70-685 Windows 7 Support in Unternehmen.pdf - Gattner

644 Antworten
3. Sowohl EFS als auch BitLocker erlauben es, Dateien über ein Netzwerk freizugeben. Es
ist sogar so, dass keiner dieser beiden Verschlüsselungstypen irgendeinen Schutz über
das Netzwerk bietet.
Übung mit Fallbeispiel 2: Unerwünschte Internet Explorer-Add-Ons
1. Sie können ein Add-On im Dialogfeld Add-Ons verwalten entfernen. Starten Sie dazu
den Internet Explorer, klicken Sie in der Symbolleiste auf die Schaltfläche Extras, dann
auf Add-Ons verwalten und auf Add-Ons aktivieren bzw. deaktivieren.
2. Ja. Der Internet Explorer installiert Add-Ons von den meisten Websites nicht automatisch.
Stattdessen zeigt er eine Informationsleiste an, und die Benutzer müssen in diese
Informationsleiste klicken, um das Add-On zu installieren. Außerdem fordert der geschützte
Modus administrative Privilegien an, bevor irgendwelche Add-Ons installiert
werden können. (Der geschützte Modus zeigt aber nur eine Eingabeaufforderung für den
Benutzer an, wenn das Add-On erhöhte Privilegien benötigt.)
3. Über Gruppenrichtlinieneinstellungen in Benutzerkonfiguration\Administrative Vorlagen\Windows-Komponenten\InternetExplorer\Sicherheitsfunktionen\Add-On-Verwaltung
können Sie bestimmte Add-Ons in Ihrer gesamten Organisation aktivieren oder
deaktivieren. Zum Beispiel könnten Sie in der Einstellung Add-On-Liste alle Add-Ons
eintragen, die von Ihrem internen Entwicklungsteam erstellt wurden, und dann die Einstellung
Alle Add-Ons sperren, soweit diese nicht explizit in der Add-On-Liste aufgeführt
sind aktivieren, um alle anderen Add-Ons zu blockieren.
Kapitel 5: Lernzielkontrolle
Lektion 1
1. Richtige Antwort: B
A. Falsch: Das ist die richtige Richtlinieneinstellung, aber Sie müssen Gruppenrichtlinien
verwenden, nicht die lokale Sicherheitsrichtlinie. Wenn Sie die lokale Sicherheitsrichtlinie
verwenden, müssen Sie die Konfigurationsänderung auf jedem Computer
in der Domäne vornehmen.
B. Richtig: Diese Richtlinieneinstellung aktiviert UAC-Eingabeaufforderungen für das
integrierte Administratorkonto. Sie sollten Gruppenrichtlinien verwenden, damit die
Änderung in der gesamten Domäne erzwungen wird.
C. Falsch: Diese Richtlinieneinstellung aktiviert UAC-Eingabeaufforderungen für alle
Domänenadministratoren, aber mit Ausnahme des integrierten Administratorkontos.
Außerdem sollten Sie Gruppenrichtlinien verwenden, damit die Änderung in der
gesamten Domäne erzwungen wird.
D. Falsch: Sie sollten zwar Gruppenrichtlinien verwenden, das ist aber die falsche
Richtlinieneinstellung. Diese Richtlinieneinstellung aktiviert UAC-Eingabeaufforderungen
für alle Domänenadministratoren, aber mit Ausnahme des integrierten
Administratorkontos.