Ficha 01 · Configuração e atualizações
- Definir perfis
- Padronizar com imagens
- Planear atualizações
- Proteger endpoint
Parte I · Perfis e imagens
Exercício 1 · Perfil adequado (15 pts)
Para cada situação, indica o perfil de configuração e 2 definições-chave:
a) PC de recepção que só corre a aplicação de marcações.
b) Portátil de um programador.
c) PC partilhado de sala de aula.
a) Quiosque — conta muito restrita; só a app de marcações; sem acesso a definições; bloqueio automático.
b) Programador — ferramentas dev, admin local controlado, virtualização permitida, encriptação de disco.
c) Sala de aula — conta padrão sem privilégios; reposição do estado entre sessões; software educativo; sem instalação livre.
Exercício 2 · Imagem-base (10 pts)
a) O que é uma golden image?
b) Dá 2 vantagens de padronizar postos com imagem.
a) Imagem-base: instalação de referência (SO + drivers + apps + políticas) capturada e replicada para todas as máquinas.
b) Vantagens: - Consistência — todas iguais, suporte mais simples e previsível. - Reposição rápida — máquina avariada/comprometida volta ao estado bom em minutos. - (Também: provisionamento mais rápido, menos erros manuais.)
Exercício 3 · Ferramentas de provisionamento (10 pts)
Liga a ferramenta ao contexto:
a) Intune ___
b) Clonezilla ___
c) Ansible ___
a) Intune — gestão moderna de dispositivos Windows/mobile via cloud (MDM). b) Clonezilla — clonagem de discos/imagens local. c) Ansible — automação/configuração de máquinas Linux (e outras) por código.
Parte II · Atualizações
Exercício 4 · Estratégia (20 pts)
A direcção quer "atualizar tudo automaticamente assim que sai". O IT teme partir produção.
a) Que riscos tem cada extremo (atualizar tudo já / nunca atualizar)? (10 pts)
b) Propõe uma estratégia equilibrada. (10 pts)
a) Riscos: - Atualizar tudo imediatamente: uma atualização com bug pode partir aplicações críticas em todas as máquinas ao mesmo tempo (paragem geral). - Nunca atualizar: vulnerabilidades conhecidas ficam abertas — alvo fácil para ataques (ransomware, exploits).
b) Estratégia equilibrada: - Segurança: aplicar rápido (24-72h) — o risco de não aplicar supera o de aplicar. - Funcionalidade: anéis de implementação — piloto (IT) → cedo (~10%) → geral, validando em cada anel. - Janelas de manutenção fora do horário laboral. - Backup/ponto de restauro antes de mudanças grandes. - Ferramentas de gestão (WSUS/Intune) para controlar o ritmo.
Exercício 5 · Ferramentas (10 pts)
Indica a ferramenta de gestão de atualizações em escala:
a) Parque Windows empresarial. ___
b) Servidores Linux. ___
c) Drivers de portáteis Dell. ___
a) WSUS ou Intune (ou SCCM). b) unattended-upgrades (segurança) + Ansible para orquestração. c) Dell Command Update (ou via Windows Update / Intune).
Parte III · Endpoint
Exercício 6 · Camadas (15 pts)
Lista 5 camadas de segurança que devem existir num posto cliente entregue a um utilizador.
- Antivírus/EDR ativo e atualizado.
- Firewall local ligada.
- Encriptação de disco (BitLocker/LUKS).
- Conta padrão para uso diário (não admin) + UAC.
- Bloqueio automático + senha/PIN forte.
- Atualizações em dia.
- Backup automático e testado.
(5 quaisquer destes.)
Parte IV · Cenário
Exercício 7 · Provisionar lote (15 pts)
Vais entregar 25 portáteis novos a professores. Descreve o processo, da caixa à entrega, garantindo padronização e segurança.
- Configurar 1 máquina-modelo: SO atualizado, drivers, apps do catálogo, políticas (bloqueio, conta padrão, encriptação), antivírus, backup.
- Generalizar e capturar imagem (Sysprep + DISM, ou inscrição Autopilot/Intune).
- Aplicar imagem às 25 máquinas (clonagem) ou provisionamento automático via Intune/Autopilot.
- Personalizar por máquina: nome único, ingresso em domínio/MDM, conta do professor (padrão), encriptação ativada e chave guardada.
- Verificação: updates em dia, AV ativo, backup a funcionar, inventário registado (modelo, série, utilizador).
- Entrega: com instruções básicas + canal de suporte (ticket).
- Documentar no inventário e runbook.
Bónus: script de pós-configuração (winget/Chocolatey) e checklist assinada por máquina.