Soluții
Permiteți sau blocați datele mobile folosind Intune
Prin crearea unui profil de catalog de setări, puteți alege să permiteți sau să restricționați accesul la datele mobile pentru dispozitivele Windows gestionate cu Microsoft Intune.
Gestionarea conectivității mobile reprezintă o parte importantă a administrării dispozitivelor finale, în special pentru organizațiile care doresc un control mai strict asupra dispozitivelor corporative, a utilizării serviciilor de roaming și a costurilor cu datele. Cu Microsoft Intune, administratorii pot configura politici care permit sau blochează accesul la datele mobile pe dispozitivele compatibile, în funcție de platformă, tipul de înscriere și modul de gestionare.
În unele cazuri, organizațiile doresc să permită utilizarea datelor mobile pentru angajații care lucrează pe teren și pentru cei care lucrează de la distanță. În alte cazuri, acestea trebuie să blocheze complet datele mobile, astfel încât dispozitivele să funcționeze numai prin Wi-Fi sau prin căi de rețea aprobate. Intune oferă, de asemenea, o setare dedicată pentru gestionarea roamingului de date mobile.
De ce ar trebui să controlați traficul de date mobile cu Intune?
Există mai multe motive pentru care o organizație ar putea dori să gestioneze accesul la rețeaua mobilă pe dispozitivele înregistrate:
- Reducerea costurilor cu operatorul de telefonie mobilă
- Prevenirea consumului inutil de date atunci când utilizatorii se află în afara organizației
- Obligarea dispozitivelor să utilizeze rețele Wi-Fi de încredere
- Limitarea cheltuielilor de roaming pentru utilizatorii aflați în deplasare
- Securizarea store-urilor sau a dispozitivelor dedicate care nu ar trebui să utilizeze rețelele mobile
- Controlați modul în care dispozitivele deținute de companie se conectează în afara biroului.
Cum verifici și identifici driverele instalate în Windows folosind PnPUtil
Deschideți Command Prompt cu drepturi de administrator. Pentru a afișa toate pachetele de drivere instalate în sistem, utilizați comanda:
pnputil /enum-drivers
Vor fi afișate informații precum:
- Published Name
- Original Name
- Provider Name
- Class Name
- Driver Version
- Signer Name
Pentru a identifica mai ușor driverele unui anumit producător, rezultatul poate fi filtrat folosind comanda:
pnputil /enum-drivers | findstr /i "Intel"
Înlocuiți Intel cu producătorul dorit.
Pentru a salva lista completă într-un fișier text:
pnputil /enum-drivers > C:\drivere.txt
Fișierul drivere.txt poate fi deschis ulterior cu Notepad și poate fi folosit pentru documentarea configurației sistemului. Această metodă este utilă în special înainte de reinstalarea Windows sau atunci când trebuie identificat un driver problematic.
Cum verifici serviciile Windows care pornesc automat și starea lor cu PowerShell
Deschideți PowerShell cu drepturi de administrator. Pentru a afișa toate serviciile împreună cu starea și modul lor de pornire utilizați:
Get-Service | Select-Object Name, DisplayName, Status, StartType
Pentru a afișa doar serviciile configurate să pornească automat:
Get-CimInstance Win32_Service |
Where-Object {$_.StartMode -eq "Auto"} |
Select-Object Name, DisplayName, State, StartMode
Pentru a identifica serviciile configurate să pornească automat, dar care în acest moment sunt oprite:
Get-CimInstance Win32_Service |
Where-Object {$_.StartMode -eq "Auto" -and $_.State -ne "Running"} |
Select-Object Name, DisplayName, State, StartMode
Rezultatul poate fi util pentru identificarea rapidă a serviciilor care ar trebui să ruleze, dar nu sunt active. Dacă dorim să salvăm rezultatul într-un fișier CSV:
Get-CimInstance Win32_Service |
Select-Object Name, DisplayName, State, StartMode |
Export-Csv C:\servicii.csv -NoTypeInformation -Encoding UTF8
Fișierul poate fi deschis ulterior în Excel și folosit pentru inventarierea serviciilor unui calculator.
[mai mult...]Cum identifici interfața de rețea activă și gateway-ul implicit folosind PowerShell
Deschideți PowerShell și executați:
Get-NetAdapter |
Where-Object {$_.Status -eq "Up"} |
Select-Object Name, InterfaceDescription, Status, LinkSpeed
Comanda va afișa adaptoarele care sunt active. Pentru afișarea adreselor IP asociate interfețelor active:
Get-NetIPAddress -AddressFamily IPv4 |
Where-Object {$_.InterfaceAlias -in (Get-NetAdapter | Where-Object Status -eq "Up").Name} |
Select-Object InterfaceAlias, IPAddress, PrefixLength
Pentru identificarea gateway-ului implicit:
Get-NetRoute -DestinationPrefix "0.0.0.0/0" |
Select-Object InterfaceAlias, NextHop, RouteMetric
Valoarea din coloana NextHop reprezintă gateway-ul utilizat pentru traficul IPv4. Aceste comenzi sunt utile în special pe stații cu mai multe adaptoare, de exemplu Ethernet, Wi-Fi, VPN sau adaptoare virtuale.
[mai mult...]Cum verifici conturile locale inactive sau dezactivate folosind PowerShell
Deschideți PowerShell cu drepturi de administrator. Pentru afișarea tuturor conturilor locale:
Get-LocalUser
Pentru afișarea doar a conturilor dezactivate:
Get-LocalUser |
Where-Object {$_.Enabled -eq $false} |
Select-Object Name, Enabled, LastLogon
Pentru afișarea conturilor active:
Get-LocalUser |
Where-Object {$_.Enabled -eq $true} |
Select-Object Name, Enabled, LastLogon
Pentru o verificare mai ușoară, putem sorta rezultatele după ultima autentificare:
Get-LocalUser |
Select-Object Name, Enabled, LastLogon |
Sort-Object LastLogon
Această metodă poate fi utilă în cadrul unei verificări de securitate sau atunci când pregătim un calculator pentru a fi predat unui alt utilizator.
Atenție: înainte de dezactivarea unui cont trebuie verificat dacă acesta este utilizat de servicii, aplicații sau procese locale.
[mai mult...]