1. Master of Deployment – Deo II
Siniša Lale,
Microsoft Certified Trainer
Computer Equipment and Trade
Marko Stevanović

2. Sadržaj Vista Office 2007 Instalacione tehnologije
Tehnologije produktivnosti, bezbednosti i dostupnosti
Office 2007

3. Kratki preged edicija Viste
Home Basic
Home Premium
Business
Enterprise
Ultimate
Aero *
RDP
Domain
GPO
Bitlocker
Home edicije za radne grupe i kod kuće
Business, Enterprise za domensko okruženje

4. Instalacione tehnologije
Vista
Instalacione tehnologije

5. Windows Imaging Format - WIM
Nekad i386 folder danas WIM datoteka:
Sadrži niz instalacionih datoteka
HAL nezavisnost
Visok nivo kompresije podataka
Višestruki imidži unutar jedne WIM datoteke
“File Based” nasuprot “Sector Based”
Instalacija nedestruktivna za podatke
Veličina instalacione particije “nebitna”
“Sector Based” alati se i dalje mogu koristiti
Ažuriranje WIM datoteke: SP, Hotfix, Driver...

6. Pregled tehnologija instalacije Viste
r/b
Alat
Svrha 1
Windows Vista Hardware Assesment WVHA
Analiza hardvera 2
Application Compatibility Toolkit ACT
Analiza softvera 3
User State Migration Tool USMT
Migracija dokumenata 4
Windows Automated Installation Kit - WAIK
Priprema i “Deployment”
5/6
Business Desktop Deployment BDD
Windows Deployment Services - WDS
“Deployment”

7. ImageX Deo WAIK arhive Command Line
Pregled ili modifikacija WIM datoteke
Kreiranje WIM datoteke na bazi referentnog računara
Kompresija WIM datoteke
Skriptovanje procesa imidžovanja

8. Windows Preinstallation Environment 2.0 - WinPE
Deo WAIK arhive
“Bootable” mini Windows
Ekvivalentan “DOS startup” disketi
Mogućnost podizanja: CD, DVD, “USB Floppy Device”, “PXE boot” uz “Windows Deployment Services”
Svrha
Particionisanje diska (Diskpart)
Formatiranje particija
Pokretanje procesa instalacije
Manipulacija WIM datotekama kroz ImageX

9. Poslovna vrednost Standardizacija imidža sa aplikacijama
“Third Party” programi za imidžovanje nisu neophodni
Minimalno vreme stavljanja u funkciju
Bez prekida ili minimalan prekid poslovnog procesa
Minimalno vreme za pripremu imidža

10. Tehnologije produktivnosti, bezbednosti i dostupnosti
Vista
Tehnologije produktivnosti, bezbednosti i dostupnosti

11. Indeksiranje sadržaja diska
Postoji od Windows-a 2000
Indeksiranje sadržaja dokumenata
Office, PDF, text...
Indeksiranje svojstava dokumenata
Pretraga po metapodacima
Windows Explorer Interface za pretragu
Konfigurabilna lista tipova dokumenata

12. Indeksiranje sadržaja diska
Demo
Indeksiranje sadržaja diska

13. Nivoi integriteta procesa
System
Local System
High
Local Service,
Network Service
Medium
Authenti-cated Users
Low
Everyone
Untrusted
Anonymo-us Logon
Shell IE

14. User Account Control - UAC
Svi korisnici se tretiraju kao standardni korisnici čak iako su administratori
Ako aplikacija traži administrativne privilegije:
Za administratore: saglasnost
Za standardne korisnike: administrativni nalog
Virtuelizacija upisa na disk i u registre
Ideja
Sprečavanje pokretanja malicioznih aplikacija
Detekcija instalacije malicioznih aplikacija...

15. Internet Explorer 7.0 Protected Mode
Mandatory Integrity Control
Upis
Proces sa niskim nivoom integriteta
Resurs sa višim nivoom integriteta
User Interface Privilege Isolation
Program ili servis
Code Injection
Proces sa niskim nivoom integriteta
Proces sa višim nivoom integriteta

16. Windows Firewall Nova konzola za konfiguraciju
Integrisana IPSec i Firewall konfiguracija
Filtriranje dolaznog i odlaznog saobraćaja
Filtriranje protokola po asociranom broju IP protokola
Filtriranje po nalozima aktivnog direktorijuma
Filtriranje po mrežnim servisima
Veliki niz predefinisanih pravila

17. Windows Defender Borba protiv “Privacy Intrusive” aplikacija
Adware
Spyware
Realtime zaštita
Manuelno i programirano skeniranje
Ažuriranje definicija
Microsoft Spynet Community

18. Bitlocker Drive Encryption
Kriptovanje sadržaja čitavog diska
Koristi AES algoritam u CBC modu, 128 bit ključ
Samo Enterprise i Ultimate edicije
Trusted Platform Module 1.2 – TPM čip i BIOS
Modovi rada
Transparent operation mode (zahteva TPM)
User Authentication Mode (zahteva TPM)
USB Key Mode (ne zahteva TPM)
Laptop, Desktop, Server

19. All attendees who submit a session feedback from within 90 minutes of the session ending will have a chance to win a special prize. Thank you!