Simulado Windows 10

Prévia do material em texto

Simulado Windows 10 
 
Questão 01 
 
Você tem um computador Windows 10 Enterprise denominado Computer1 que possui 
o recurso de Hyper-V instalado. Computador1 hospeda uma máquina virtual chamada 
VM1. VM1 executa Windows 10 Enterprise. VM1 esta conectado ao switch de rede 
virtual privada. De Computador1, você precisa executar remotamente cmdlets do 
Windows PowerShell na VM1. O que você deve fazer? 
 
A. Execute o comando winrm.exe e especifique o parâmetro -s. 
B. Execute o comando Powershell.exe e especifique o parâmetro do comando. 
C. Execute o cmdlet Receive-PS Session e especifique o Parâmetro -Name. 
D. Execute o cmdlet Invoke -Command e especifique o parâmetro -VMName. 
 
Resposta Certa: D 
 
Explicação: 
Podemos usar direto do Windows Powershell para executar os cmdlets de PowerShell 
em uma máquina virtual do host Hyper-V. Com o Windows PowerShell direct opera 
entre o host e a máquina virtual, não há nenhuma necessidade para uma conexão de 
rede ou para habilitar o gerenciamento remoto. Não há rede ou requisitos de firewall 
ou configuração especial que funciona independentemente de sua configuração de 
gerenciamento remoto. Para usá-lo, você deve executar Windows 10 ou Windows 
Server Technical Preview sobre o host e o sistema operacional convidado da máquina 
virtual. Para criar uma sessão do PowerShell direct, use um dos seguintes comandos: 
 
Enter-PSSession -VMName VMName 
Invoke-Command -VMName VMName -ScriptBlock ( commands ) 
 
 
Questão 02 
 
Você implanta vários Tablets que executam o Windows 10 Enterprise. Você precisa 
minimizar o consumo de energia quando o usuário pressiona o botão Suspensão. 
O que você deve fazer? 
 
A. Em opções de energia, Alterar a configuração do botão de Suspensão para 
Suspender. 
B. Em opções de energia, defina a configuração de botão de Suspensão como Hibernar. 
C. Configure o plano de energia ativo para definir a política de Resfriamento do 
sistema como passivo. 
D. Desative o controle de C-Estate na BIOS do computador. 
 
Resposta Certa: B 
 
Explicação: 
Podemos minimizar uso de energia sobre o Tablet configurando para usar o modo de 
hibernação. Um computador em modo de hibernação não usa nenhuma energia. 
Hibernação é um estado de economia de energia, projetado principalmente para 
computadores portáteis. Enquanto a Suspensão salva seu trabalho e as configurações 
na memória e utiliza uma pequena quantidade de energia, hibernação coloca seus 
programas e documentos abertos no disco rígido e depois desliga o seu computador. 
De todos os Estados de economia de energia no Windows, hibernação usa a menor 
quantidade de energia. Em um laptop, use hibernação quando você souber que não vai 
usar seu laptop por um longo período e não terá a oportunidade de carregar a bateria 
durante esse tempo. 
 
 
Questão 03 
 
Você é o administrador da área de trabalho para uma pequena empresa, seu ambiente 
consiste em computadores com Windows 10 Enterprise. Você deseja impedir que 10 
computadores entrassem em Suspensão. No entanto, quer desligar as telas após um 
determinado período de tempo, se os computadores não estiverem sendo usados. 
Você precisa configurar e aplicar um esquema de configuração de energia padrão para 
os 10 computadores na sua rede. 
Quais duas ações você deve executar? Cada resposta correta apresenta parte da 
solução. 
 
A. Importe o esquema de energia usando POWERCFG /IMPORT em cada um dos 
computadores restantes. Ative o esquema de energia usando POWERCFG /S. 
B. Use POWERCFG/x no computador para modificar o esquema de energia para 
atender aos requisitos. Exporte o esquema de energia usando POWERCFG /EXPORT. 
C. Use POWERCFG/s em um computador para modificar o esquema de energia para 
atender aos requisitos. Exporte o esquema de energia usando POWERCFG /EXPORT. 
D. Importe o esquema de energia usando POWERCFG /IMPORT em cada um dos 
computadores restantes. Defina o esquema de energia ativa usando POWERCFG /X. 
 
