现在有多个用户登录到Windows 7操作系统中。你需要拒绝一个用户访问计算机上的可移动设备，而其它用户可以访问驱动器。你该执行什么操作？（）A、在设备管理器中修改每一个要移动设备设置B、在本地组策略中修改应用程序控制策略C、在本地组策略中修改可移动设备接入策略D、在控制面板中修改Bitlocker驱动器加密策略

第1题：

第2题：

第3题：

第4题：

第5题：

第6题：

你有一台名为Computer1的运行Windows 7的计算机。你要确保Computer1只有连接到一个私有网络时可以连接到FTP服务器。你该怎么做？（）

• A、在Windows 防火墙的高级安全选项中，创建一条新规则
• B、在本地组策略中，修改应用程序控制策略
• C、在Windows防火墙中，修改“允许的程序或功能”列表
• D、在网络和共享中心，修改高级共享设置

正确答案:A

第7题：

你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）

• A、启动 Problem Steps Recorder
• B、在事件查看其中，修改安全日志属性
• C、在本地组策略中，配置审核对象访问
• D、在本地组策略中，配置审核目录服务访问设置

正确答案:C

第8题：

在Windows7操作系统的计算机上，需要为普通权限用户提供更新显示器驱动程序的权限，应在“本地组策略”中设置（）

• A、计算机的设备安装设置
• B、用户的显示设置
• C、计算机的驱动程序安装设置
• D、用户的驱动程序安装设置

正确答案:C

第9题：

你有一台运行Windows 7的独立计算机。你需要避免非管理员用户使用设备管理器。但用户必须能够访问事件查看器。你该怎么做？（）

• A、在控制面板中，修改媒体和设备的默认设置
• B、在控制面板中，修改设备安装的默认设置
• C、在本地计算机策略中，修改应用程序控制策略
• D、在本地计算机策略中，修改微软管理控制台（MMC）设置

正确答案:D

第10题：

您有一台运行Windows 7 的计算机。多个用户登录到该计算机。您启用对存储在计算机中的文件夹的审核。您需要确保每次对该文件夹的访问都被记录。您应该怎么办？（）

• A、启动“难题步骤记录器”
• B、从“事件查看器”修改安全日志的属性
• C、从本地组策略配置“审核对象访问”设置
• D、从本地组策略配置“审核目录服务访问”设置

正确答案:C

第11题：

你有一台运行Windows 7的计算机。你创建了一个EFS恢复密钥和证书。你需要确保你的用户账户可以解密计算机上的所有EFS加密文件，你该怎么做？（）

• A、在凭据管理器中，添加一个Windows 凭据
• B、在凭据管理器中，添加一个基于证书的凭据
• C、在本地计算机策略中，添加一个数据恢复代理
• D、在本地计算机策略中，修改还原文件和目录设置

正确答案:C

第12题：

您有一台运行 Windows 7 的计算机。您需要阻止用户在这台计算机上安装一个特定的可移动驱动器。您将这个可移动驱动器连接至这台计算机。创建一个组策略之前，您应该怎么做？（）

• A、从“设备管理器”中，标识设备类 GUID
• B、从“设备管理器”中，标识设备位置信息
• C、从“系统信息”中，标识设备 device.INF 文件
• D、从“系统信息”中，标识设备驱动程序文件名

正确答案:A

第13题：

第14题：

第15题：

第16题：

第17题：

你有一台运行Windows 7的计算机。多个用户登录到这台计算机上。这台计算机上有5个可移动设备。你需要确保这些用户只可以访问提前安装到计算机上的移动设备，你该怎么修改本地组策略？（）

• A、启用“禁止USB设备重定向”设置
• B、启用“禁止安装可移动设备”设置
• C、禁用WPD设备：拒绝读取设置
• D、禁用“允许管理员忽略设备安装限制策略”设置

正确答案:B

第18题：

网络有一个Active Directory域。网络包含一台运行Windows Server 2008的终端服务器，以及运行Windows Vista的客户端计算机。所有计算机都是该域的成员。您使用TS RemoteApp管理器部署了一个应用程序。终端服务器安全层设置为“协商”。您需要确保域用户在访问该应用程序时，不会收到要求其提供凭据的提示。该怎么做？（）

• A、在服务器上，修改本地组策略中的“密码策略”设置。
• B、在服务器上，修改本地组策略中的“凭据分配”设置。
• C、在所有客户端计算机上，修改本地组策略中的“密码策略”设置。
• D、在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。

正确答案:D

第19题：

你需要配置你的旗舰版windows系统以实现从WSUS服务器上的更新，需要执行什么操作？（）

• A、在系统设置中修改系统保护设置
• B、在本地组策略中修改更新设置
• C、在windows update中修改更新设置
• D、在本地组策略中，修改本地和传感器设置

正确答案:B

第20题：

你现在负责维护一台运行Windows 7的计算机，你发现随机启动项里有一个“谷歌桌面”的应用程序，但是用户得根据需要手工的启用这个软件。如果不用第三方软件，该怎么配置比较好？（）

• A、修改msconfig.exe配置
• B、在本地组策略里修改应用程序控制策略
• C、在本地组策略里修改应用程启动策略
• D、在系统配置工具中修改启动程序配置

正确答案:D

第21题：

您有一台运行 Windows 7 的计算机。多个用户登录到该计算机。该计算机有五种可移动设备。您需要确保用户只能访问之前已安装在计算机上的可移动设备。您应该在本地组策略中修改什么？（）

• A、启用“防止重定向 USB 设备”设置
• B、启用“防止安装可移动设备”设置
• C、禁用 WPD 设备：拒绝读取访问权限设置
• D、禁用“允许管理员覆盖设备安装限制”策略设置

正确答案:B

第22题：

您管理几台运行 Windows 7 的计算机。一位用户想回滚一个驱动程序。该用户在“设备管理器”中打开“设备属性”，并发现“回滚驱动程序”选项不可选。你通过使用“Windows 远程协助”连接到该计算机。您需要将该驱动程序回滚到以前的版本。首先您应该怎么做？（）

• A、将这位用户添加到 Power Users 组
• B、右键单击“设备管理器”并选择“以管理员身份运行”
• C、从“系统属性”中，修改“设备安装设置”
• D、从“本地组策略”中，修改“设备安装限制”

正确答案:B

第23题：

你有一台运行Windows 7的计算机。你需要配置计算机从一个本地Windows更新服务器（WSUS）上下载更新。你该怎么做？（）

• A、在Windows更新中，修改Windows更新设置
• B、在本地组策略中，修改Windows更新设置
• C、在系统设置中，修改系统保护设置
• D、从本地组策略中，修改位置和传感器（Location and Sensors）设置

正确答案:B

第24题：

你有一台运行Windows 7的计算机。多个用户可以登录到这台计算机上，你要拒绝其中一个用户在这台计算机上访问可移动设备，而其他所有用户都可以使用。你该怎么做？（）

• A、在本地安全策略中，修改应用程序控制策略
• B、在控制面板中，修改BitLocker驱动器加密设置
• C、在设备管理器中，修改所有可移动设备设置
• D、在本地组策略中，修改可移动存储访问策略

正确答案:D