Questoes Exame MD-100 Tio Inaldo Portugues

Modern Desktop Administrator
Exam MD-100
313 Questões em Português para o Exame

MD-100
m
Como estudar para o Exame
Faça um resumo do que viu e leu nas aulas, livros e apostilas que usou para estudar.
co
Um resumo reforça todos os temas estudados e facilita a fixação dos conceitos
aprendidos.
Antes de começar a estudar NÃO faça questionários ou simulados!
Pela minha experiência os alunos que estão iniciando os estudos e tentam responder
um simulado acabam frustrados e desistem de se inscrever, pois os resultados, com
raras exceções, são sempre frustrantes.o.
Simulados e questionários só na última semana antes do exame, incluindo as questões
desse documento.
ld
Ao estudar, tente fazer na prática as funções que está estudando. A Microsoft dá
bastante ênfase para a prática nos seus exames, portanto é importante ter um
ambiente para testar funções, comandos e procedimentos, isso facilita muito o
entendimento e a fixação de todos os assuntos estudados.
na
Nas semanas que antecedem o exame utilize este nosso documento, você vai notar
que a grande maioria das questões não só tem a resposta, mas também uma
explicação sobre a resposta e também um link para o site da Microsoft que contém a
teoria que justifica a solução apontada.
oI
Se você quer realmente ser aprovado nos exames utilize as questões não só para
decorar, mas sim como uma ferramenta de estudo para mostrar o que você já domina e
onde você pode melhorar.
A ideia que me levou à criação desse documento foi de utilizar perguntas de prova para
Ti
levar o candidato a estudar mais diretamente os assuntos que ainda não domina e tirar
dúvidas que não podem ser levadas no dia do exame.
Boa sorte!!
Tio Inaldo
https://tioinaldo.com
Exam MD-100
Questão 1
Sua rede contém um domínio do Active Directory. Todos os usuários receberam novos
computadores que executam o Windows 10 Enterprise. Todos os usuários têm licenças
do Microsoft 365 E3. Um usuário chamado Mia Hamm tem uma conta de usuário do
Active Directory chamada MHamm e um computador chamado Computer1. Mia Hamm
informa que Computer1 não está ativado. Você precisa garantir que Mia Hamm possa
m
ativar Computer1.
O que você deveria fazer?
A. Atribua uma licença do Windows 10 Enterprise ao MHamm e, em seguida, ative
co
Computer1.
B. No Microsoft Deployment Toolkit (MDT), reimplante Computer1.
C. Em Propriedades do Sistema no Computer1, insira uma Chave de Licença de
Volume e, em seguida, ative Computer1.
D. Instrua Mia Hamm a executar uma reinicialização do AutoPilot local no Computer1 e,
em seguida, ativar Computer1.
Resposta Correta: D
o.
ld
Explicação:
Mia Hamm informa que Computer1 não está ativado. A solução é executar uma
reinicialização do AutoPilot local no computador. Isso restaurará as configurações do
computador para um estado totalmente configurado ou aprovado pela TI. Quando o
na
usuário entrar no Computer1 após a reinicialização, o computador deve ser ativado.

Você pode usar o Autopilot Reset para remover arquivos pessoais, aplicativos e
configurações de seus dispositivos. Os dispositivos permanecem registrados no Intune
e são devolvidos a um estado totalmente configurado ou aprovado pela TI. Você pode
reiniciar um dispositivo local ou remotamente no portal do Intune for Education.
oI
Respostas Incorretas:
A: Todos os usuários têm licenças do Microsoft 365 E3. Essa licença inclui o Windows
10 Enterprise, portanto, não precisamos atribuir uma licença do Windows 10 Enterprise
para Mia Hamm.
Ti
B: A reimplantação do Computer1 não é necessária.

C: Uma chave de licença de volume não é necessária.
Referência:
https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/windows-
autopilot-requirements-licensing
https://docs.microsoft.com/en-us/intune-education/autopilot-reset
Exam MD-100
Questão 2
Sua rede contém um domínio do Active Directory sincronizado com um locatário do
Microsoft Azure Active Directory (Azure AD).
A empresa planeja comprar computadores pré-instalados com o Windows 10 Pro para
todos os usuários.
A empresa tem os seguintes requisitos:
m
 Os novos computadores devem ser atualizados automaticamente para o
Windows 10 Enterprise.
 Os novos computadores devem ser associados ao Azure AD automaticamente
quando o usuário iniciar os novos computadores pela primeira vez.
co
 Os usuários não devem ser obrigados a aceitar o Contrato de Licença do
Usuário Final (EULA).
Você precisa implantar os novos computadores.
O que você deve fazer?
o.
A. Faça uso do método de implantação de limpeza e atualização de carga.
B. Execute a atualização local nos novos computadores.
C. Forneça pacotes de provisionamento para os novos computadores.
D. Faça uso do Windows AutoPilot.
ld
Resposta Correta: D
Explicação:
na
O Windows AutoPilot é uma coleção de tecnologias usadas para configurar e pré-

configurar novos dispositivos, preparando-os para uso produtivo. Você também pode
usar o Windows AutoPilot para redefinir, reaproveitar e recuperar dispositivos.
A instalação OEM do Windows 10 nos novos computadores pode ser transformada em
um estado "pronto para os negócios", aplicando configurações e políticas, instalando
oI
aplicativos e até mesmo alterando a edição do Windows 10 que está sendo usado (por
exemplo, do Windows 10 Pro para o Windows 10 Enterprise) para suportar recursos
avançados.
A única interação necessária do usuário final é conectar-se a uma rede e verificar suas
Ti
credenciais. Tudo, além disso, é automatizado.
Referência:
autopilot
Exam MD-100
Questão 3
Sua empresa não está conectada à internet. A empresa compra vários novos
computadores com o Windows 10 Pro para seus usuários.
Nenhum dos novos computadores está ativado.
Você precisa ativar os computadores sem conectar a rede à Internet.
m
A. Faça uso da Ferramenta de Gerenciamento de Ativação de Volume (VAMT).
B. Faça uso do Serviço de Gerenciamento de Chaves (KMS).
C. Faça uso do Serviço de Ativação de Processos do Windows.
co
D. Execute o cmdlet get-WmiObject -query.
Resposta Correta: B
Explicação:
o.
Você pode configurar um dos computadores como um host KMS (Key Management
Service - Serviço de Gerenciamento de Chaves) e ativar o host KMS por telefone. Os
outros computadores na rede isolada podem então ser ativados usando o host KMS.
A instalação de uma chave de host KMS em um computador que executa o Windows
ld
10 permite ativar outros computadores que executam o Windows 10 nesse host KMS e
em versões anteriores do sistema operacional do cliente, como Windows 8.1 ou
Windows 7. Os clientes localizam o servidor KMS usando registros de recursos no
DNS, de modo que alguma configuração de DNS pode ser necessária. Esse cenário
na
pode ser benéfico se sua organização usar a ativação de volume para clientes e
ativação baseada em MAK para um número menor de servidores. Para habilitar a
funcionalidade KMS, uma chave KMS é instalada em um host KMS; em seguida, o host
é ativado pela Internet ou por telefone usando os serviços de ativação da Microsoft.
oI
Referência:
https://docs.microsoft.com/en-us/windows/deployment/volume-activation/activate-using-
key-management-service-vamt
Ti
Exam MD-100
Questão 4
Sua rede contém um domínio do Active Directory. Todos os usuários receberam
computadores que executam o Windows 8.1.
Um usuário chamado Mia Hamm tem um computador chamado Computer1. Você
atualiza o Computer1 para o Windows 10 realizando uma instalação limpa do Windows
10 sem formatar as unidades.
m
Você precisa migrar as configurações de Mia Hamm do Windows 8.1 para o Windows
10.
Quais duas ações você deve executar?
NOTA: Cada seleção correta vale um ponto.
co
A. Execute scanstate.exe e especifique a pasta C:\Users
B. Execute loadstate.exe e especifique a pasta C:\Windows.old
C. Execute usmultils.exe e especifique a pasta C:\Users
D. Execute scanstate.exe e especifique a pasta C:\Windows.old
o.
E. Execute loadstate.exe e especifique a pasta C:\Users
F. Execute usmultils.exe e especifique a pasta C:\Windows.old
Resposta Correta: DE
ld
Explicação:
D: Como realizamos uma instalação limpa do Windows 10 sem formatar as unidades, o
perfil de usuário do Windows 8.1 de User1 estará localizado na pasta \Windows.old.
na
Portanto, precisamos executar scanstate.exe na pasta \Windows.old.

E: O perfil do Windows 10 de User1 estará na pasta C:\Users, portanto precisamos
executar loadstate.exe para aplicar as alterações na pasta C:\Users.
Referência:
oI
https://docs.microsoft.com/en-us/windows/deployment/usmt/usmt-how-it-works
https://docs.microsoft.com/en-us/windows/deployment/usmt/usmt-common-migration-
scenarios#bkmk-fourpcrefresh
Ti
Exam MD-100
Questão 5
Você tem um computador chamado Computer1 que executa o Windows 10.
Você implanta um aplicativo chamado Application1 para Computer1.
Você precisa atribuir credenciais ao Application1.
Você precisa cumprir os seguintes requisitos:
 Certifique-se de que as credenciais do Application1 não possam ser usadas por
m
nenhum usuário para fazer logon no Computer1.
 Certifique-se de que o princípio do menor privilégio seja mantido.
co
A. Configure o Application1 para fazer login como a conta do Sistema Local e selecione
o serviço Permitir que o serviço interaja com a Área de Trabalho.
B. Crie uma conta de usuário para Application1 e atribua a essa conta de usuário o
direito do usuário Negar logon local.
C. Crie uma conta de usuário para Application1 e atribua a essa conta de usuário o
o.
direito do usuário Negar logon como um serviço.
D. Configure Application1 para fazer login como a conta do Serviço Local e selecione o
serviço Permitir que o serviço interaja com a Área de Trabalho.
ld
Resposta Correta: B
Explicação:
Ao usar a conta Service1 como a identidade usada pelo Application1, estamos
na
aplicando o princípio de menor privilégio conforme exigido nesta questão.