Resposta Certa: A, B 
 
Explicação: 
Você pode usar a ferramenta Powecfg.exe para configurações de controle de energia e 
configurar os computadores para usar como padrão para modos de hibernação ou 
suspensão. Nesta questão, usamos POWERCFG/x em um computador para modificar o 
esquema de energia para atender às nossas necessidades. Após efetuar as 
configurações necessárias, nós podemos exportar as configurações de esquema de 
energia para um arquivo usando POWERCFG /EXPORT. Então, nós podemos importar o 
esquema de energia dos arquivos em cada um dos computadores restantes usando 
POWERCFG /IMPORT. Depois de importar o esquema de energia nos computadores 
restantes, precisamos definir o novo esquema de energia para ser o esquema de 
energia ativa usando POWERCFG/s 
 
 
Questão 04 
 
Uma empresa tem um domínio do Active Directory (AD DS). Todos os computadores 
cliente executam o Windows 10 Enterprise. Alguns computadores têm um chip Trusted 
Platform Module (TPM). Você precisa configurar uma única diretiva de Grupo GPO que 
permitirá o Windows BitLocker Drive Encryption em todos os computadores clientes. 
Quais duas ações que você deve executar? Cada resposta correta apresenta parte da 
solução. 
 
A. Habilitar Exigir Autenticação Adicional na configuração de diretiva de inicialização. 
B. Habilitar a política Impor o tipo de criptografia de unidade em unidades de dados 
C. Habilite a opção permitir BitLocker sem um TPM compatível. 
D. Configure o perfil de validação de TPM para habilitar a configuração de plataforma 
registrar índices (PCRs) 0, 2, 4 e 11. 
 
Resposta Certa: A, C 
 
Explicação: 
Precisamos permitir Windows BitLocker Drive Encryption em todos os computadores 
cliente (incluindo computadores cliente que não tenham o chip Trusted Platform 
Module (TPM)). Podemos fazer isto, habilitando a opção de permitir BitLocker sem um 
TPM compatível na diretiva de grupo. A opção 'Permitir BitLocker sem um TPM 
compatível' é uma caixa de seleção que só é apresentada quando habilitamos a política 
'Exigir autenticação adicional na inicialização' 
Para permitir BitLocker sem um TPM compatível, você precisa primeiro selecionar 
habilitar sobre a Política exigir autenticação adicional na inicialização ' 
 
Questão 05 
 
Funcionários estão autorizados a trazer os computadores portáteis de propriedade 
pessoal com Windows 10 Enterprise para o escritório. Eles estão autorizados a instalar 
aplicações corporativas usando o Agente de gerenciamento de infra-estrutura e acesso 
ao e-mail corporativo usando o app de e-mail. O computador portátil do funcionário é 
roubado. Você precisa proteger os aplicativos corporativos e mensagens de e-mail no 
computador roubado. Quais duas ações que você deve executar? Cada resposta 
correta apresenta parte da solução. 
 
A. Impedir que o computador se conectar à rede sem fio corporativa 
B. Altere a senha do usuário. 
C. Desconecte o computador da infra-estrutura de gerenciamento. 
D. Inicie um apagamento remoto. 
 
Resposta Certa: B, D 
 
 
 
 
Questão 06 
 
Você é um consultor de lT para pequenas e médias empresas. Um dos seus clientes 
quer começar a usar o Cartões inteligentes Virtuais (Virtual Smart Cards) em seus 
laptops e Tablet com Windows 10 Enterprise. Antes de implementar quaisquer 
alterações, o cliente quer garantir que os laptops e Tablet suportam Cartões 
inteligentes Virtuais (Virtual Smart Cards). Você precisa verificar se os laptops e Tablet 
suportam Cartões inteligentes Virtuais (Virtual Smart Cards). O que você deve fazer? 
 
A. Certifique que cada laptop e tablet tem um chip Trusted Platform Module (TPM) da 
versão 1.2 ou superior. 
B. Certifique-se de que a criptografia de unidade de BitLocker está habilitada em uma 
unidade de sistema dos laptops e Tablet. 
C. Certifique-se de que cada laptop e tablet podem ler um cartão físico. 
D. Certifique-se de que os laptops e Tablet estão executandoo Windows 10 Enterprise. 
 
