Test: Administracja Windows — wnetrze i diagnostyka

1

Uzytkownik zglasza BSOD po podlaczeniu nowej drukarki. Najprawdopodobniejsza przyczyna:

Aplikacja user-mode Wadliwy sterownik (kernel mode) Zbyt malo miejsca na pulpicie Antywirus

Poprawna odpowiedz: Wadliwy sterownik (kernel mode)

BSOD pochodzi z kernel mode; nowy sprzet = nowy sterownik = typowy winowajca.

z lekcji: Wnetrze Windows i proces startu

2

Uzytkownik lokalnie ma pelny dostep do folderu (NTFS), ale przez siec tylko odczyt. Dlaczego?

NTFS nie dziala Przez siec wygrywa bardziej restrykcyjna kombinacja NTFS i share Konto ma zly SID UAC blokuje

Poprawna odpowiedz: Przez siec wygrywa bardziej restrykcyjna kombinacja NTFS i share

Przy dostepie sieciowym efektywne uprawnienie = najbardziej restrykcyjne z NTFS i share.

z lekcji: Konta, uprawnienia NTFS i UAC

3

Skasowano konto 'jkowalski' i utworzono je ponownie o tej samej nazwie. Stare uprawnienia:

Wracaja automatycznie NIE wracaja — nowe konto ma nowy SID Wracaja po restarcie Zaleza od hasla

Poprawna odpowiedz: NIE wracaja — nowe konto ma nowy SID

Uprawnienia sa przypisane do SID, a nowe konto dostaje nowy, inny SID.

z lekcji: Konta, uprawnienia NTFS i UAC

4

Usluga aplikacji nie startuje po restarcie. Co sprawdzasz w pierwszej kolejnosci?

Kolor ikony Typ startu, konto logowania i zaleznosci uslugi Rozdzielczosc ekranu Wersje przegladarki

Poprawna odpowiedz: Typ startu, konto logowania i zaleznosci uslugi

Uslugi zaleza od typu startu, konta logowania i innych uslug — to najczestsze przyczyny.

z lekcji: Diagnostyka Windows: logi, uslugi, wydajnosc

5

Aplikacja 32-bit na Windows 64-bit czyta swoje ustawienia z HKLM\SOFTWARE, ale widzi inne dane niz w regedit. Dlaczego?

Rejestr jest uszkodzony Przekierowanie WOW6432Node dla aplikacji 32-bit Zla wersja OS Brak uprawnien

Poprawna odpowiedz: Przekierowanie WOW6432Node dla aplikacji 32-bit

System przekierowuje 32-bitowe aplikacje do HKLM\SOFTWARE\WOW6432Node — to inny widok niz natywny 64-bit.

z lekcji: Rejestr Windows od srodka: hives, klucze startowe, persystencja

6

Usunales GPO z mapowaniem dysku (zrobione przez Preferences), a dysk nadal jest u userow. Dlaczego?

Bo GPO to nie polityka Tattooing: Preferences zostaja, bo brak 'Remove when no longer applied' Bo brak replikacji Bo user jest adminem

Poprawna odpowiedz: Tattooing: Preferences zostaja, bo brak 'Remove when no longer applied'

Group Policy Preferences domyslnie 'tatuuja' — zostaja po wypadnieciu z zakresu. Trzeba bylo zaznaczyc 'Remove this item when no longer applied'.

z lekcji: Group Policy w glab: przetwarzanie, gpresult, loopback

7

Skrypt pobrany z sieci nie chce sie uruchomic z komunikatem o zasadach wykonywania. Ktore ustawienie to reguluje (i jest rozsadnym domyslnym)?

Firewall Execution Policy = RemoteSigned UAC BitLocker

Poprawna odpowiedz: Execution Policy = RemoteSigned

Execution Policy steruje uruchamianiem skryptow. RemoteSigned (skrypty z sieci musza byc podpisane) to typowy bezpieczny kompromis — ale to bariera, nie granica bezpieczenstwa.

z lekcji: PowerShell dla admina: obiekty, pipeline, remoting

8

Host odpowiada na ping, ale aplikacja nie moze sie z nim polaczyc na porcie 8443. Co najlepiej to zweryfikuje?

ping -t host Test-NetConnection host -Port 8443 ipconfig /flushdns sfc /scannow

Poprawna odpowiedz: Test-NetConnection host -Port 8443

Ping (ICMP) sprawdza tylko czy host zyje. Osiagalnosc konkretnego portu TCP sprawdza Test-NetConnection -Port — port moze byc zablokowany zapora lub usluga nie sluchac.

z lekcji: Siec w Windows: stos TCP/IP, DNS klienta i Zapora

9

Sklonowales stacje z obrazu bez uruchomienia sysprep /generalize. Jaki bedzie skutek?

Zadnych problemow Duplikaty SID maszyn — problemy z domena, WSUS i uprawnieniami Szybszy boot Wieksza pojemnosc dysku

Poprawna odpowiedz: Duplikaty SID maszyn — problemy z domena, WSUS i uprawnieniami

sysprep /generalize usuwa unikalny SID. Bez niego klony maja identyczne SID, co lamie dolaczanie do domeny, identyfikacje w WSUS i mechanizmy uprawnien.

z lekcji: Aktualizacje, obrazy systemu i wdrazanie (servicing)

🪟 Test: Administracja Windows — wnetrze i diagnostyka