No entanto, a conta Service1 pode ser usada por um usuário para fazer login na Área
de Trabalho do computador. Para fazer login na Área de Trabalho do computador, uma
conta precisa do direito de logon local que todas as contas de usuário têm por padrão.
Portanto, podemos evitar isso atribuindo ao Service1 o direito do usuário negar logon
oI
localmente.
A: Configurar Application1 para fazer login como a conta do Sistema Local garantiria
Ti
que a identidade usada pelo Application1 não pudesse ser usada por um usuário para
fazer login na área de trabalho no Computer1. No entanto, isso não usa o princípio do
menor privilégio. A conta do Sistema Local tem acesso total ao sistema. Portanto, essa
solução não atende ao objetivo.
C: Uma conta de serviço precisa do direito de login como usuário de serviço. Quando
você atribui uma conta para ser usada por um serviço, essa conta recebe o direito de
login como um usuário de serviço. Portanto, atribuir a Service1 o direito de usuário
negar logon como um serviço significaria que o serviço não funcionaria.
D: A Conta de Serviço Local é uma conta local predefinida usada pelo gerente de
controle de serviços.
Exam MD-100
Referência:
https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-
settings/deny-log-on-locally
Questão 6
m
Microsoft Azure Active Directory (Azure AD). Todos os usuários receberam
computadores laptop e desktop que executam o Windows 10 Enterprise. Todos os
usuários têm licenças do Microsoft 365 E3.
co
Uma usuária chamada Mia Hamm informa que ela deve executar uma recuperação do
BitLocker em seu laptop, mas ela não tem a chave de recuperação BitLocker.
Você precisa garantir que Mia Hamm possa executar uma recuperação do BitLocker
em seu laptop.
repair-bde.exe.
o.
A. Instrua Mia Hamm a fazer logon em seu computador desktop e executar o comando
B. Instrua Mia Hamm a usar o BitLocker Recovery Password Viewer (Visualizador de

ld
Senha de Recuperação BitLocker) para visualizar o objeto de computador do laptop.
C. Instrua Mia Hamm a fazer logon em seu computador desktop e ir para
https://account.activedirectory.windowsazure.com e visualizar o perfil da conta de
usuário.
na
D. Instrua Mia Hamm a executar o cmdlet Enable-BitLocker em seu laptop.
Resposta Correta: C
Explicação:
oI
A chave de recuperação do BitLocker é armazenada no Azure Active Directory.
Referência:
https://celedonpartners.com/blog/storing-recovering-bitlocker-keys-azure-active-
directory/
Ti
Exam MD-100
Questão 7
Sua empresa tem uma rede local que contém um domínio do Active Directory. O
domínio é sincronizado com o Microsoft Azure Active Directory (Azure AD). Todos os
computadores no domínio executam o Windows 10 Enterprise.
Você tem um computador chamado Computer1 que tem uma pasta chamada Folder1.
Você deve fornecer aos usuários do grupo chamado Group1 a capacidade de exibir a
m
lista de arquivos em Folder1. Sua solução deve garantir que o princípio do menor
privilégio seja mantido.
co
A. Atribua as permissões de Controle Total para a pasta Folder1 ao Group1.
B. Atribua as permissões de Leitura para a pasta Folder1 ao Grupo1.
C. Atribua as permissões de Listar para a pasta Folder1 ao Group1.
D. Atribua as permissões de Proprietário da pasta Folder1 ao Group1.
Resposta Correta: C
Referência:
o.
https://www.online-tech-tips.com/computer-tips/set-file-folder-permissions-windows/
ld
Questão 8
na

Computer1 tem uma pasta chamada C:\Folder1.
Você precisa cumprir os seguintes requisitos:
 Registrar os usuários que acessam C:\Folder1.
 Registrar usuários que modificam e excluem arquivos em C:\Folder1.
oI
Quais duas ações você deve realizar?
A. Nas propriedades de C:\Folder1, defina as configurações de auditoria.

B. Nas propriedades de C:\Folder1, selecione a opção Conteúdo de criptografia para
Ti
proteger dados.
C. Na Política de Auditoria na Política de Grupo local, configure o acesso ao serviço de
diretório de auditoria.
D. Na Política de Auditoria na Política de Grupo local, você configura o acesso ao
objeto de auditoria.
E. Na Política de Auditoria na Política de Grupo local, você configura os eventos do
sistema de Auditoria.
Resposta Correta: AD
Exam MD-100
Explicação:
Arquivos e pastas são objetos e são auditados através do acesso a objetos.
Referência:
https://www.netwrix.com/how_to_detect_who_changed_file_or_folder_owner.html
m
Questão 9
Sua empresa tem um computador chamado Computer1 que executa o Windows 10.
Computer1 é usado para fornecer aos Convidados acesso à Internet. Computer1 é
co
membro de um grupo de trabalho.
Você deseja configurar Computer1 para usar uma conta de usuário para entrar
automaticamente quando o computador for iniciado. O usuário não deve ser solicitado
a fornecer um nome de usuário e senha.
B. Executar o comando BCDBoot.

C. Editar o Registro.
o.
A. Configurar as preferências da Política de Grupo.
ld
D. Executar o comando MSConfig.
Resposta Correta: C
na
Explicação:
No Registro, adicione um nome de usuário padrão e uma senha padrão no
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon sbukey.
oI
Referência:
https://support.microsoft.com/en-us/help/324737/how-to-turn-on-automatic-logon-in-
windows
Ti
Exam MD-100
Questão 10
Sua rede contém um domínio do Active Directory. O domínio contém computadores
que executam o Windows 10.
Você deve garantir que a Criptografia de Unidade de Disco BitLocker do Windows
esteja habilitada em todos os computadores cliente, mesmo que um chip TPM (Trusted
Platform Module - Módulo de Plataforma Confiável) esteja instalado em apenas alguns
m
deles.
Você precisa atingir esse objetivo usando uma GPO (Objeto de Política de Grupo).
co
A. Habilite a configuração de política Permitir PINs avançados para inicialização e
marque a caixa de seleção Permitir BitLocker sem um TPM compatível.
B. Habilite a configuração de política Habilitar o uso de autenticação BitLocker exigindo
entrada de teclado de pré-inicialização e marque a caixa de seleção Permitir BitLocker
sem um TPM compatível.
o.
C. Habilite a configuração de política Exigir autenticação adicional na inicialização e
marque a caixa de seleção Permitir BitLocker sem um TPM compatível.
D. Habilite a configuração de política Controlar o uso do BitLocker em unidades
removíveis e marque a caixa de seleção Permitir BitLocker sem um TPM compatível.
ld
Resposta Correta: C
Explicação:
na
Precisamos permitir a Criptografia de Unidade de Disco BitLocker do Windows em

todos os computadores cliente (incluindo computadores cliente que não possuem o
chip Trusted Platform Module (TPM)).
Podemos fazer isso habilitando a opção de permitir o BitLocker sem um TPM
compatível na política de grupo. A opção "Permitir BitLocker sem um TPM compatível"
oI
é uma caixa de seleção na configuração de Política de Grupo "Exigir autenticação

adicional na inicialização". Para acessar a caixa de seleção "Permitir BitLocker sem um
TPM compatível", você precisa primeiro selecionar Habilitado na configuração de
política "Exigir autenticação adicional na inicialização".
Ti
Referência:
https://docs.microsoft.com/en-us/windows/security/information-
protection/bitlocker/bitlocker-group-policy-settings#bkmk-unlockpol4
Exam MD-100
Questão 11
Um usuário chamado Mia Hamm tem um computador chamado Computer1. Mia Hamm
relata que quando ela faz logon no Computer1, ela não pode acessar servidores na
rede, mas ela pode acessar computadores na internet.
m
Você executa o comando ipconfig em Computer1 e recebe a seguinte saída.
co
o.
ld
na
Você executa ping com êxito no gateway padrão nos servidores DNS e no servidor
DHCP.
Você precisa resolver o problema de conectividade em Computer1.
Qual configuração você deve configurar?
Para responder, selecione as opções apropriadas na área de resposta.
oI
Hot Area:
Ti
Exam MD-100
m
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
o.
ld
na
Explicação:
oI
O servidor DNS preferencial está localizado na internet, pois possui um endereço IP

público. O servidor DNS local deve ser o servidor DNS preferencial. Poderíamos alterar
manualmente os endereços do servidor DNS preferencial e alternativo ou poderíamos
selecionar a opção "Obter endereço do servidor DNS automaticamente" para configurar
os servidores DNS por meio do DHCP.
Ti
Exam MD-100
Questão 12
Você tem um computador chamado Computer1. Computer1 executa o Windows 10
Pro. Computer1 está com problemas de conectividade.
Você precisa visualizar os endereços IP de qualquer computador remoto ao qual
Computer1 tenha uma conexão TCP ativa.
m
A. Em Ferramentas Administrativas do Windows, abra o Monitor de Desempenho.
B. No Painel de Controle, abra Rede e Internet. Em seguida, selecione Central de Rede
e Compartilhamento.
co
C. Em Ferramentas Administrativas do Windows, abra o Monitor de Recursos.
D. No aplicativo Configuração, abra Atualização e Segurança. Em seguida, abra a
Segurança do Windows e selecione Firewall e proteção de Rede.
Resposta Correta: C
Questão 13
o.
ld
Pro.
Você tenta iniciar Computer1, mas recebe a seguinte mensagem de erro:
“Bootmgr está faltando”.
na
Você precisa ser capaz de iniciar Computer1.

A. Inicie o computador no modo de recuperação e execute o comando bootrec

/rebuildbcd.
oI
B. Inicie o computador no modo de recuperação e execute o comando diskpart /repair.

C. Inicie o computador no modo de recuperação e execute o comando bcdboot/s.
D. Inicie o computador no modo de recuperação e execute o comando bootcfg/debug.
Resposta Correta: A
Ti
Referência:
https://neosmart.net/wiki/bootmgr-is-missing/
Exam MD-100
Questão 14
Sua empresa tem vários dispositivos móveis que executam o Windows 10.
Você precisa configurar os dispositivos móveis para atender aos seguintes requisitos:
 As atualizações do Windows só podem ser baixadas quando os dispositivos
móveis estiverem conectados ao Wi-Fi.
 O acesso ao e-mail e à Internet deve ser possível o tempo todo.
m
A. Abra o aplicativo Configuração e selecione Atualização e Segurança. Em seguida,