Resposta Certa: A 
 
Explicação: 
Um chip Trusted Platform Module (TPM) da versão 1.2 ou superior é necessário para 
dar suporte a cartões inteligentes Virtuais. Tecnologia de cartão inteligente virtual da 
Microsoft oferece benefícios de segurança comparável aos cartões físicos inteligentes 
usando a autenticação de dois fatores. cartões inteligentes Virtuais emulam a 
funcionalidade dos cartões físicos, mas eles usam o chip PlatformModule TPM 
(Trusted) que está disponível em computadores em muitas organizações, em vez de 
exigir o uso de um leitor físico específico para smart card. Cartões inteligentes Virtuais 
são criados em TPM, onde as chaves que são usadas para autenticação são 
armazenadas em hardware criptograficamente seguro. 
 
 
Questão 07 
 
Sua rede contém um domínio do Active Directory denominado Contoso.com, 
Contoso.com é sincronizado com um Microsoft Azure Active Directory. A Empresa tem 
uma assinatura de Microsoft lntune. Sua empresa planeja implementar uma política de 
trazer seu próprio dispositivo (BYOD). Você irá fornecer aos usuários com acesso a 
dados corporativos de seus dispositivos pessoais com IOS, você necessita garantir 
poder gerenciar os dispositivos pessoais com IOS. O que você deve fazer primeiro? 
 
A. Instalar o aplicativo do Portal da empresa pela Apple App Store. 
B. Criar uma conta como Gerenciador de inscrição do dispositivo. 
C. Definir um alias DNS para o endereço do servidor de inscrição. 
D. Configure o serviço lntune para Serviço conector para Hosted Exchange. 
E. Registrar um Certificado Apple Push Notification (APN). 
 
 
Resposta Certa: E 
 
 
Explicação: 
Um certificado de serviço (APNs) Apple Push Notification primeiro deve ser importado 
da Apple para que você possa gerenciar dispositivos I0S. O certificado permite ao 
Intune gerenciar dispositivos. 
 
 
 
Questão 08 
 
Você gerencia o Microsoft lntune para uma empresa chamada Contoso. Computadores 
cliente lntune executam Windows 10 Enterprise. Você percebe que há 25 atualizações 
obrigatórias enumeradas no console de administração do Intune. Você precisa impedir 
que os usuários recebam instruções para reiniciar o Windows após a instalação das 
atualizações obrigatórias, qual modelo de política, você deve usar? 
 
A. Agente de configurações do Microsoft Intune 
B. Configuração da Política Windows 
C. Central de configurações do Microsoft Intune 
D. Diretiva personalizada (Windows 10 e Windows Mobile 10) 
 
Resposta Certa: A 
 
Explicação: 
 
 
Questão 09 
 
Você gerencia o Microsoft Intune para uma empresa chamada Contoso. Você tem 200 
computadores que executam o Windows 10. Os computadores são clientes Intune. 
Você precisa configurar atualizações de software para os clientes. Qual modelo de 
política que você deve usar para configurar cada atualização de software ? 
 
Necessitam de atualizações automáticas 
Diretiva de configuração geral do 
Windows 
 
Permitem a instalação imediata das 
atualizações que não interrompam o 
Windows 
 
 
Resposta Certa: 
Necessitam de atualizações automáticas------- -> Política de configuração Windows 
Diretiva de configuração geral do Windows--- Política de configuração Windows 
Permitem a instalação imediata das atualizações que não interrompam o Windows---
 Agente de configurações do Microsoft Intune 
 
 
Questão 10 
 
Você tem um domínio do Active Directory denominado contoso.com que contém uma 
implantação do Microsoft System Center 2012 Configuration Manager Service Pack 1 
(SP1). Você tem uma assinatura Microsoft Intune sincronizada para contoso.com 
usando o Microsoft Azure Active Directory Synchronization Tool(DirSync.). Você 
precisa garantir que pode usar o Gerenciador de configuração para gerenciar os 
dispositivos que estão registrados para a subscrição do Microsoft Intune. Quais duas 
ações que você deve executar? Cada resposta correta apresenta uma parte da solução. 
 
A. No Microsoft Intune, crie uma nova conta de gerente de registro de dispositivo. 
B. Instale e configure o Azure Active Directory Synchronization Services (Sync AAD). 
C. No Microsoft Intune, configure um conector do Exchange. 
D. No Configuration Manager, configure a função Microsoft Intune Connector. 
E. No Configuration Manager crie a assinatura Microsoft Intune. 
 
