppLocker策略来限制财务应用程序的执行,并使用组策略禁用Windows应用商店应用程序。D. 为克雷格破例。

C

26、由于你所在组织每天使用的应用程序数量众多,你的主管要求你编制一份组织内选定计算机上安装的应用程序列表。她希望在月底前看到结果,并提供了要审计的计算机列表。你如何收集所需信息?A. 访问每台列出的工作站并手动进行盘点。B. 要求使用选定计算机的员工通过电子邮件发送已安装程序的列表。C. 使用 PowerShell 为每台计算机收集库存信息。D. 访问 Windows 应用商店并查看已安装的应用程序。

C

27、劳伦被分配了一个特殊项目,并被允许在项目完成前使用财务应用程序。她提到,当她在计算机上查找财务应用程序时,找不到该应用程序。你如何重新安装此应用程序?(每个正确答案都能提供完整的解决方案。选择三个。)A. 访问Windows应用商店并安装财务应用程序。B. 在AppLocker中为所有用户设置财务应用程序的例外。C. 在AppLocker中为劳伦设置财务应用程序的例外。D. 启用对Windows应用商店的访问。

A、C、D

28、完成安装企业业务应用程序的步骤:1. 将应用程序包复制到网络共享。2. 打开 Windows PowerShell。3. 使用 add – appxpackage cmdlet 从共享中安装包。4. 打开开始屏幕并定位新安装的应用程序。5. 安装旁加载产品密钥。6. 测试旁加载的应用程序以确保其按设计运行。请判断上述步骤是否完整列出了安装企业业务应用程序的过程。

这些步骤已经完整列出了安装企业业务应用程序的过程,无需额外补充。若按步骤操作,可完成企业业务应用程序的安装与测试。

29、完成阻止访问Windows应用商店的步骤有哪些?

按下

Windows徽标键 + R

打开“运行”框(或者从开始屏幕搜索“运行”)。

输入

gpedit.msc

并按

Enter

键或选择“确定”。

在本地组策略编辑器中,展开导航窗格到以下位置:


用户配置 > 管理模板 > Windows组件 > 应用商店

在结果窗格中双击“关闭应用商店应用”。

选择“已启用”以从该计算机中移除Windows应用商店应用。

点击“确定”。

关闭本地组策略编辑器。

按下

Windows徽标键 + R

打开“运行”框或从开始屏幕搜索“运行”。

在对话框中输入

gpupdate /force


Enter

键或选择“确定”。

30、配置AppLocker策略以防止计算机运行游戏。

AppLocker 规则创建步骤

可通过创建 AppLocker 规则实现限制游戏应用运行的目的。由于游戏通常属于打包应用,因此可使用打包应用规则。具体创建规则步骤如下:

进入创建打包应用规则向导,查看“开始之前”信息,点击“下一步”打开“权限”页面。

选择操作“拒绝”,即不允许应用运行。

选择要应用此规则的用户账户或组,默认选择“所有人”。

点击“下一步”。

选择打包应用作为参考:

– 可选择“使用已安装的打包应用作为参考”,选择计算机上安装的游戏应用;

– 或者选择“使用打包应用安装程序作为参考”,指定发布者、包名称和版本的详细信息,以防止符合这些条件的安装程序运行。

点击“下一步”。

创建规则后,需要在 AppLocker 属性对话框中启用相应规则类型来实施规则。

31、收集计算机上所有用户已安装的Windows 8原生应用程序的清单。

在Windows PowerShell中输入:


Get-AppxPackage -allusers

32、将应用程序配置为在Windows 7兼容模式下运行。

要将应用程序配置为在Windows 7兼容模式下运行,请完成以下步骤:

长按或右键单击该应用程序。

点击“属性”。

点击“兼容性”选项卡。

要在早期版本的Windows兼容模式下运行该应用程序,请选择“以兼容模式运行这个程序”,并选择“Windows 7”。

33、请简述安装企业业务应用程序的步骤。

以下是安装企业业务应用程序的步骤:

把应用程序包复制到网络共享位置。

开启 Windows PowerShell。

运用

add - appxpackage

命令从网络共享处安装应用程序包。

打开开始屏幕,找到新安装的应用程序。

安装旁加载所需的产品密钥。

对旁加载的应用程序进行测试,确认其运行情况符合设计预期。

34、请简述禁用对Windows应用商店访问的操作步骤

该步骤描述了禁用Windows应用商店访问的操作流程,具体操作步骤如下:



Windows徽标键 + R

打开“运行”框(或者从开始屏幕搜索“运行”),输入

gpedit.msc

并按

Enter

或选择“确定”,打开本地组策略编辑器。

在本地组策略编辑器中,展开导航窗格到以下位置:


用户配置 → 管理模板 → Windows组件 → 应用商店

在结果窗格中双击

“关闭应用商店应用程序”

,选择

“已启用”

以从计算机中移除Windows应用商店应用程序,然后点击

“确定”