selecione e configure Alterar horas ativas.
co
B. Abra o aplicativo Configuração e selecione Rede e Internet. Em seguida, selecione
Alterar propriedades da conexão e defina a opção Conexão limitada para conexões de
rede celular para Ativado.
C. Abra o aplicativo Configuração e selecione Rede e Internet. Em seguida, selecione
Uso de dados e defina um limite de dados.
o.
D. Abra o aplicativo Configuração e selecione Atualização e Segurança. Em seguida,
selecione e configure Otimização de Entrega.
Resposta Correta: B
ld
Referência:
https://www.makeuseof.com/tag/5-ways-temporarily-turn-off-windows-update-windows-
10/
na
Questão 15
Nota: Esta pergunta faz parte de uma série de perguntas que apresentam o mesmo
cenário. Cada pergunta da série contém uma solução única que pode atingir as metas
oI
declaradas. Alguns conjuntos de perguntas podem ter mais de uma solução correta,
enquanto outros podem não ter uma solução correta.
Sua empresa tem uma rede local que contém um domínio do Active Directory.
Ti
O domínio é sincronizado com o Microsoft Azure Active Directory (Azure AD). Todos os
Você tem um computador chamado Computer1 que tem uma pasta chamada
C:\Folder1.
Você deseja usar o Histórico de Arquivos para proteger C:\Folder1.
Solução: Você habilita o Histórico de Arquivos no Computer1. Em seguida, habilita o
Arquivamento para Folder1.
Isso atende ao objetivo?
Exam MD-100
A. Sim
B. Não
Resposta Correta: B
Explicação:
O Histórico de Arquivos só faz backup de cópias de arquivos que estão em bibliotecas
m
e pastas da Área de Trabalho e os arquivos do OneDrive disponíveis offline em seu
computador. Se você tiver arquivos ou pastas em outro lugar que você deseja fazer
backup, você pode adicioná-los a uma dessas pastas.
co
Referência:
https://support.microsoft.com/en-us/help/17128/windows-8-file-history
Questão 16
o.
ld
Sua empresa tem uma rede local que contém um domínio do Active Directory.
O domínio é sincronizado com o Microsoft Azure Active Directory (Azure AD). Todos os
Você tem um computador chamado Computer1 que tem uma pasta chamada
na
C:\Folder1.
Você deseja usar o Histórico de Arquivos para proteger C:\Folder1.
Solução: Você habilita o Histórico de Arquivos no Computer1. Em seguida, você
criptografa o conteúdo de Folder1.
oI
A. Sim
B. Não
Resposta Correta: B
Ti
Explicação:
O Histórico de Arquivos só faz backup de cópias de arquivos que estão em bibliotecas
e pastas da Área de Trabalho e os arquivos do OneDrive disponíveis offline em seu
computador. Se você tiver arquivos ou pastas em outro lugar que você deseja fazer
backup, você pode adicioná-los a uma dessas pastas.
Referência:
Exam MD-100
Questão 17
Pro. Você quer usar Computer1 para testar novos recursos do Windows.
Você precisa configurar Computer1 para receber compilações de visualização do
Windows 10 assim que estiverem disponíveis.
Você abre a seção Atualização e Segurança no aplicativo Configurações.
m
O que você deve configurar? Para responder, selecione as opções apropriadas na área
de resposta.
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
o.
ld
na
Referência:
oI
https://insider.windows.com/en-us/getting-started/
Ti
Exam MD-100
Questão 18
m
Sua empresa tem uma rede local que contém um domínio do Active Directory. O
domínio é sincronizado com o Microsoft Azure Active Directory (Azure AD). Todos os
Você está conectado como administrador local em um computador chamado
co
Computer1. Um usuário chamado Mia Hamm tem um computador chamado
Computer2. Mia Hamm relata que está tendo problemas com o Computer2.
Você deseja usar o Visualizador de Eventos no Computer1 para exibir os logs de
eventos no Computer2.
o.
A. No Computer1, execute o cmdlet Connect-WSMan -ComputerName "Computer1".
B. No Computer1, execute o cmdlet Get-Eventlog -List -ComputerName "Computer1".
C. No Computer1, faça logon como administrador de domínio, abra o Visualizador de
ld
Eventos e selecione a opção Conectar a outro computador.
D. No Computer1, abra o Firewall do Windows Defender e habilite a regra de entrada
do Gerenciamento de Log de Eventos Remotos.
na
Resposta Correta: C
Explicação:
Você está conectado como administrador local. Você precisa das permissões
necessárias para acessar os logs do Visualizador de Eventos em todos os
oI
computadores remotos do Windows.
Referência:
https://docs.microsoft.com/en-us/windows/win32/winrm/about-windows-remote-
management
Ti
Exam MD-100
Questão 19
Você tem 100 computadores ingressados no domínio que executam o Windows 10.
Você configura um layout inicial personalizado em um computador de origem.
Você precisa aplicar o layout inicial personalizado aos computadores ingressados no
domínio. A solução deve minimizar o esforço administrativo.
Quais três ações você deve executar em sequência?
m
Para responder, mova as ações apropriadas da lista de ações para a área de resposta
e organize-as na ordem correta.
co
o.
ld
Resposta Correta:
na
oI
Ti
Explicação:
Passo 1: Exporte o layout para um arquivo XML.
Quando você tiver o layout inicial que deseja que seus usuários vejam, use o cmdlet
Export-StartLayout no Windows PowerShell para exportar o layout Iniciar para um
arquivo .XML.
Passo 2: Copie o arquivo de layout para um compartilhamento de rede.

O arquivo .xml com o layout Iniciar e da Barra de tarefas deve estar localizado no
armazenamento de rede compartilhada que está disponível para os computadores dos
usuários quando eles fazem login e os usuários devem ter acesso somente leitura ao
arquivo.
Exam MD-100
Passo 3: Crie uma GPO (Group Policy Object - Objeto de Política de Grupo) e defina
as configurações do layout inicial.
Referência:
https://docs.microsoft.com/en-us/windows/configuration/customize-and-export-start-
layout
https://docs.microsoft.com/en-us/windows/configuration/customize-windows-10-start-
m
screens-by-using-group-policy
Questão 20
co
Você planeja implantar o Windows 10 em 100 computadores seguros.
Você precisa selecionar uma versão do Windows 10 que atenda aos seguintes
requisitos:
 Usa o Microsoft Edge como navegador padrão
 Minimiza a superfície de ataque do computador
o.
 Suporta a adesão ao Microsoft Azure Active Directory (Azure AD)
 Só permite a instalação de aplicativos da Microsoft Store
Qual é a melhor versão para alcançar o objetivo?
Mais de uma escolha de resposta pode alcançar o objetivo.
Selecione a melhor resposta.
ld
A. Windows 10 Pro no modo S
B. Windows 10 Home no modo S
C. Windows 10 Pro
D. Windows 10 Enterprise
na
Resposta Correta: A
Explicação:
O Windows 10 no modo S é uma versão do Windows 10 otimizada para segurança e
oI
desempenho, ao mesmo tempo em que fornece uma experiência familiar do Windows.

Para aumentar a segurança, ele permite apenas aplicativos da Microsoft Store e requer
o Microsoft Edge para uma navegação segura.
O ingresso no Domínio do Azure AD está disponível para o Windows 10 Pro no modo S
e Windows 10 Enterprise no modo S. Ele não está disponível no Windows 10 Home no
Ti
modo S.
Referência:
https://support.microsoft.com/en-gb/help/4020089/windows-10-in-s-mode-faq
Exam MD-100
Questão 21
Você tem um computador chamado Computer1 que executa o Windows 8.1.
Computer1 tem um usuário local chamado User1 que tem um perfil personalizado.
No Computer1, você executa uma instalação limpa do Windows 10 sem formatar as
unidades.
Você precisa migrar as configurações de User1 do Windows 8.1 para o Windows 10.
m
Para responder, arraste as ações apropriadas para os alvos corretos. Cada ação pode
ser usada uma vez, mais de uma vez, ou não. Você pode precisar arrastar a barra
dividida entre painéis ou rolar para exibir conteúdo.
co
o.
ld
na
Resposta Correta:
oI
Ti
Exam MD-100
Explicação:
A Ferramenta de Migração do Estado do Usuário (USMT) inclui duas ferramentas que
migram configurações e dados: ScanState e LoadState. O ScanState coleta
informações do computador de origem e o LoadState aplica essas informações ao
computador de destino. Neste caso, a origem e o destino serão o mesmo computador.
Como realizamos uma instalação limpa do Windows 10 sem formatar as unidades, o
m
perfil de usuário personalizado do Windows 8.1 do User1 estará localizado na pasta
\Windows.old. Portanto, precisamos executar scanstate.exe na pasta \Windows.old. O
perfil do User1 do Windows 10 estará na pasta C:\Users, portanto precisamos executar
loadstate.exe para aplicar as alterações na pasta C:\Users.
co
Referência:
https://docs.microsoft.com/en-us/windows/deployment/usmt/offline-migration-reference
https://docs.microsoft.com/en-us/windows/deployment/usmt/usmt-how-it-works
https://docs.microsoft.com/en-us/windows/deployment/usmt/usmt-common-migration-
scenarios#bkmk-fourpcrefresh o.
ld
na
oI
Ti
Exam MD-100
Questão 22
m
Você tem um computador chamado Computer1 que executa o Windows10.
Um serviço chamado Application1 é configurado como mostrado na exposição.
co
o.
ld
na
Você descobre que um usuário usou a conta Service1 para fazer login no Computer1 e
excluiu alguns arquivos.
Você precisa garantir que a identidade usada por Application1 não possa ser usada por
oI
um usuário para entrar na área de trabalho no Computer1. A solução deve usar o

princípio do menor privilégio.
Solução: No Computer1, você configura Application1 para entrar como a conta
LocalSystem e seleciona o serviço Permitir interagir com a área de trabalho. Você
exclui a conta Service1.
Ti
A. Sim
B. Não
Resposta Correta: B
Exam MD-100
Explicação:
Configurar Application1 para fazer login como a conta LocalSystem garantiria que a
identidade usada pelo Application1 não pudesse ser usada por um usuário para entrar
na área de trabalho no Computer1. No entanto, isso não usa o princípio do menor
privilégio. A conta LocalSystem tem acesso total ao sistema. Portanto, essa solução
não atende ao objetivo.
m
Referência:
co
Questão 23
o.

ld
na
oI
Ti
Exam MD-100
Solução: No Computer1, você atribui ao Service1 o direito do usuário Negar logon
local.
m
A. Sim
B. Não
co
Resposta Correta: A
Explicação:
Ao usar a conta Service1 como a identidade usada pelo Application1, estamos
aplicando o princípio do menor privilégio conforme exigido nesta questão.
o.
No entanto, a conta Service1 poderia ser usada por um usuário para fazer login na área
de trabalho no computador. Para fazer login na área de trabalho no computador, uma
conta precisa do direito de logon local que todas as contas de usuário têm por padrão.
Portanto, podemos evitar isso atribuindo ao Service1 o direito do usuário negar logon
ld
localmente.
Referência:
na
oI
Ti
Exam MD-100
Questão 24
m
co
o.
ld
na
oI

Solução: No Computer1, você atribui ao Service1 o direito de usuário Negar logon
como um serviço.
Ti
A. Sim
B. Não
Resposta Correta: B
Exam MD-100
Explicação:
Uma conta de serviço precisa do direito de logon como um usuário de serviço. Quando
você atribui uma conta para ser usada por um serviço, essa conta recebe o direito de
logon como um usuário de serviço. Portanto, atribuir ao Service1 o direito de usuário
negar logon como um serviço significaria que o serviço não funcionaria.
Para fazer login na área de trabalho do computador, uma conta precisa do direito de
m
logon local que todas as contas de usuário têm por padrão. Para atender aos requisitos
desta pergunta, precisamos atribuir ao Service1 o direito de usuário negar localmente,
não o direito de usuário negar logon como um serviço.
co
Referência:
settings/deny-log-on-as-a-service
Questão 25
o.
Você tem um locatário do Microsoft Azure Active Directory (Azure AD).
Alguns usuários fazem login em seus computadores usando o Windows Hello para
ld
Empresas Windows Hello for Business).
Um usuário chamado User1 compra um novo computador e une o computador ao
Azure AD. User1 não consegue usar o Windows Hello for Business em seu
computador. As opções de login do User1 são mostradas na exposição.
na
oI
Ti
Exam MD-100
Você abre o Gerenciador de Dispositivos e confirma que todo o hardware funciona

corretamente.
Você precisa garantir que User1 possa usar o reconhecimento facial do Windows Hello
for Business para fazer login no computador.
O que você deve fazer primeiro?
m
A. Compre uma câmera infravermelha (IR).
B. Atualize o computador para o Windows 10 Enterprise.
C. Habilite a inicialização segura UEFI.
D. Instale um driver TPM virtual.
co
Resposta Correta: A
Explicação:
O reconhecimento facial do Windows Hello requer uma câmera infravermelha (IR). Se o
o.
dispositivo não tiver uma câmera infravermelha (ou qualquer outro dispositivo
biométrico, como um scanner de impressões digitais), você verá a mensagem
mostrada na exposição. A questão afirma que o Gerenciador de Dispositivos mostra
que todo o hardware está funcionando corretamente. Portanto, não é o caso do
ld
computador ter uma câmera IR, mas não está funcionando corretamente. O problema
deve ser que o computador não tenha uma câmera IR.
na
B: O Windows 10 Enterprise não é necessário para o Windows Hello. Windows Hello

também funciona no Windows 10 Pro.
C: A inicialização segura UEFI não é necessária para o Windows Hello.
D: Um driver TPM virtual não é necessário para o Windows Hello.
oI
Referência:
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-
business/hello-planning-guide
Ti
Exam MD-100
Questão 26
Sua empresa usa o Microsoft Deployment Toolkit (MDT) para implantar o Windows 10
em novos computadores.
Empresa compra 1.000 novos computadores.
Você precisa garantir que o recurso Hyper-V esteja habilitado nos computadores
durante a implantação.
m
Quais são as duas maneiras possíveis de alcançar esse objetivo?
Cada resposta correta apresenta uma solução completa.
co
A. Adicione uma etapa de sequência de tarefas que adiciona um pacote de
provisionamento.
B. Em uma GPO (Group Policy – Objeto de Política de Grupo), em Configuração do
computador, configure Políticas de Controle de Aplicativos.
C. Adicione um comando personalizado ao arquivo Unattend.xml.
(WDS).
o.
D. Adicione uma definição de configuração aos Serviços de Implantação do Windows
E. Adicione uma etapa de sequência de tarefas que executa dism.exe.

