Panel / Administracja Windows — wnetrze i diagnostyka

🪟

Administracja Windows — wnetrze i diagnostyka

Sredniozaawansowany

Jak Windows dziala od srodka: kernel/user mode, procesy, boot, konta i uprawnienia NTFS, UAC oraz metodyczna diagnostyka (Event Viewer, uslugi, wydajnosc).

0%

0 z 8 lekcji ukonczonych

📱 Fiszki z tego modulu

Wnetrze Windows i proces startu ▶ zacznij tu

Kernel/user mode, procesy systemowe, sekwencja boot (UEFI->bootloader->kernel->logon).

Konta, uprawnienia NTFS i UAC

Typy kont, SID, grupy lokalne, uprawnienia NTFS vs udzial, dziedziczenie, UAC.

Diagnostyka Windows: logi, uslugi, wydajnosc

Event Viewer, Services, Task Manager/Resource Monitor, narzedzia CLI, metoda diagnozy.

Rejestr Windows od srodka: hives, klucze startowe, persystencja

Struktura rejestru (HKLM/HKCU/HKU/HKCR), mapowanie hives na pliki, klucze Run/RunOnce, typowe miejsca persystencji malware, reg.exe i bezpieczna edycja.

Group Policy w glab: przetwarzanie, gpresult, loopback

Kolejnosc L-S-D-OU i dziedziczenie, Enforced vs Block Inheritance, Computer vs User config, loopback processing, security/WMI filtering, Policy vs Preferences, gpupdate/gpresult, tattooing.

PowerShell dla admina: obiekty, pipeline, remoting

Filozofia obiektowa (nie tekst), pipeline i Select/Where/ForEach, cmdlety Verb-Noun, Get-Help/Get-Member, execution policy, remoting (WinRM/Invoke-Command), WMI/CIM.

Siec w Windows: stos TCP/IP, DNS klienta i Zapora

Jak Windows rozwiazuje nazwy i trasuje ruch: kolejnosc rozwiazywania nazw, cache DNS, plik hosts, tablica routingu, netsh, oraz Zapora Windows z zabezpieczeniami zaawansowanymi.

Aktualizacje, obrazy systemu i wdrazanie (servicing)

Kanaly serwisowania Windows, Windows Update i pierscienie, WSUS/WUfB, obrazy WIM, DISM i sysprep, oraz nowoczesne wdrazanie (Autopilot) w skrocie.