1 / 18

Master of Deployment – Deo II

Master of Deployment – Deo II. Siniša Lale, Microsoft Certified Trainer Computer Equipment and Trade. Sadr žaj. Vista Instalacione tehnologije Tehnologije produktivnosti, bezbednosti i dostupnosti. Kratki preged edicija Viste. Home edicije za radne grupe i kod kuće

kaden-craft
Download Presentation

Master of Deployment – Deo II

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Master of Deployment – Deo II Siniša Lale, Microsoft CertifiedTrainer ComputerEquipmentandTrade

  2. Sadržaj • Vista • Instalacione tehnologije • Tehnologije produktivnosti, bezbednosti i dostupnosti

  3. Kratki preged edicija Viste • Home edicije za radne grupe i kod kuće • Business, Enterprise za domensko okruženje

  4. Vista Instalacionetehnologije

  5. Windows Imaging Format - WIM Nekad i386 folder danas WIM datoteka: • Sadrži niz instalacionih datoteka • HAL nezavisnost • Visok nivo kompresije podataka • Višestruki imidži unutar jedne WIM datoteke • “File Based” nasuprot “SectorBased” • Instalacija nedestruktivna za podatke • Veličina instalacione particije “nebitna” • “Sector Based” alati se idaljemogukoristiti • Ažuriranje WIM datoteke: SP, Hotfix, Driver...

  6. Pregled tehnologija instalacijeViste

  7. ImageX • Deo WAIK arhive • Command Line • Pregled ili modifikacija WIM datoteke • Kreiranje WIM datoteke na bazi referentnog računara • Kompresija WIM datoteke • Skriptovanje procesa imidžovanja

  8. Windows PreinstallationEnvironment 2.0 - WinPE • Deo WAIK arhive • “Bootable” mini Windows • Ekvivalentan “DOS startup” disketi • Mogućnost podizanja: CD, DVD, “USB Floppy Device”, “PXE boot” uz “Windows Deployment Services” • Svrha • Particionisanje diska (Diskpart) • Formatiranje particija • Pokretanje procesa instalacije • Manipulacija WIM datotekama kroz ImageX

  9. Poslovna vrednost • Standardizacija imidža sa aplikacijama • “Third Party” programi za imidžovanje nisu neophodni • Minimalno vreme stavljanja u funkciju • Bez prekida ili minimalan prekid poslovnog procesa • Minimalno vreme za pripremu imidža

  10. Vista Tehnologijeproduktivnosti, bezbednostiidostupnosti

  11. Indeksiranje sadržaja diska • Postoji od Windows-a 2000 • Indeksiranje sadržaja dokumenata • Office, PDF, text... • Indeksiranje svojstava dokumenata • Pretraga po metapodacima • Windows Explorer Interface za pretragu • Konfigurabilna lista tipova dokumenata

  12. Nivoi integriteta procesa System Local System High Medium Local Service, Network Service Authenti-catedUsers Low Everyone Untrusted Anonymo-us Logon IE Shell

  13. User Account Control - UAC • Svi korisnici se tretiraju kao standardni korisnici čak iako su administratori • Ako aplikacija traži administrativne privilegije: • Za administratore: saglasnost • Za standardne korisnike: administrativni nalog • Virtuelizacija upisa na disk i u registre • Ideja • Sprečavanje pokretanja malicioznih aplikacija • Detekcija instalacije malicioznih aplikacija...

  14. Internet Explorer 7.0 Protected Mode MandatoryIntegrityControl Upis Proces sa niskim nivoom integriteta Resurs sa višim nivoom integriteta UserInterfacePrivilegeIsolation Program ili servis Code Injection Proces sa niskim nivoom integriteta Proces sa višim nivoom integriteta

  15. Windows Firewall • Nova konzola za konfiguraciju • Integrisana IPSec i Firewall konfiguracija • Filtriranje dolaznog i odlaznog saobraćaja • Filtriranje protokola po asociranom broju IP protokola • Filtriranje po nalozima aktivnog direktorijuma • Filtriranje po mrežnim servisima • Veliki niz predefinisanih pravila

  16. Windows Defender • Borba protiv “Privacy Intrusive” aplikacija • Adware • Spyware • Realtime zaštita • Manuelno i programirano skeniranje • Ažuriranje definicija • Microsoft Spynet Community

  17. BitlockerDriveEncryption • Kriptovanje sadržaja čitavog diska • Koristi AES algoritam u CBC modu, 128 bit ključ • Samo Enterprise i Ultimate edicije • Trusted Platform Module 1.2 – TPM čip i BIOS • Modovi rada • Transparent operation mode (zahteva TPM) • User Authentication Mode (zahteva TPM) • USB Key Mode (ne zahteva TPM) • Laptop, Desktop, Server

  18. All attendees who submit a session feedback from within 90 minutes of the session ending will have a chance to win a special prize. Thank you!

More Related