ld
Resposta Correta: CE
Explicação:
Uma maneira comum de adicionar um recurso como o Hyper-V no MDT é usar a ação
na
de sequência de tarefas 'Instalar Funções e Recursos'. No entanto, isso não é uma

opção nesta questão.
As duas opções válidas são para um comando no arquivo Unattend.xml ou para
adicionar uma etapa de sequência de tarefas que executa dism.exe.
Para adicionar o Hyper-V usando dism.exe, você executaria o seguinte comando dism:
oI
 DISM /Online /Enable-Feature /All /FeatureName:Microsoft-Hyper-V
Referência:
https://docs.microsoft.com/en-us/windows/deployment/deploy-windows-mdt/create-a-
Ti
windows-10-reference-image
https://mdtguy.wordpress.com/2016/09/14/mdt-fundamentals-adding-features-using-
dism-from-within-the-task-sequence/
https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/quick-start/enable-
hyper-v
Exam MD-100
Questão 27
Microsoft Azure Active Directory (Azure AD).
Sua empresa compra uma assinatura Microsoft 365.
Você precisa migrar a pasta Documentos dos usuários para o Microsoft OneDrive for
Business.
m
O que você deve configurar?
A. Configurações da Política de Grupo do OneDrive

B. Perfis de usuários em Roaming
co
C. Roaming de Estado Empresarial
D. Configurações de Política de Grupo de Redirecionamento de pasta
Resposta Correta: A
Explicação: o.
Você precisa configurar uma GPO (Group Policy Object - Objeto de Política de Grupo)
com as configurações do OneDrive necessárias para redirecionar a pasta Documentos
de cada usuário para o Microsoft 365.
ld
Importar os arquivos de modelo de Política de Grupo do OneDrive para a Política de
Grupo adiciona configurações relacionadas ao OneDrive que você pode configurar em
sua Política de Grupo. Uma das configurações de Política de Grupo permite
redirecionar pastas conhecidas para o OneDrive for Business.
na
As pastas conhecidas são Área de Trabalho, Documentos, Imagens, Capturas de Tela

e Câmera.
Existem duas vantagens primárias de mover ou redirecionar pastas conhecidas do
Windows para o OneDrive para os usuários em seu domínio:
 Seus usuários podem continuar usando as pastas com as que estão
oI
familiarizados. Eles não têm que mudar seus hábitos diários de trabalho para
salvar arquivos no OneDrive.
 Salvar arquivos para o OneDrive faz backup dos dados de seus usuários na
nuvem e dá-lhes acesso a seus arquivos de qualquer dispositivo.
Ti
Referência:
https://docs.microsoft.com/en-us/onedrive/redirect-known-
folders?redirectSourcePath=%252fen-us%252farticle%252fredirect-windows-known-
folders-to- onedrive-e1b3963c-7c6c-4694-9f2f-fb8005d9ef12
Exam MD-100
Questão 28
Sua rede contém um domínio Active do Directory. O domínio contém um usuário
chamado User1.
User1 cria uma conta Microsoft.
User1 precisa entrar nos recursos de nuvem usando a conta da Microsoft sem ser
solicitado a fornecer credenciais.
m
Quais configurações User1 deve definir?
A. Contas de usuário no Painel de Controle

B. Contas de e-mail e aplicativos no Aplicativo Configurações
co
C. Usuários em Gerenciamento de Computadores
D. Usuários em Usuários e Computadores do Active Directory
Resposta Correta: B
Explicação: o.
Abra o aplicativo Configuração, selecione Contas e selecione E-mail e contas. Aqui
você pode adicionar contas para os recursos de nuvem e configurar as credenciais de
login para as contas. Se você configurar as contas com as credenciais de login da
ld
conta Microsoft, não serão solicitadas credenciais quando você abrir os aplicativos.
Referência:
https://support.microsoft.com/en-za/help/4028195/microsoft-account-how-to-sign-in
na
oI
Ti
Exam MD-100
Questão 29
Sua rede contém um domínio do Active Directory chamado adatum.com que usa o
Serviço de Gerenciamento de Chaves (KMS) para ativação.
Você implanta um computador que executa o Windows 10 no domínio.
O computador não consegue ativar.
Você suspeita que o servidor de ativação tenha um problema.
m
Você precisa identificar qual servidor hospeda KMS.
Como você deve completar o comando?
co
Resposta Correta:
o.
ld
na
oI
Referência:
https://docs.microsoft.com/en-us/office/troubleshoot/activation/discover-remove-
unauthorized-office-windows-kms-hosts
Ti
Exam MD-100
Questão 30
Você implanta o Windows 10 em um novo computador chamado Computer1.
Você faz login no Computer1 e cria um usuário chamado User1.
Você cria um arquivo chamado LayoutModification.xml na pasta
C:\Users\Default\AppData\Local\Microsoft\Windows\Shell\.
LayoutModification.xml contém a seguinte marcação.
m
co
o.
ld
Qual é o efeito da configuração?
na

Hot Area:
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
o.
https://docs.microsoft.com/en-us/windows/configuration/configure-windows-10-taskbar
Questão 31
ld
Você tem um locatário do Azure Active Directory (Azure AD) chamado contoso.com.
Você tem um computador de grupo de trabalho chamado Computer1 que executa o
Windows 10.
Você precisa adicionar Computer1 a contoso.com.
na
O que você deve usar?
A. Gerenciamento de Computador
B. dsregcmd.exe
C. o aplicativo Configurações
oI
D. netdom.exe
Resposta Correta: C
Ti
Explicação:
Você associa um computador a um domínio, incluindo um domínio do Azure AD no
painel Configurações no Windows 10, em Sistema->Sobre.
Referência:
https://aadguide.azurewebsites.net/aadjoin/
Exam MD-100
Questão 32
Você tem um computador que executa o Windows 10.
Você precisa configurar uma senha de imagem.
A. No Painel de Controle, defina as configurações de Contas de Usuário.
m
B. No aplicativo Configurações, configure as opções de login.
C. No Editor de Políticas de Grupo Local, defina as configurações de Políticas de
Conta.
D. No Windows PowerShell, execute o cmdlet Set-LocalUser e especifique o parâmetro
co
InputObject.
Resposta Correta: B
Questão 33
o.
Windows 10.
ld
Você precisa configurar o Windows Hello para entrar no Computer1 usando uma chave
de segurança física.
na
A. um dispositivo USB 3.0 compatível com a Criptografia de Unidade de Disco

BitLocker (BitLocker)
B. um dispositivo USB que suporte FIDO2
C. um dispositivo USB 3.0 que possui um certificado de uma Autoridade de Certificação
(CA) confiável
oI
D. um dispositivo USB compatível com RSA SecurID
Resposta Correta: B
Referência:
Ti
https://docs.microsoft.com/en-us/azure/active-directory/user-help/security-info-setup-
security-key
Exam MD-100
Questão 34
Sua rede contém um domínio do Active Directory. O domínio contém um computador
chamado Computer1 que executa o Windows 10.
O domínio contém os usuários mostrados na tabela a seguir.
m
Computer1 tem os usuários locais mostrados na tabela a seguir.
co
Todos os usuários têm contas da Microsoft.
Quais dois usuários podem ser configurados para entrar usando sua conta da
Microsoft?
o.
Cada resposta correta apresenta parte da solução.
ld
A. User1
B. User2
C. User3
D. User4
na
E. User5
Resposta Correta: DE
oI
Ti
Exam MD-100
Questão 35
Você tem os arquivos de origem mostrados na tabela a seguir.
m
Você monta uma imagem de Image1.wim em uma pasta chamada C:\Mount.
Você precisa adicionar o pacote de idioma francês à imagem montada.
co
Hot Area:
Resposta Correta:
o.
ld
na
Explicação:
Nota: O documento referenciado tem o diretório de montagem como
C:\Mount\Windows. Nesta questão, o diretório de montagem é C:\Mount.
oI
Referência:
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/add-
language-packs-to-windows
Ti
Exam MD-100
Questão 36
m
chamado Computer1 que executa o Windows 8.1.
Computer1 tem aplicativos compatíveis com o Windows 10.
Você precisa realizar uma atualização local do Windows 10 no Computer1.
Solução: Você copia a mídia de instalação do Windows 10 para um compartilhamento
co
de rede. No Windows 8.1 no Computer1, você executa setup.exe a partir do
compartilhamento de rede.
A. Sim
B. Não
Resposta Correta: B
o.
ld
Questão 37
na
Sua rede contém um domínio Active do Directory. O domínio contém um computador

oI

Solução: Você copia a mídia de instalação do Windows 10 para um compartilhamento
de Implantação do Microsoft Deployment Toolkit (MDT). Você cria uma sequência de
tarefas e, em seguida, executa o assistente de implantação do MDT no Computer1.
Ti
A. Sim
B. Não
Resposta Correta: A
Referência:
https://docs.microsoft.com/en-us/windows/deployment/deploy-windows-mdt/upgrade-to-
windows-10-with-the-microsoft-deployment-toolkit
Exam MD-100
Questão 38
m
Sua rede contém um domínio Active do Directory. O domínio contém um computador
co
Solução: Você adiciona imagens de inicialização e instalação do Windows 10 a um
servidor WDS (Windows Deployment Services - Serviços de Implantação do Windows).
Você inicia Computer1 usando WDS e PXE e, em seguida, inicia a instalação do
Windows 10.
A. Sim
B. Não
o.
ld
Resposta Correta: B
Explicação:
Use o MDT (Microsoft Deployment Toolkit - Kit de Ferramentas de implantação da
na
Microsoft) em vez disso.

oI
Ti
Exam MD-100
Questão 39
Sua empresa implanta o Windows 10 Enterprise em todos os computadores. Todos os
computadores são associados ao Microsoft Azure Active Directory (Azure AD).
A empresa compra um novo computador para um novo usuário e cria uma conta do
Azure AD para o usuário.
O usuário entra no computador usando a conta do Azure AD. O usuário descobre o
m
erro de ativação mostrado na exposição a seguir.
co
o.
ld
na
oI
Você precisa ativar o Windows 10 Enterprise no computador.

Ti
A. No Azure AD, atribua uma licença do Windows 10 Enterprise ao usuário.