Resposta Certa: D, E 
 
Explicação: 
Para permitir que o Configuration Manager gerencie dispositivos móveis no mesmo 
contexto de outros dispositivos, requer criar uma assinatura do Windows Intune e 
sincronizar as contas de usuário do Active Directory para Microsoft Online. Para 
conseguir isso, é necessário concluir as seguintes tarefas: 
 
Cadastre-se para uma conta de Windows Intune organizacional. 
Adicione uma entrada de DNS CNAME do domínio público da empresa. 
Verifique se os usuários têm o nomes principais de usuário (UPN) no domínio público. 
Se você planeja usar o logon único, implante e configurar o Active Directory Federated 
Services (ADFS). 
Implantar e configurar a sincronização do Active Directory. 
Refaça a senha dos usuários Microsoft Online— se não usando o ADFS ". 
Configure o Gerenciador de configuração de gerenciamento de dispositivos móveis. 
Crie a assinatura do Windows Intune no console do Configuration Manager. 
Adicione a função de sistema do Windows Intune conector Site. 
 
 
Questão 11 
 
Você tem uma assinatura Microsoft Intune. Você tem três grupos de segurança 
chamados Security1, Security2 e Security3. Security1 é o grupo pai de Security2. Security2 
tem 100 usuários. 
Você precisa alterar o grupo pai de Security2 para ser o Security3, o que fazer primeiro? 
 
R. Edite as propriedades de Security1. 
B. Edite as propriedades do Security2. 
C. Exclua Security1. 
D. Remova todos os usuários do Security 2. 
 
Resposta Certa: C 
 
Explicação: 
Você não pode mudar o grupo pai de um grupo de segurança no Microsoft Intune. Só 
pode excluir o grupo e recriar um outro grupo com o pai correto. Exclusão de um 
grupo não exclui os usuários que pertencem a esse grupo. Portanto, você não precisa 
remover os usuários do grupo. 
 
 
Questão 12 
 
Você tem uma rede que contenha computadores Windows 10 Enterprise. 
A configuração de rede de um dos computadores é mostrada nas imagens a seguir. 
 
 
 
 
 
 
O computador obteve do servidor DHCP: 
 Somente a configuração IPv4. 
 Somente a configuração IPv6. 
 Ambas. 
O computador tem acesso a Internet: 
 Usando a configuração IPv4. 
 usando a configuração IPv6. 
 Ambas. 
 
Resposta Certa: IPv4 
 
 
Questão 13 
 
Uma empresa tem 100 computadores cliente que executam o Windows 10 Enterprise. 
Nova política da empresa exige que todos os computadores cliente têm endereços 
IPv6 estáticos. Você precisa atribuir endereços IPv6 estáticos para os computadores 
cliente. Qual comando do Network Shell (netsh) você deve executar? 
 
A. add address 
B. set interface 
C. set global 
D. set address 
 
Resposta Certa: A 
 
Explicação: 
Este exemplo de comando adiciona o endereço IPv6 FEC0:0:0:FFFF::1à interface 
chamada "Particular". 
netsh interface ipv6 add address "Particular" FEC0:0:0:FFFF::1 
 
 
 
Questão 14 
 
Você esta configurando um computador com Windows 10 Enterprise. As configurações 
do computador são mostradas a seguir: 
 
 
 
 
 
 
 
Este Computador tem a função Hyper-v Instalada? 
 
Resposta Certa: 
 Sim 
 
 
Questão 15 
 
Uma empresa tem 10 computadores portáteis que executam o Windows 10 
Enterprise. Os computadores cliente portáteis têm as conexões de rede descritas na 
tabela a seguir. 
 
 
Nome da Rede Tipo de Conexão Perfil 
CorpWired Cabeada Privado 
CorpWifi Wireless Público 
HotSpot Wireless Público Público 
 
 
Nenhum dos computadores pode descobrir outros computadores ou dispositivos, 
independentemente de qualconexão que eles usam. Você precisa configurar as 
conexões para que os computadores poção descobrir outros computadores ou 
dispositivos somente enquanto conectado às conexões CorpWired ou CorpWifi. 
O que você deve fazer no cliente computadores? 
 
A. para a conexão CorpWifi, selecione Sim, ativar o compartilhamento e conectar 
dispositivos. 
B. Ative descoberta de rede para o perfil público. 
C. Altere a conexão CorpWired para público. Ative descoberta de rede para o perfil 
público. Para a conexão de HotSpot, selecione Não, não ativar o compartilhamento ou 
se conectar a dispositivos. 
D. Para a conexão CorpWired, selecione Sim, ativar o compartilhamento e conectar 
dispositivos. 
E. Ative descoberta de rede para o perfil particular. 
 