再次打开“运行”框,输入

gpupdate /force

并按

Enter

或选择“确定”来刷新组策略。

尝试打开Windows应用商店应用程序,测试是否已无法访问。

35、哪种类型的插件能让你比正常情况下更快地执行特定功能?A. 加速器 B. 工具栏 C. 浏览器辅助对象 D. 搜索提供程序

A

36、练习1:配置ActiveX(互联网区域)。在本练习中,你要配置ActiveX设置,使已运行过一次的ActiveX控件可以再次运行而无需提示用户。步骤如下:1. 打开Internet设置。2. 针对互联网区域,配置ActiveX以满足本练习的要求。

从桌面打开Internet Explorer。

在“工具”中,选择“Internet选项”并选择“安全”选项卡。

选择要修改的“互联网”区域,然后点击窗口底部附近的“自定义级别”按钮。

在“安全设置”窗口中,向下滚动直到找到“ActiveX控件和插件”部分。

在“允许以前未使用的ActiveX控件在不提示的情况下运行”下,选择“启用”。

点击“确定”,直到回到浏览窗口。

37、练习2:禁用“必应地图”加速器。要访问能让你进行启用或禁用Windows 8设备之间设置同步所需选择的“电脑设置”区域,完成以下步骤:1. 打开“Internet选项”。2. 打开“管理加载项”并禁用该加速器。

为了访问能让你启用或禁用 Windows 8 设备之间设置同步的“电脑设置”区域,按以下步骤操作:

打开“Internet 选项”;

打开“管理加载项”并禁用“必应地图”加速器。

38、练习1:配置Internet Explorer,使其仅使用桌面版Internet Explorer打开链接。

从桌面版 Internet Explorer 中,按

Alt + X

从“Internet 选项”页面,选择

程序

选项卡。

在“程序”选项卡的“选择打开链接的方式”部分,点击下拉箭头,选择

仅使用桌面版 Internet Explorer 打开链接

的选项。

点击

确定

,直到回到网页。

39、练习2:创建一个组策略,将Internet Explorer配置为仅使用桌面版Internet Explorer打开链接。

可按以下步骤操作:


策略名称

:选择“Set how links are opened in Internet Explorer”;


策略路径

:设置到“Windows Components in Internet Explorer Internet Settings”;


策略描述

:选择“Always In Internet Explorer On The Desktop”;


启用此策略设置

:这样Internet Explorer会强制执行该选择,用户无法更改设置。

40、练习3:在Internet Explorer中启用增强保护模式。

可通过配置以下组策略设置来启用:


策略名称

:Turn on Enhanced Protected Mode


策略路径

:Windows Components, Internet Explorer, Internet Control Panel, Advanced Page

若启用此策略设置,增强保护模式将开启,任何启用了保护模式的区域都将使用增强保护模式,用户无法禁用增强保护模式。

41、配置 Internet Explorer 仅使用桌面版 Internet Explorer 打开链接。

从桌面版 Internet Explorer 中,按

Alt + X

从“Internet 选项”页面,选择“程序”选项卡。

在“程序”选项卡的“选择打开链接的方式”部分,点击下拉箭头,选择

仅使用桌面版 Internet Explorer 打开链接

的选项。

点击“确定”,保存设置。

42、创建一个组策略,将 Internet Explorer 配置为仅使用桌面版 Internet Explorer 打开链接。


1. **策略名称**:Set how links are opened in Internet Explorer  
2. **策略路径**:在 Internet Explorer 的 Internet 设置中找到 Windows Components 相关路径(注:原路径表述可能有误,实际操作需在组策略编辑器中准确查找)  
3. **策略设置**:启用此策略设置,选择“Always In Internet Explorer On The Desktop”,这样 Internet Explorer 会强制执行该选择,用户无法更改设置

43、在 Internet Explorer 中启用增强保护模式

要在 Internet Explorer 中启用增强保护模式,可按以下步骤操作:

在桌面打开 Internet Explorer,然后按

Alt + T

,从菜单中选择“Internet 选项”,或从控制面板中打开。

选择“高级”选项卡。

在“高级”选项卡中,向下滚动直到看到“启用增强保护模式”。

选中该选项旁边的复选框,然后单击或点击“确定”。

必须重启 Internet Explorer 才能使增强保护模式生效。

此外,也可通过组策略进行配置:


政策名称

:启用增强保护模式


政策路径


Windows 组件 > Internet Explorer > Internet 控制面板 > 高级页面

启用此策略设置后,增强保护模式将开启,任何启用了保护模式的区域都将使用增强保护模式,用户无法禁用增强保护模式。

44、如何禁用“使用必应地图”加速器?请说明操作步骤。

打开Internet选项。2. 打开管理加载项并禁用该加速器。

45、配置为在配置为内部类型的虚拟交换机上使用网络控制器的 Hyper – V 虚拟机,在网络上不能执行以下哪项操作?A. 直接连接到 Windows 更新。B. 与同一虚拟交换机上的一个或多个虚拟机进行通信。C. 与启用了 Hyper – V 功能的运行 Windows 8 的计算机进行通信。D. 通过启用了 Hyper – V 功能的运行 Windows 8 的计算机上的代理连接到网络。

A

© 版权声明

相关文章

暂无评论

none
暂无评论...