B. No prompt de comando, execute slmgr /ltc.
C. Reinstale o Windows como Windows 10 Enterprise.
D. No prompt de comando, execute slmgr /ato.
Resposta Correta: A
Referência:
https://docs.microsoft.com/en-us/windows/deployment/windows-10-subscription-
activation
Exam MD-100
Questão 40
Vários usuários entraram no Computer1 e têm um perfil.
Você cria um arquivo de modificação da barra de tarefas chamado
LayoutModification.xml.
Você precisa garantir que LayoutModification.xml será aplicado a todos os usuários que
m
entrarem no Computer1.
Para qual pasta você deve copiar LayoutModification.xml?
A. C:\Users\Public\Public Desktop
co
B. C:\Windows\ShellExperiences
C. C:\Users\Default\AppData\Local\Microsoft\Windows\Shell\
D. C:\Windows\System32\Configuration
Resposta Correta: C
Referência:
o.
https://docs.microsoft.com/en-us/windows/configuration/start-layout-xml-desktop
ld
Questão 41
Sua empresa usa um Serviço de Gerenciamento de Chaves (KMS) para ativar
computadores que executam o Windows 10.
na
Um usuário trabalha remotamente e estabelece uma conexão VPN uma vez por mês.
O computador do usuário não é ativado.
Qual comando você deve executar no computador para iniciar a ativação?
oI
Hot Area:
Ti
Exam MD-100
Resposta Correta:
m
Explicação:
co
Para ativar online, digite slmgr.vbs /ato.
Referência:
key-management-service-vamt o.
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-
2012-R2-and-2012/dn502540(v=ws.11)
ld
Questão 42
Você tem um servidor chamado Server1 e computadores que executam o Windows
8.1. Server1 tem o MDT (Microsoft Deployment Toolkit - Kit de Ferramentas de
na
Implantação) instalado.
Você planeja atualizar os computadores Windows 8.1 para o Windows 10 usando o
assistente de implantação do MDT.
Você precisa criar um compartilhamento de implantação no Server1.
O que você deve fazer no Server1 e quais são os componentes mínimos que você
oI
deve adicionar ao compartilhamento de implantação do MDT?

Hot Area:
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Instale o Windows ADK
Box 2: Adicione a imagem do Windows 10 e crie uma sequência de tarefas para
atualizar para o Windows 10.
Referência: o.
https://docs.microsoft.com/en-us/windows/deployment/deploy-windows-mdt/prepare-for-
windows-deployment-with-mdt
https://docs.microsoft.com/en-us/windows/deployment/deploy-windows-mdt/upgrade-to-
ld
windows-10-with-the-microsoft-deployment-toolkit
Questão 43
Você está se preparando para implantar o Windows 10.
na
Você baixa e instala o Kit de Avaliação e Implantação do Windows (Windows ADK).

Você precisa criar uma unidade USB WinPE inicializável. O que você deve fazer
primeiro?
A. Execute o comando MakeWinPEMedia.

oI
B. Baixe e instale o Windows Configuration Designer.

C. Execute o comando WPEUtil.
D. Baixe e instale o complemento do WinPE.
Resposta Correta: D
Ti
Explicação:
O WinPE costumava ser incluído no Windows ADK. No entanto, agora ele é fornecido
como um complemento, então o primeiro passo é baixar e instalar o complemento.
Referência:
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-create-
usb-bootable-drive
https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install
Exam MD-100
Questão 44
Você tem os computadores mostrados na tabela a seguir.
m
Você precisa identificar quais computadores suportam os recursos.
 Criptografia de unidade de disco Bitlocker (BitLocker)
 Virtualização de aplicativos da Microsoft (App-V)
Quais computadores suportam os recursos?
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
o.
https://www.microsoft.com/en-us/windowsforbusiness/compare
ld
Questão 45
Sua rede contém um domínio do Active Directory. O domínio contém os computadores
mostrados na tabela a seguir.
na
Em quais computadores você pode realizar uma atualização local para o Windows 10
Enterprise?
oI
A. Computer3 apenas
B. Computer2 e Computer3 apenas
C. Computer2 apenas
Ti
D. Computer1, Computer2 e Computer3
Resposta Correta: D
Referência:
https://docs.microsoft.com/en-us/windows/deployment/upgrade/windows-10-upgrade-
paths
https://docs.microsoft.com/en-us/windows/deployment/upgrade/windows-10-edition-
upgrades
Exam MD-100
Questão 46
Você instala o Windows 10 Enterprise em um novo computador.
Você precisa forçar a ativação no computador.
Qual comando você deve executar?
A. slmgr /upk
m
B. Set-RDLicenseConfiguration -Force
C. Set-MsolLicense -AddLicense
D. slmgr /ato
co
Resposta Correta: D
Referência:
Questão 47
o.
ld
Você instala o Windows 10 Pro em um computador chamado CLIENT1 e associa o
dispositivo a um domínio do Active Directory.
Você precisa garantir que todos os serviços por usuário estejam desabilitados em
CLIENT1. A solução deve minimizar o esforço administrativo.
na
A. um modelo administrativo de Política de Grupo

B. o comando sfc
C. Serviços
oI
D. Preferências de Política de Grupo
Resposta Correta: D
Referência:
Ti
https://docs.microsoft.com/en-us/windows/application-management/per-user-services-
in-windows
Exam MD-100
Questão 48
Você planeja instalar o Windows 10 Pro usando um arquivo de resposta.
Você abre o Gerenciador de Imagem de Sistema do Windows.
Você precisa criar um arquivo de resposta.
m
A. Abra o arquivo Install.wim da mídia de instalação do Windows 10.
B. Abra o arquivo Boot.wim da mídia de instalação do Windows 10.
C. Instale o complemento do WinPE para o Kit de Avaliação e Implantação do Windows
(Windows ADK).
co
D. Instale o Kit de Avaliação e Implantação do Windows (Windows ADK).
Resposta Correta: C
Questão 49 o.
Sua rede contém um domínio do Active Directory. O domínio contém 100
Você precisa criar um arquivo de layout do menu Iniciar. A solução deve atender aos
ld
seguintes requisitos:
 Contenha um grupo de aplicativos chamado Aplicativos da Contoso com vários
itens fixados. Os aplicativos da Contoso devem ser bloqueados contra
modificação do usuário.
na
 Certifique-se de que os usuários possam personalizar outras partes da tela

inicial.
 Minimize o esforço administrativo.
Quais quatro ações você deve executar em sequência?
Para responder, mova os comandos apropriados da lista de comandos para a área de
oI
resposta e organize-os na ordem correta.

Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
https://docs.microsoft.com/en-us/windows/configuration/customize-and-export-start-
layout
Questão 50
o.
Você tem um computador chamado Computer1 que executa o Windows 10 e tem o Kit
de Avaliação e Implantação do Windows (Windows ADK) instalado.
ld
Computer1 tem as unidades mostradas na tabela a seguir.
na
Você precisa criar o arquivo de resposta autônomo do Windows 10.

A. No Explorador de Arquivos, copie Install.wim da unidade E para a unidade D.

oI
B. No Gerenciador de Imagens do Sistema Windows, selecione Selecionar imagem do

Windows e, em seguida, selecione Install.wim da unidade E.
C. No Gerenciador de Imagens do Sistema Windows, selecione Selecionar imagem do
Windows e, em seguida, selecione Boot.wim da unidade E.
Ti
D. No Explorador de Arquivos, copie Boot.wim da unidade E para a unidade D.
Resposta Correta: A
Referência:
https://www.windowscentral.com/how-create-unattended-media-do-automated-
installation-windows-10
Exam MD-100
Questão 51
Você tem computadores que executam o Windows 10 Enterprise, como mostrado na
tabela a seguir.
m
Ambos os computadores têm aplicativos instalados e contêm dados do usuário.
Você planeja configurar os dois computadores para executar o Windows 10 Enterprise
LTSC 2019 e reter todos os aplicativos e dados existentes.
Você precisa recomendar um método para implantar o Windows 10 Enterprise LTSC
co
2019 nos computadores. A solução deve minimizar o esforço para instalar e configurar
os aplicativos. O que você deve incluir na recomendação para cada computador?
o.
ld
na
Resposta Correta:
oI
Ti
Referência:
paths
Exam MD-100
Questão 52
Você tem um computador que executa o Windows 10 Home.
Você precisa atualizar o computador para o Windows 10 Enterprise o mais rápido
possível.
A solução deve manter as configurações do usuário.
m
A. Execute o comando scanstate.
B. Realize uma atualização local para o Windows Pro.
C. Instale as últimas atualizações de recursos.
co
D. Execute o comando sysprep.
Resposta Correta: B
Referência:
o.
paths
ld
Questão 53
Você planeja implantar o Windows 10 Enterprise em dispositivos de propriedade da
empresa.
Você captura um arquivo de imagem do Windows 10 de um dispositivo de referência.
na
Você precisa gerar arquivos de catálogo e arquivos de resposta para a implantação.

O que você deve usar para cada arquivo?
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
https://docs.microsoft.com/en-us/windows-hardware/customize/desktop/wsim/open-a-
windows-image-or-catalog-file o.
ld
Questão 54
Os serviços relevantes em Computer1 são mostrados na tabela a seguir.
na
oI
Qual serviço será iniciado após você reiniciar Computer1?

Ti
A. Service3 e Service5 apenas

B. Service1, Service2 e Service5
C. Service2, Service5 e Service6
D. Service5 apenas
Resposta Correta: C
Exam MD-100
Explicação:
Service1 não pode iniciar porque depende do Service3 que está desabilitado.
Service2 será iniciado porque está definido como Automático. A inicialização do
Service2 fará com que Service6 seja iniciado
Service3 não será inicializado porque está desabilitado.
Service4 não será inicializado porque está desabilitado.
m
Service5 será iniciado porque está definido como Automático e não depende de
nenhum outro serviço.
Service6 será iniciado, pois Service2 é dependente de Service6.
co
Questão 55
Sua empresa tem uma rede isolada usada para testes. A rede contém 20
computadores que executam o Windows 10. Os computadores estão em um grupo de
trabalho. Durante os testes, os computadores devem permanecer no grupo de trabalho.
o.
Você descobre que nenhum dos computadores está ativado.
Você precisa recomendar uma solução para ativar os computadores sem conectar a
rede à Internet.
O que você deve incluir na recomendação?
ld
A. Volume Activation Management Tool (VAMT)
B. Key Management Service (KMS)
C. Ativação baseada no Active Directory
na
D. o cmdlet Get-WindowsDeveloperLicense
Resposta Correta: B
Explicação:
oI
Você pode configurar um dos computadores como um host KMS (Key Management
Service - Serviço de Gerenciamento de Chaves) e ativar o host KMS por telefone. Os
outros computadores da rede isolada podem então ser ativados usando o host KMS.
A instalação de uma chave de host KMS em um computador que executa o Windows
10 permite ativar outros computadores que executam o Windows 10 nesse host KMS e
Ti
em versões anteriores do sistema operacional do cliente, como Windows 8.1 ou

Windows 7. Os clientes localizam o servidor KMS usando registros de recursos no
DNS, portanto, alguma configuração de DNS pode ser necessária. Esse cenário pode
ser benéfico se sua organização usar a ativação por volume para clientes e ativação
baseada em MAK para um número menor de servidores. Para habilitar a funcionalidade
KMS, uma chave KMS é instalada em um host KMS; em seguida, o host é ativado pela
Internet ou pelo telefone usando os serviços de ativação da Microsoft.
Exam MD-100
Referência:
m
Questão 56
Você tem 10 novos dispositivos Windows 10.
Você planeja implantar um pacote de provisionamento que configurará um perfil de
rede sem fio.
co
Você precisa garantir que um técnico de suporte possa instalar o pacote de
provisionamento nos dispositivos. A solução deve usar o princípio do menor privilégio.
A qual grupo você deve adicionar o técnico de suporte?
A. Usuários
B. Usuários Avançados
C. Operadores de configuração de rede
D. Administradores
o.
ld
Resposta Correta: D
Referência:
https://docs.microsoft.com/en-us/windows/configuration/provisioning-
na
packages/provisioning-apply-package
Questão 57
oI
Você tem um computador que executa o Windows 10 e tem o Kit de Avaliação e

Implantação do Windows (Windows ADK) instalado.
Você precisa executar as seguintes tarefas:
 Prepare um diretório de trabalho do Windows PE (WinPE).
Ti
 Adicione suporte a scripts a uma imagem WinPE.