Resposta Certa: C 
 
Explicação: 
Por padrão, o Firewall do Windows bloqueia descobertade rede, mas você pode 
habilitá-lo quando mudamos a conexão CorpWired ao público, todas as redes serão no 
perfil público. Habilitação de descoberta de rede para o perfil público permitirá que os 
computadores enxerguem os outros computadores em cada rede (incluindo HotSpot). 
Para evitar a descoberta de rede na rede HotSpot, podemos selecionar Não, não ativar 
o compartilhamento ou conectar dispositivos para essa rede. Isto irá desativar 
descoberta de rede para a conexão do computador à rede HotSpot. 
 
 
Questão 16 
 
Você tem um computador que executa o Windows 10 Enterprise ao qual adiciona um 
disco rígido de 1 TB e criar um novo volume que tem a letra D. Você precisa limitar a 
quantidade de espaço que cada usuário pode consumir em D: é de no máximo 200 GB. 
E Membros do grupo Administradores não devem tem limite. 
Quais três ações você deve executar? Cada resposta correta apresenta parte da 
solução. 
 
A. Execute fsutil quota violations D:. 
B. Configurar o negar espaço em disco para usuários excedendo o limite de 
configuração da cota. 
C. Ative a configuração ativar gerenciamento de cota. 
D. Defina um limite de cota padrão. 
E. Execute converter d: / FS: NTFS. 
 
Resposta Certa: B, C, D 
 
 
Questão 17 
 
Você compra um novo computador desktop com Windows 10 Enterprise. Você tem 
quatro unidades de disco rígido USB externas. Você deseja criar um único volume 
usando os quatro drives USB. Você quer que o volume seja expansível, portátil e 
resistente em caso de falha individual de um disco. Você precisa criar o volume 
necessário, o que você deve fazer? 
 
A. No painel de controle, crie um novo espaço de armazenamento usando as 4 
unidades de disco rígido USB. Configure a resiliência do conjunto para espelho de três 
vias. 
B. No painel de controle, crie um novo espaço de armazenamento usando as 4 
unidades de disco rígido USB. Configure a resiliência do conjunto para paridade. 
C. No gerenciamento de disco, crie um novo volume estendido. 
D. No gerenciamento de disco, crie um novo volume distribuído. 
 
Resposta Certa: B 
 
Questão 18 
 
Você da suporte a computadores com Windows 10 Enterprise que são membros de um 
domínio do Active Directory. Recentemente, várias contas de usuário de domínio 
foram configuradas com perfis de usuário Super Mandatório. Um usuário relata que 
ela perdeu todos os seus dados pessoais após a reinicialização do computador. Você 
precisa configurar o computador do usuário para evitar a possível perda de dados no 
futuro. 
O que você deve fazer? 
 
A. Remova a extensão .MAN do nome de perfil de usuário. 
B. Configure o redirecionamento de pasta usando a diretiva de grupo do domínio. 
C. Configure a biblioteca de documentos do usuário para incluir pastas compartilhadas 
da rede. 
D. Adicione a extensão .dat no nome de perfil de usuário. 
 
Resposta Certa: B 
 
Explicação: 
 
Redirecionamento de pasta permite que os administradores redirecionem o caminho 
das pastas locais para um novo local, que pode ser uma pasta no computador local ou 
um diretório em um compartilhamento de arquivos de rede. Os usuários podem 
trabalhar com documentos em um servidor como se os documentos foram baseados 
em uma unidade local, mas estão disponíveis para o usuário de qualquer computador 
na rede. Redirecionamento de pasta pode ser encontrado em configurações do 
Windows na árvore de console, editando a diretiva de grupo baseada em domínio 
através o Console de gerenciamento de política de grupo (GPMC). 
 
 
 
Questão 19 
 
Você tem um computador com Windows 10 Enterprise. O computador esta ingressado 
em um domínio do Active Directory. O computador não tem um chip Trusted Platform 
Module (TPM) instalado. Você precisa configurar criptografia de unidade BitLocker 
(BitLocker) na unidade do sistema operacional. Qual configuração de GPO (objeto de 
diretiva de grupo) você deve configurar? 
 
A. Permitir o acesso a unidades de dados fixas protegidas por BitLocke de versões 
anteriores do Windows. 
B. Exigir autenticação adicional na inicialização. 
C. Permitir desbloquear de rede na inicialização. 
D. Configure o uso de criptografia com base em hardware para unidades do sistema 
operacional. 
 
Resposta Certa: B 
 
Explicação: 
 
Para fazer uso do BitLocker em uma unidade sem TPM, você deve executar o comando 
gpedit. msc. Você deve acessar a exigir autenticação adicional na configuração de 
inicialização navegando para Configuração de computador \Modelos Administrativos 
\Componentes do Windows \ Criptografia de dados BitLocker \Unidades de sistema 
Operacional sob a diretiva do computador Local. 
 
 
Questão 20 
 
Você administra computadores desktop com Windows 10 Enterprise que são membros 
de um domínio do Active Directory. Você deseja criar uma cópia arquivada de perfis de 
usuário são armazenadas sobre os desktops. Você cria uma conta de usuário de 
domínio padrão para executar uma tarefa de backup. Você precisa conceder acesso à 
conta de usuário para a tarefa de backup dos perfis de usuário. O que você deve fazer? 
 
A. Adicione a conta da tarefa de backup para o grupo de usuários de gerenciamento 
remoto em um controlador de domínio. 
B. Adicione a conta da tarefa de backup ao grupo operadores de Backup em cada 
computador. 
C. Adicione a conta da tarefa de backup ao grupo operadores de Backup em um 
controlador de domínio. 
D. Definir a conta da tarefa de backup como proprietário NTFS em todos os perfis 
 
 
Resposta Certa: B 
 
Explicação: 
O grupo operadores de Backup Local pode fazer backup e restaurar arquivos em um 
computador, independentemente de qualquer permissão que protegem esses 
arquivos. 
 
 
Questão 21 
 
Sua empresa atualiza uma estação de trabalho do departamento de pesquisa e 
desenvolvimento para um computador com Windows 10 Enterprise. As pastas de 
estações de trabalho precisam ser criptografadas. As pastas são denominadas 
C:\ArquivosProtegidos e c:\Backups. 
Você tenta criptografar as pastas que a saída é mostrada na seguinte exposição. 
 
 
 
 
Na tentativa de criptografar a pasta ArquivosProtegidos: 
 Obteve sucesso para os arquivos e para a pasta 
 Obteve sucesso para os arquivos mas não para a pasta 
 Não obteve sucesso para os arquivos mas obteve para a pasta 
 
Na tentativa de criptografar a pasta backups: 
 Obteve sucesso para os arquivos e para a pasta 
 Obteve sucesso para os arquivos mas não para a pasta 
 Não obteve sucesso para um dos arquivos mas obteve para a pasta e os demais 
arquivos 
 
Resposta Certa: 
Na tentativa de criptografar a pasta ArquivosProtegidos: Obteve sucesso para os 
arquivos e para a pasta 
Na tentativa de criptografar a pasta backups:-> Não obteve sucesso para um dos 
arquivos mas obteve para a pasta e os demais 
 
 
 
 
 
Questão 22 
 
Você tem um computador que executa o Windows 10 Enterprise que contém as 
seguintes pastas: 
 
 
Você tem um usuário local chamado User1. User1 tem permissão de leitura e execução 
para Pasta1 você precisa garantir queUser1 pode executar as seguintes tarefas. 
 
Crie novos arquivos em Folder2. 
Edite todos os arquivos em Folder3. 
Alterar as permissões de arquivos em Folder5 
 
A solução deve usar o princípio do menor privilégio. 
Quais permissões você deve atribuir a User1 em cada pasta? 
 
Folder 2 
a. Gravar 
b. Modificar 
c. Controle total 
d. Listar conteúdo 
Folder 3 
a. Gravar 
b. Modificar 
c. Controle total 
d. Listar conteúdo 
Folder 5 
a. Gravar 
b. Modificar 
c. Controle total 
d. Listar conteúdo 
 
 
Resposta Certa: 
Folder2 -> a 
Folder3 -> b 
Folder5 -> c 
 
 
 
Explicação: 
 
Pasta2: Para criar novos arquivos em uma pasta, você precisa de permissão de 
gravação para a pasta do 'gravar' 
Folder3: Para editar os arquivos existentes em uma pasta, você precisa da permissão 
modificar. 
Folder5: Para alterar as permissões de arquivos em uma pasta, você precisa da 
permissão de controle total. 
 