 Monte e desmonte uma imagem WinPE.
Qual comando você deve usar para cada tarefa?
Para responder, arraste os comandos apropriados para as tarefas corretas. Cada
comando pode ser usado uma vez, mais de uma vez, ou não. Você pode precisar
arrastar a barra dividida entre painéis ou rolar para visualizar o conteúdo.
Exam MD-100
m
co
Resposta Correta: o.
ld
na
oI
Ti
Referência:
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-mount-
and-customize?view=windows-11
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-
adding-powershell-support-to-windows-pe?view=windows-11
Exam MD-100
Questão 58
Você planeja instalar o Windows 10 usando um arquivo de resposta da instalação do
Windows.
Você precisa executar as seguintes ações durante a instalação:
 Adicione uma conta local chamada Administrador local ao grupo
Administradores.
m
 Adicione as informações do modelo e do fabricante.
 Configure os discos e partições.
Qual o passo de configuração da instalação do Windows você deve configurar para
cada ação?
co
Para responder, arraste as configurações apropriadas para as ações corretas. Cada
passe de configuração pode ser usado uma vez, mais de uma vez ou não. Você pode
precisar arrastar a barra dividida entre painéis ou rolar para exibir conteúdo.
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: oobeSystem
o.
Durante o passo de configuração do oobeSystem, as configurações são aplicadas ao
Windows antes do início das Boas-Vindas do Windows (Windows Welcome).
ld
Esse passo é normalmente usado para configurar opções do Windows Shell, criar
contas de usuário e especificar configurações de idioma e localização.
Box 2: specialize
na
O passo de configuração de especialização é usado para criar e configurar informações

na imagem do Windows e é específico para o hardware no qual a imagem do Windows
está sendo instalada. Depois que a imagem do Windows é inicializada pela primeira
vez, o passo de configuração de especialização é executado. Durante essa passagem,
são criados IDs de segurança exclusivos (SIDs). Além disso, você pode configurar
oI
muitos recursos do Windows, incluindo configurações de rede, configurações

internacionais e informações de domínio.
Box 3: WindowsPE
No passo do WindowsPE você pode configurar:
Ti
 Opções do Windows PE
 Opções de configuração do Windows
Essas opções podem incluir especificar a imagem do Windows para instalar e
configurar um disco no computador de destino.
Nota: Existem dois tipos diferentes de configurações que você pode configurar durante
o passo de configuração do WindowsPE:
 Configurações que se aplicam ao ambiente Windows PE, como a resolução de
exibição e os locais de arquivos de log do Windows PE.
Exam MD-100
 Você também pode especificar configurações que se aplicam à instalação do

Windows, como configurar partições de disco ou habilitar atualizações
dinâmicas.
m
co
o.
ld
Referência:
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/how-
configuration-passes-work
na
oI
Ti
Exam MD-100
Questão 59
Você tem uma imagem do Windows 10 que foi atualizada para a versão mais recente
do Windows 10.
Você planeja criar um novo arquivo ISO inicializável do WinPE.
Você obtém os arquivos de origem WinPE mais recentes.
Você precisa criar o novo arquivo ISO para dar suporte ao script do PowerShell.
m
Quais três comandos você deve executar em sequência?
Para responder, mova os comandos apropriados da lista de comandos para a área de
resposta e organize-os na ordem correta.
co
o.
ld
Resposta Correta:
na
oI
Explicação:
Ti
Passo 1: copype
Criar arquivos de trabalho.
Não importa que tipo de mídia você vai criar, a primeira coisa a fazer é criar um
conjunto de arquivos Windows PE em seu PC técnico.
1. Certifique-se de que seu PC tenha o complemento ADK e ADK Windows PE
instalado.
2. Inicie o Deployment and Imaging Tools Environment como administrador.
3. Execute copype para criar uma cópia de trabalho dos arquivos do Windows PE.
Exam MD-100
Passo 2: dism
Personalize o Windows PE. Quando você adiciona pacotes ao Windows PE, ele pode
diminuir o desempenho e o tempo de inicialização. Só adicione pacotes adicionais
quando necessário. Antes de personalizar o WinPE, você precisa ter uma imagem do
WinPE para trabalhar. Use o DISM para montar a imagem do WinPE em um local
temporário no seu PC técnico.
m
Passo 3: makewinpemedia
Criar mídia inicializável - Agora que você tem um conjunto de arquivos de trabalho,
você pode usar o MakeWinPEMedia para criar mídia inicializável do WinPE.
co
Referência:
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-create-
usb-bootable-drive
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-mount-
and-customize
Questão 60
o.
ld
Você tem um arquivo de resposta de instalação autônoma do Windows 10 chamado
C:\answer.txt. Você tem uma mídia de instalação USB inicializável do Windows 10
montada como unidade E.
Você precisa executar uma instalação autônoma do Windows 10 em um novo
na
computador.
Para onde você deve copiar o arquivo de resposta, e como você deve nomear o
arquivo de resposta?
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: E:
o.
Na raiz da unidade, clique com o botão direito do mouse em Colar para copiar o
autounattend.xml para a mídia de instalação do Windows 10.
ld
Box 2: Autounattend.xml
Crie um arquivo de resposta autounattend.xml contendo todas as configurações
necessárias para realizar uma instalação autônoma básica do Windows 10.
na
Referência:
https://www.windowscentral.com/how-create-unattended-media-do-automated-
installation-windows-10
oI
Ti
Exam MD-100
Questão 61
Você tem um computador chamado Client1 que executa o Windows 11. Client1
hospeda uma máquina virtual Hyper-V chamada VM1 que executa o Windows 11 Pro.
VM1 está em funcionamento. Você precisa habilitar o Windows Sandbox na VM1.
Quais cinco ações você deve executar em sequência?
m
co
Resposta Correta:
o.
ld
na
Explicação:
Passo 1: Pare VM1.
oI
Passo 2: Em Client1, execute o cmdlet Set-VMProcessor.

Certifique-se de que a virtualização esteja habilitada em sua máquina.
Habilite a virtualização na máquina.
Ti
Se você estiver usando uma máquina física, certifique-se de que os recursos de

virtualização estejam habilitados na BIOS.
Se você estiver usando uma máquina virtual, execute o seguinte comando do
PowerShell para habilitar a virtualização aninhada:
Set-VMProcessor -VMName \<VMName> -ExposeVirtualizationExtensions $true
Exam MD-100
Passo 3: Em Client1, execute o cmdlet Enable-WindowsOptionalFeature.

Para habilitar o Sandbox usando o PowerShell, abra o PowerShell como administrador
e execute : Enable-WindowsOptionalFeature -FeatureName "Containers-
DisposableClientVM" -All -Online.
Passo 4: Faça login na VM1.
m
Passo 5: Inicie a VM1.
Referência:
co
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-
sandbox/windows-sandbox-overview
Questão 62
o.
Você abre informações do sistema em um computador que executa o Windows 8.1,
como mostrado na exposição a seguir.
ld
na
oI
Ti
Use os menus suspensos para selecionar a escolha de resposta que completa cada
afirmação com base nas informações apresentadas no gráfico.
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Explicação:
Box 1: instalar memória física adicional
Necessidade de atualizar para pelo menos 2 GB de RAM para Windows 10 de 64 bits.
oI
Incorreto:
* BioS legada está OK.
Atualização local para requisitos do Windows 10 Bios legada.
Box 2: Windows 10 Pro apenas

Ti
Não há um caminho de atualização local do Windows 8.1 Enterprise para o Windows

10 Enterprise. As versões corporativas são licenciadas de forma independente.
Referência:
https://support.microsoft.com/en-us/windows/windows-10-system-requirements-
6d4e9a79-66bf-7950-467c-795cf0386715
https://superuser.com/Questãos/991834/how-to-upgrade-windows-8-enterprise-to-
windows-10
Exam MD-100
Questão 63
Você tem um computador que executa o Windows 11 e hospeda três máquinas virtuais
Hyper-V chamadas VM1, VM2 e VM3. As máquinas virtuais são configuradas como
mostrado na exposição a seguir.
m
co
o.
afirmação com base nas informações apresentadas no gráfico.
ld
na
oI
Resposta Correta:
Ti
Exam MD-100
Explicação:
Box 1: VM1, MV2 e VM3 suportam
Os pontos de verificação de produção exigem a versão de configuração 6.2 ou
superior.
Box 2: Apenas VM1 e VM2
O suporte à hibernação requer a versão de configuração 9.0 ou superior.
Referência:
m
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/deploy/upgrade-
virtual-machine-version-in-hyper-v-on-windows-or-windows- server
Questão 64
co
Você tem 20 computadores que executam o Windows 11.
Você precisa habilitar o Windows Sandbox nos computadores.
o.
ld
Resposta Correta:
na
oI
Explicação:
Box 1: Enable-WindowsOptionalFeature
Ti
Para habilitar o Windows 10 Sandbox com PowerShell:

1. Abra o PowerShell como Administrador.
2. Digite ou copie e cole o seguinte comando:
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -
Online
3. Quando solicitado a reiniciar o computador, digite Y e pressione Enter.
4. A alteração pode ser desfeita com o seguinte comando:
Disable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -
Online
Exam MD-100
Box 2: "Containers-DisposableClientVM"
Referência:
https://winaero.com/enable-windows-10-sandbox-powershell-dism/
m
Questão 65
Você tem um computador que executa o Windows 11 e hospeda as máquinas virtuais
Hyper-V mostradas na tabela a seguir.
co
Você precisa instalar o Windows 11 em uma máquina virtual.
Em qual máquina virtual você pode instalar o Windows 11?
A. VM2 apenas
B. VM4 apenas
C. VM2 e VM4 apenas
o.
ld
D. VM2 e VM4 apenas
E. VM1, VM2, VM3 e VM4
Resposta Correta: E
na
Explicação:
A versão de geração 1 é necessária para o Windows 11 de 32 bits.
A versão de geração 2 é necessária para o Windows 11 de 64 bits.
Versões de configuração de VM com suporte para hosts de canal semestral.
oI
A tabela a seguir lista as versões de configuração de VM para hosts que executam uma
versão de canal semestral do Windows.
Ti
Referência:
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/plan/should-i-
create-a-generation-1-or-2-virtual-machine-in-hyper-v
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/deploy/upgrade-
virtual-machine-version-in-hyper-v-on-windows-or-windows-server
Exam MD-100
Questão 66
Você precisa configurar o UAC (User Account Control - Controle de Contas de Usuário)
para solicitar aos administradores suas credenciais.
Quais configurações você deve modificar?
m
A. Propriedades de Administradores em Usuários e Grupos Locais
B. Configurações de controle da conta do usuário no Painel de Controle
C. Opções de Segurança no Editor de Políticas de Grupo Local
D. Atribuição de Direitos do Usuário no Editor de Políticas de Grupo Local
co
Resposta Correta: C
Referência:
https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-
o.
control/user-account-control-security-policy-settings
Questão 67
ld
Você tem vários computadores que executam o Windows 10. Os computadores estão
em um grupo de trabalho.
Você precisa impedir que os usuários usem os aplicativos da Microsoft Store em seus
computadores.
na
Quais são as duas maneiras possíveis de alcançar o objetivo?