 
Questão 23 
 
Você tem um computador com Windows 10 Enterprise. O computador tem uma pasta 
compartilhada chamada C:\Marketing. A pasta compartilhada é em um volume NTFS 
As Permissões NTFS e de compartilhamento são exibidas na tabela abaixo: 
 
Nome do Grupo Permissão NTFS Permissão de Compartilhamento 
Todos Ler e Executar Ler 
Marketing Modificar Controle Total 
 
 
UserA é um membro do grupo todos e do grupo de Marketing. 
UserA deve acessar C:\Marketing de toda a rede. 
Você precisa identificar as permissões efetivas para a pasta C:\Marketing para UserA. 
Qual permissão deve identificar? 
 
A. Controle Total 
B. Leia e Executar 
C. Ler 
D. Modificar 
 
Resposta Certa: D 
 
 
Questão 24 
 
Uma empresa tem computadores com Windows 10 Enterprise. Os computadores 
cliente estão conectados a uma rede corporativa privada, os usuários atualmente não 
podem conectar-se usando os computadores de casa para seus computadores de 
trabalho usando a área de trabalho remota. Você precisa garantir que os usuários 
podem se conectar remotamente para seus computadores de escritório usando o 
Remote Desktop. Os usuários não devem ser capazes de acessar qualquer outro 
recurso da rede corporativa usando os seus computadores de casa. Qual configuração 
você deve configurar nos computadores de casa? 
 
A. Usando VPN (Rede Privada Virtual)para estabelecer o acesso remoto. 
B. Área de Trabalho remota local 
C. Conexão Direct Acces 
D. Endereço IP do Remote Desktop Gateway 
 
Resposta Certa: D 
 
Explicação: 
A solução é implantar um Remote Desktop Gateway no escritório. Os usuários remotos 
então podem conectar seus computadores na rede usando o cliente de área de 
trabalho remota em seus computadores domésticos configurados com o endereço IP 
do Gateway de área de trabalho remota. 
 
 
Questão 25 
 
Você gerencia uma rede que inclui computadores Windows 10 Enterprise. Todos os 
computadores na rede são membros de um domínio do Active Directory. A empresa 
propôs recentemente uma nova política de segurança que impede que os usuários 
sincronizem as configurações de aplicativos, histórico de navegação, favoritos e as 
senhas dos computadores com suas contas da Microsoft. Você precisa fazer cumprir 
esses requisitos de diretiva de segurança nos computadores. O que você deve fazer? 
 
A. No objeto de diretiva de grupo, configure em Contas: Bloquear contas da Microsoft 
e configurar a diretiva de grupo para que os Usuários não podem adicionar contas 
Microsoft 
B. No objeto de diretiva de grupo, configure em Contas: Bloquear contas da Microsoft 
e configurar a diretiva de grupo para que Usuários não podem adicionar ou fazer logon 
com contas da Microsoft. 
C. A partir de cada computador navegue até alterar configurações de sincronização e 
defina as opções de sincronização dos dados de configuração para aplicativos, 
navegador e senhas como desativado. 
D. A partir de cada computador, navegue até alterar configurações de sincronização e 
defina a opção de sincronizar os dados de configuração como desativado. 
 
 
Resposta Certa: B 
 
 
Questão 26 
 
Você gerencia 50 computadores que executam Windows 10 Enterprise. Você tem uma 
implantação do Microsoft Azure RemoteApp. A implantação consiste em uma coleção 
híbrida chamada Collection1. Todos os computadores tem o recurso de Hyper-V 
instalado e tem uma máquina virtual que executa o Windows 7. Você planeja instalar 
aplicativos denominados App1 e App2 e torná-los disponíveis para todos os usuários. 
APP1 é uma aplicação de bit 32'. App2 é um aplicativo de 64 bits. Você precisa 
identificar o método de instalação para cada aplicação. A solução precisa minimizar o 
número de instalações. Qual método de implantação deve identificar para cada 
aplicação? 
 
App1: 
A - Azure RemoteApp 
B - Hyper-V Cliente 
C - Instalação Local 
 
App2: 
A - Azure RemoteApp 
B - Hyper-V Cliente 
C - Instalação Local 
 
 
 
Resposta Certa: Azure RemoteApp 
 
 
Explicação: 
Azure RemoteApp suporta streaming de aplicativos Windows 32-bit ou 64-bit 
portanto, podemos minimizar o número de instalações instalando as aplicações em 
Azure e tornando-os disponíveis como aplicativos remotos Azure. Isso significaria uma 
instalação para App1 e uma instalação forApp2 
 
 
Questão 27 
 
Você planeja implantar uma coleção de Microsoft Azure RemoteApp usando uma 
imagem de modelo personalizado da imagem que conterá apps Microsoft Offlce 365 
ProPlus. Você precisa garantir que vários usuários podem executar Office 365 ProPlus 
da imagem do modelo personalizado simultaneamente. O que você deve incluir no 
arquivos de configuração? 
 