A. Em Configurações de Segurança na Política de Grupo Local, configure Opções de

oI
Segurança.
B. Em Modelos Administrativos na Política de Grupo Local, defina as configurações da
Loja.
C. Em Configurações de Segurança na Política de Grupo Local, configure Políticas de
Restrição de Software.
Ti
D. Em Configurações de Segurança na Política de Grupo Local, configure Políticas de

Controle de Aplicativos.
Resposta Correta: BD
Referência:
https://www.techrepublic.com/article/how-to-manage-your-organizations-microsoft-
store-group-policy/
Exam MD-100
Questão 68
Você precisa impedir que os usuários padrão alterem as configurações de rede sem fio
no Computer1. A solução deve permitir que os administradores modifiquem as
configurações de rede sem fio.
m
A. Windows Configuration Designer
B. MSConfig
C. Editor de Política de Grupo Local
co
D. um console MMC que tem o Snap-in do Editor de Objetos de Política de Grupo
Resposta Correta: C
Questão 69 o.
Você tem três computadores que executam o Windows 10, como mostrado na tabela a
seguir.
ld
*TPM (Trusted Platform Module)
na
Todos os computadores têm volumes C e D. As configurações de Política de Grupo

“Exigir Autenticação Adicional na inicialização” estão desabilitadas em todos os
computadores.
Quais volumes você pode criptografar usando a Criptografia de Unidade de Disco
oI
BitLocker (BitLocker)?
Ti
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
oI
Ti
Referência:
https://www.windowscentral.com/how-use-bitlocker-encryption-windows-10
Exam MD-100
Questão 70
Sua rede contém um domínio do Active Directory chamado contoso.com. O domínio
contém um computador chamado Computer1 que executa o Windows 10.
No Computer1, você cria uma pasta e atribui permissões de Controle Total a todos.
Você compartilha a pasta como Share1 e atribui as permissões mostradas na tabela a
seguir.
m
Ao acessar Share1, quais duas ações podem ser executadas pelo User1, mas não pelo
co
User2?
o.
A. Exclua um arquivo criado por outro usuário.
B. Defina as permissões para um arquivo.
C. Renomeie um arquivo criado por outro usuário.
D. Assuma a propriedade do arquivo.
ld
E. Copie um arquivo criado por outro usuário para uma subpasta.
Resposta Correta: BD
na
Referência:
https://www.varonis.com/blog/ntfs-permissions-vs-share/
oI
Ti
Exam MD-100
Questão 71
Você tem um computador que executa o Windows 10. O computador contém uma
pasta chamada C:\ISOs que é compartilhada como ISOs.
Você executa vários comandos no computador, como mostrado na exibição a seguir.
m
co
o.
ld
na
declaração com base nas informações apresentadas no gráfico.
oI
Ti
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
oI
Ti
Explicação:
Quando você está usando permissões de compartilhamento e NTFS em conjunto, a
permissão mais restritiva é aplicada.
Referência:
Exam MD-100
Questão 72
m
Um usuário chamado User1 tem um computador chamado Computer1 que executa o
Windows 10.
Computer1 é associado a um locatário do Azure Active Directory (Azure AD) chamado
contoso.com. User1 junta Computer1 a contoso.com usando user1@contoso.com.
co
Computer1 contém uma pasta chamada Folder1. Folder1 está na unidade C e é
compartilhado como Share1. Share1 tem a permissão mostrada na tabela a seguir.
o.
Windows 10. User2 une Computer2 a contoso.com usando user2@contoso.com.
User2 tenta acessar Share1 e recebe a seguinte mensagem de erro: “O nome de
usuário ou senha está incorreto”.
ld
Você precisa garantir que User2 possa se conectar a Share1.
Solução: No Azure AD, você cria um grupo chamado Group1 que contém User1 e
User2. Você concede acesso ao Group1 para alterar Share1.
na
A. Sim
B. Não
Resposta Correta: B
oI
Referência:
2008-R2-and-2008/cc754178(v%3dws.10)
Ti
Exam MD-100
Questão 73
m
Windows 10.
co
o.
ld
Solução: Você cria uma conta de usuário local no Computer1 e instrui User2 a usar a
conta local para se conectar a Share1.
na
A. Sim
B. Não
Resposta Correta: B
oI
Ti
Exam MD-100
Questão 74
m
Windows 10.
co
o.
ld
Solução: No Azure AD, você cria um grupo chamado Group1 que contém User1 e
User2. Você concede a Group1 acesso de Modificação a Folder1.
na
A. Sim
B. Não
Resposta Correta: A
oI
Referência:
2008-R2-and-2008/cc754178(v%3dws.10)
Ti
Exam MD-100
Questão 75
m
Windows 10.
co
o.
ld
Solução: Você cria um Grupo Local no Computer1 e adiciona a conta de Convidado ao
grupo. Você concede ao grupo acesso para Modificar Share1.
na
A. Sim
B. Não
Resposta Correta: B
oI
Ti
Exam MD-100
Questão 76
Você tem um computador chamado Computer1 que executa o Windows 10. Computer1
contém uma pasta chamada Folder1.
Você precisa registrar quaisquer usuários que se apropriem dos arquivos em Folder1.
m
A. Modifique os atributos de pasta de Folder1.

B. Modifique as Configurações de Segurança Avançadas para Folder1.
co
C. Em uma GPO (Object Group Policy), defina a configuração de uso de privilégios
confidenciais de auditoria.
D. Em uma GPO (Object Group Policy), defina a configuração do sistema de arquivos
de auditoria.
E. Instale o RSAT (Remote Server Administration Tools - Ferramentas de
Administração de Servidor Remoto).
Resposta Correta: BC
o.
ld
Referência:
https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/audit-
sensitive-privilege-use
na
Questão 77
Sua rede contém um domínio do Active Directory. O domínio contém os usuários
oI
O domínio contém um computador chamado Computer1 que executa o Windows 10.

Computer1 contém uma pasta chamada Folder1 que tem as seguintes permissões:
Ti
 User2: Negar Gravação

 Group1: Permitir Leitura
 Group2: Permitir Modificação
Folder1 é compartilhado como Share1$. Share1$ tem as seguintes configurações:
 Todos: Permitir Controle Total
 Enumeração baseada em acesso: Habilitada
Para cada uma das seguintes declarações, selecione Sim, se a instrução for
verdadeira. Caso contrário, selecione Não.
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Explicação:
oI
Box 1: Sim
Box 2: Sim
Box 3: Não
Ti
Share1$ é um compartilhamento oculto e, portanto, não é visível no File Explorer,

mesmo com a enumeração baseada em acesso habilitada.
Referência:
http://www.ntfs.com/ntfs-permissions-file-advanced.htm
https://docs.microsoft.com/en-us/windows-server/storage/dfs-namespaces/enable-
access-based-enumeration-on-a-namespace
Exam MD-100
Questão 78
Você é um administrador de rede em sua empresa.
A empresa usa um aplicativo que verifica a conectividade de rede com um servidor
enviando uma solicitação de ping para o endereço IPv6 do servidor. Se o servidor
responder, o aplicativo será carregado.
Um usuário não pode abrir o aplicativo.
m
Você envia manualmente a solicitação de ping do computador do usuário e o servidor
não responde. Você envia a solicitação de ping do seu computador e o servidor
responde.
Você precisa garantir que a solicitação de ping funcione no computador do usuário.
co
Qual regra de firewall do Windows Defender é uma possível causa do problema?
A. Compartilhamento de Arquivos e Impressoras (NB-Datagram-In)

B. Compartilhamento de Arquivos e Impressoras (Echo Request ICMPv6-Out)
C. Compartilhamento de Arquivos e Impressoras (NB-Datagram-Out)
o.
D. Compartilhamento de Arquivos e Impressoras (Echo Request ICMPv6-In)
Resposta Correta: D
ld
Referência:
https://www.howtogeek.com/howto/windows-vista/allow-pings-icmp-echo-request-
through-your-windows-vista-firewall/
na
Questão 79
Você tem um computador de grupo de trabalho que executa o Windows 10.
Você cria um usuário local chamado User1.
User1 precisa ser capaz de compartilhar e gerenciar pastas localizadas em uma pasta
oI
chamada C:\Share usando o snap-in de Pastas Compartilhadas. A solução deve usar o

A qual grupo você deve adicionar User1?
A. Administradores
Ti
B. Proprietários de Dispositivos
C. Usuários
D. Usuários Avançados
Resposta Correta: A
Exam MD-100
Questão 80
Você tem um computador chamado Computer5 que executa o Windows 10 que é
usado para compartilhar documentos em um grupo de trabalho.
Você cria três usuários chamados User-a, User-b e User-c usando o Gerenciamento de
Computadores. Os usuários planejam acessar Computer5 apenas pela rede.
Você tem uma pasta chamada Data. As Configurações de Segurança Avançadas para
m
a pasta Dados são mostradas na exibição Segurança.
co
o.
ld
na
oI
Ti
Exam MD-100
Você compartilha a pasta Data. As permissões para User-a são mostradas na exibição
User-a.
m
co
o.
ld
As permissões para User-b são mostradas na exposição User-b.
na
oI
Ti
Exam MD-100
As permissões para User-c são mostradas na exibição User-c.
m
co
o.
Para cada uma das seguintes declarações, selecione Sim, se as declarações forem
ld
verdadeiras. Caso contrário, selecione Não.
NOTA: Alcançar a seleção correta vale um ponto.
na
oI
Resposta Correta:
Ti
Exam MD-100
Explicação:
Box 1: Não
User-a só tem permissão de compartilhamento de Leitura para que ele não possa
modificar arquivos no compartilhamento de dados.
Box 2: Não
m
User-b só tem permissão de compartilhamento de Leitura para que ele não possa
excluir arquivos no compartilhamento de dados.
Box 3: Sim
co
User-c tem permissão de compartilhamento de Leitura e Alteração para que ele possa
ler arquivos no compartilhamento de dados. User-c não tem uma entrada nas
Configurações de Segurança Avançadas para a pasta Dados. No entanto, User-c seria
um membro do grupo Users por padrão e esse grupo tem permissão de Controle Total
para a pasta.
Questão 81
o.
Você tem um computador que executa o Windows 10 e contém as pastas mostradas
ld
na tabela a seguir.
na
Você cria os grupos mostrados na tabela a seguir.

oI
Em FolderA, você desabilita a herança de permissões e seleciona a opção de remover

todas as permissões herdadas. Para cada pasta, você atribui as permissões NTFS
mostradas na tabela a seguir.
Ti
verdadeira. Caso contrário, selecione Não. NOTA: Cada seleção correta vale um ponto.
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Explicação:
A herança foi desativada para FolderA e todas as permissões herdadas foram
removidas. Portanto, as permissões em FolderA não são filtradas para FolderB e
FolderC.
oI
Referência:
https://docs.microsoft.com/en-us/windows/security/identity-protection/access-
control/access-control
Ti
Exam MD-100
Questão 82
Você precisa visualizar as configurações do Computer1 por Objetos de Políticas de
Grupo (GPOs) no domínio e nas Políticas de Grupo Locais.
m
A. gpresult
B. secedit
C. gpupdate
co
D. gpfixup
Resposta Correta: A
Referência:
o.
https://docs.microsoft.com/en-us/windows-server/administration/windows-
commands/gpresult
ld
Questão 83
Sua rede contém um domínio Active do Directory. O domínio contém computadores
Você precisa fornecer a um usuário a capacidade de criar e modificar
na
compartilhamentos remotamente os nos computadores. A solução deve usar o princípio

do menor privilégio.
A qual grupo você deve adicionar o usuário?
A. Usuários Avançados
oI
B. Usuários de Gerenciamento Remoto