A. <Property Name = "FORCEAPPSHUTDOWN" Value = "FALSE" /> 
B. <Product ID = "O365ProPlusRetail"/> 
C. <Property Name = "SharedComputerLicensing" Value = "1" /> 
D. <Property Name = “AUTOACTlVATE" Value = "1"/> 
 
Resposta Certa: C 
 
Explicação: 
Para disponibilizar aplicativos do Microsoft Office 365 ProPlus como RemoteApps, você 
precisa habilitar ativação de computador compartilhado. Para fazer isso, incluindo o 
seguinte texto no arquivo de configuração: 
<Property Name = "SharedComputerLicensing" Value = "1" /> 
 
 
Questão 28 
 
Você é um administrador de sistema para um departamento que tem computadores 
Windows 10 Enterprise em uma configuração de domínio. É Implantado um aplicativo 
para todos os computadores no domínio. Você precisa usar a diretiva de grupo para 
restringir a execução do aplicativo a determinados grupos. O que você deve fazer? 
 
A. Ajuste o Direct Access. 
B. Configure o AppLocker. 
C. desabilite o BitLocker 
D. Execute o USMT 
 
 
Resposta Certa: B 
 
Explicação: 
 
AppLocker é um recurso do Windows Server 2012, Windows 8, Windows Server 2008 
R2 e Windows 7 que pode fornecer restrição de Software. O AppLocker contém novos 
recursos e extensões que reduzem a sobrecarga administrativa e ajudam os 
administradores a controlaram como os usuários podem acessar e usar arquivos, como 
arquivos executáveis, scripts, Arquivos do Windows Installer e DLLs. Regras AppLocker 
podem ser aplicado a grupos de segurança. Podemos usar uma diretiva de grupo para 
aplicar regras de AppLocker para os grupos de segurança e impedir a execução do 
aplicativo. 
 
Questão 29 
 
Você oferecer suporte a computadores desktop e Tablets que executam o Windows 8 
Enterprise, todos os computadores são capazes de se conectar à rede de empresa com 
a internet usando o DirectAccess. Sua empresa pretende implantar um novo aplicativo 
para os Tablets. A solução de implantação deve atender aos seguintes requisitos: 
O aplicativo deve ser capaz de acessar os arquivos armazenados em uma unidade 
interna de estado sólido (SSD) nos Tablets. 
O aplicativo é isolado de outros aplicativos. 
O aplicativo deve usar a menor quantidade possível de espaço em disco no Tablet. 
Você precisará implantar o novo aplicativo para os comprimidos. O quevocê deve 
fazer? 
 
A. Implante o aplicativo como um pacote do Application Virtualization (App-V). Instale 
o cliente do App-V 4.6 nos Tablets. 
B. Implante o aplicativo como um aplicativo publicado no servidor da área de trabalho 
remota. Crie uma conexão de área de trabalho remota nos Tablets. 
C. Instalar o aplicativo em uma unidade local nos Tablets. 
D. Instale o aplicativo em uma instalação de espaço de trabalho Windows To GO 
E. Instale o Hyper-V nos Tablets e instale o aplicativo em uma máquina virtual. 
F. Publique o aplicativo no Windows Store. 
G. Instalar o aplicativo dentro de uma instalação separada do Windows 8 em um disco 
rígido virtual (arquivos VHD]. Configure os Tablets com dual boot 
H. Instalar o aplicativo dentro de uma instalação separada do Windows 8 em um 
arquivos VHDX. Configure os Tablets com dual boot 
 
Resposta Certa: B 
 
Explicação: 
 
Implantando o aplicativo como um aplicativo publicado na área de trabalho remota do 
servidor não usará nenhum espaço em disco dos Tablets. Os usuários serão capazes de 
acessar o aplicativo usando conexões de área de trabalho remota. Isto também irá 
garantir que o aplicativo é isolado de outros aplicativos nos Tablets. Podemos usar 
Conexão de área de trabalho remota para garantir que o aplicativo é capaz de acessar 
arquivos armazenados em uma unidade interna de estado sólido (SSD) nos Tablets 
permite acesso a recursos locais tais como drives, impressoras, etc. em uma Conexão 
de área de trabalho remota.