C. Administradores
D. Operadores de Configuração de Rede
Resposta Correta: C
Ti
Exam MD-100
Questão 84
Você tem um computador chamado Computer1 que executa a versão atual do
Windows 10.
Computer1 pertence a um grupo de trabalho.
Você executa os seguintes comandos no Computer1:
 New-LocalUser “Name User1 “NoPassword
m
 Add-LocalGroupMember Users “Member User1
Qual é o efeito das configurações?
A. User1 é impedido de fazer login até que seja atribuído direitos adicionais ao usuário.
co
B. User1 aparece na tela de login e pode fazer login sem uma senha.
C. User1 é impedido de fazer login até que um administrador defina manualmente uma
senha para o usuário.
D. User1 aparece na tela de login e deve definir uma nova senha na primeira tentativa
de login.
Resposta Correta: D
Explicação:
o.
ld
User1 será solicitado a alterar a senha no primeiro login. A mensagem dirá: “Você deve
mudar sua senha”. Você tem que definir uma senha, mesmo que seja uma senha em
branco antes de fazer login.
na
Referência:
https://docs.microsoft.com/en-
us/powershell/module/microsoft.powershell.localaccounts/new-
localuser?view=powershell-5.1
oI
Ti
Exam MD-100
Questão 85
Você tem um computador que executa o Windows 10 e ingressou no Azure Active
Directory (Azure AD).
Você tenta abrir o Painel de Controle e recebe a mensagem de erro mostrada na
exibição a seguir.
m
co
o.
Você precisa ser capaz de acessar o Painel de Controle.
O que você deve modificar?
ld
A. a Política de execução do PowerShell
B. a Política de Grupo Local
C. o aplicativo Configurações
D. uma preferência de Política de Grupo
na
Resposta Correta: B
Referência:
https://windows10skill.com/this-operation-has-been-cancelled-due-to-restrictions-in-
oI
effect-on-this-pc/
Questão 86
Ti
Seu domínio contém um computador chamado Computer1 que executa o Windows 10.
Computer1 não tem um TPM.
Você precisa ser capaz de criptografar a unidade C usando a Criptografia de Unidade
de Disco BitLocker (BitLocker - Drive Encryption ). A solução deve garantir que a
chave de recuperação seja armazenada no Active Directory.
Quais duas configurações de Política de Grupo você deve configurar?
Para responder, selecione as configurações apropriadas na área de resposta.
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
oI
Ti
Referência:
protection/bitlocker/bitlocker-group-policy-settings#bkmk-rec1
Exam MD-100
Questão 87
Você tem um computador público chamado Computer1 que executa o Windows 10.
Computer1 contém uma pasta chamada Folder1.
Você precisa fornecer a um usuário chamado User1 a capacidade de modificar as
permissões de Folder1. A solução deve usar o princípio do menor privilégio.
Qual permissão NTFS você deve atribuir a User1?
m
A. Controle Total
B. Modificar
C. Gravação
co
D. Leitura e Execução
Resposta Correta: A
Explicação:
Referência:
o.
A permissão de Controle Total do NTFS é necessária para alterar as permissões.
https://www.ntfs.com/ntfs-permissions-file-folder.htm
ld
Questão 88
na
Você tem 10 computadores que executam o Windows 10 e têm a Criptografia de

Unidade de Disco BitLocker (BitLocker) habilitada.
Você planeja atualizar o firmware dos computadores.
Você precisa garantir que não seja solicitada a chave de recuperação do BitLocker na
próxima reinicialização. A unidade deve ser protegida pelo BitLocker nas
oI
reinicializações subsequentes.
Qual cmdlet você deve executar?
A. Unlock-BitLocker
B. Disable-BitLocker
Ti
C. Add-BitLockerKeyProtector
D. Suspend-BitLocker
Resposta Correta: D
Referência:
https://support.microsoft.com/en-us/help/4057282/bitlocker-recovery-key-prompt-after-
surface-uefi-tpm-firmware-update
Exam MD-100
Questão 89
Você está solucionando problemas de GPOs (Group Policy Policy – Objeto de Política
de Grupo) no Computer1.
Você executa gpresult /user user1 /v e recebe a saída mostrada na exposição a seguir.
m
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
https://www.windowscentral.com/how-apply-local-group-policy-settings-specific-users-
windows-10
o.
ld
na
oI
Ti
Exam MD-100
Questão 90
está em um grupo de trabalho.
Computer1 contém os usuários locais mostrados na tabela a seguir.
m
Você cria uma pasta chamada Folder1 que tem as permissões mostradas na tabela a
seguir.
co
Você cria um arquivo chamado File1.txt em Folder1 e permite permissões de Controle
Total do Group2 para File1.txt.
o.
ld
na
Resposta Correta:
oI
Ti
Referência:
https://www.dell.com/support/article/za/en/zadhs1/sln156352/understanding-file-and-
folder-permissions-in-windows?lang=en
Exam MD-100
Questão 91
Windows 10. Computer1 tem as contas do usuário mostradas na tabela a seguir:
m
Computer1 tem a Política de Grupo Local mostrada na tabela a seguir.
co
Você cria a Política de Administradores de Computador Local mostrada na tabela a
seguir.
o.
Você cria a Política Local de Não-Administradores mostrada na tabela a seguir.
ld
na

oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-
vista/cc766291(v=ws.10)
Questão 92
o.
Sua rede contém um domínio do Active Directory. O domínio contém 1.000
ld
Você precisa impedir que os computadores do Departamento de Pesquisa apareçam
na Rede no Explorador de Arquivos.
na
A. Configure o DNS para usar um provedor externo

B. Modifique o arquivo %systemroot%\system32\drivers\etc\Networks.
C. Desabilite a descoberta de rede.
D. Desabilite o serviço de lista de rede.
oI
Resposta Correta: C
Ti
Exam MD-100
Questão 93
Você tem dois computadores chamados Computer1 e Computer2 que executam o
Windows 10. Os computadores estão em um grupo de trabalho.
Você executa as seguintes configurações no Computer1:
 Crie um usuário chamado User1.
 Adicione User1 ao grupo de usuários de desktop remoto.
m
Você executa as seguintes configurações no Computer2:
 Crie um usuário chamado User1 e especifique a mesma senha de usuário
definida em Computer1.
 Crie um compartilhamento chamado Share2 e conceda ao User1 acesso Total
co
de Controle ao Share2.
 Ative a Área de Trabalho Remota.
Quais são os efeitos das configurações?
o.
ld
na
Resposta Correta:
oI
Ti
Exam MD-100
Questão 94
Sua rede contém um domínio do Active Directory. O domínio contém um grupo
chamado Group1.
Todos os computadores no domínio executam o Windows 10. Cada computador
contém uma pasta chamada C:\Documents que tem o conjunto de permissões NTFS
padrão.
m
Você adiciona uma pasta chamada C:\Documents\Templates a cada computador.
Você precisa configurar as permissões NTFS para atender aos seguintes requisitos:
 Todos os usuários do domínio devem ser capazes de abrir os arquivos na pasta
Modelos.
co
 Apenas os membros do Group1 devem ter permissão para editar os arquivos na
pasta Modelos.
Como você deve definir as configurações de NTFS na pasta Modelos?
Hot Area: o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Questão 95
o.
ld
Você implanta o Windows 10 em 20 novos laptops.
Os laptops serão usados por usuários que trabalham nas instalações dos clientes.
Cada usuário receberá um laptop e um dispositivo Android.
Você precisa recomendar uma solução para bloquear o laptop quando os usuários
deixarem seu laptop por um longo período.
na
Quais duas ações você deve incluir na recomendação?

oI
A. Habilitar a descoberta de Bluetooth.

B. No aplicativo Configurações, defina as configurações de bloqueio dinâmico.
C. Em Opções de Entrada, defina as configurações do Windows Hello.
D. No aplicativo Configurações, defina as configurações da tela de bloqueio.
E. Emparelhe o dispositivo Android e o laptop.
Ti
F. No aplicativo Configurações, defina as configurações de tempo limite da tela.
Resposta Correta: DF
Exam MD-100
Questão 96
Windows 10. Computer1 tem as contas de usuário mostradas na tabela a seguir.
m
User3, User4 e Administrator entram e saem no Computer1. User1 e User2 nunca
entraram em Computer1.
co
Você está solucionando problemas de política no Computer1. Você faz login no
Computer1 como administrador.
Você adiciona o snap-in do Resultante de Políticas de grupo (RSoP) a um console do
MMC.
Quais usuários você pode selecionar no assistente RSoP?
A. User1, User3 e User4 apenas

B. Administrator apenas
o.
ld
C. User1, User2, User3, User4 e Administrator
D. User3, User4 e Administrator apenas
Resposta Correta: D
na
Explicação:
Ao selecionar usuários no RSoP, você só pode selecionar usuários que já fizeram
logon no sistema anteriormente.
oI
Questão 97
Ti
Computer1 contém as pastas mostradas na tabela a seguir.
Exam MD-100
O grupo Usuários tem permissões de Controle Total para Folder1, Folder2 e Folder3.
User1 criptografa dois arquivos chamados File1.docx e File2.docx em Folder1 usando o
EFS.
Quais usuários podem mover cada arquivo?
m
co
ld
na
oI
Explicação:
O EFS funciona criptografando um arquivo com uma chave simétrica em massa. A
chave simétrica usada para criptografar o arquivo é então criptografada com uma
chave pública que está associada ao usuário que criptografou o arquivo. Como as
operações de criptografia e descriptografia são executadas em uma camada abaixo do
Ti
NTFS, ela é transparente para o usuário e todos os seus aplicativos.
Box 1: User1, User2 e Administrador
Box 2: User1 apenas
Exam MD-100
Questão 98
chamado Computer1 que executa o Windows 10. Computer1 contém uma pasta
chamada Folder1. Você planeja compartilhar Folder1. Todos terão permissões de
compartilhamento de Leitura e os administradores terão permissão de
compartilhamento de Controle Total.
m
Você precisa impedir que o compartilhamento apareça quando os usuários navegarem
na rede. O que você deve fazer?
A. Habilitar enumeração baseada em acesso.
co
B. Negar as permissões Listar NTFS no Folder1.
C. Adicionar Folder1 a um namespace DFS baseado em domínio.
D. Nomeie o compartilhamento Folder1$.
Resposta Correta: D
Explicação:
o.
Anexar um sinal de cifrão ao nome do compartilhamento impede que um
compartilhamento apareça quando os usuários navegam na rede.
ld
A enumeração baseada em acesso ocultará o compartilhamento de quem não tiver
permissão para acessar o compartilhamento. No entanto, como todos têm acesso de
na
Leitura ao compartilhamento, o compartilhamento apareceria para todos quando eles

navegassem na rede.
Questão 99
oI
Ti
pasta. A pasta contém dados confidenciais.
Você precisa registrar qual usuário lê o conteúdo da pasta e modifica e exclui arquivos
na pasta.
Solução: Nas Propriedades da pasta, você define as configurações de Auditoria e na
Política de Auditoria na Política de Grupo Local, você configura o acesso ao objeto de
auditoria.
Exam MD-100
A. Sim
B. Não
Resposta Correta: A
Explicação:
m
Arquivos e pastas são objetos e são auditados através do acesso a objetos.
Referência:
co
Questão 100
o.
ld
na pasta.
na
Política de Auditoria na Política de Grupo Local, você configura os eventos do sistema

de Auditoria.
A. Sim
oI
B. Não
Resposta Correta: B
Explicação:
Ti
Arquivos e pastas são objetos e são auditados através do acesso a objetos, não por
meio de eventos do sistema.
Referência:
Exam MD-100
Questão 101
m
na pasta.
Política de Auditoria na Política de Grupo Local, configura o acesso ao serviço de
diretório de auditoria. Isso atende ao objetivo?
co
A. Sim
B. Não
Resposta Correta: B
Explicação: o.
acesso ao serviço de diretório.
Referência:
ld
Questão 102
na
oI
na pasta.
Solução: Nas propriedades da pasta, você define as configurações de Auditoria e na
Política de Auditoria na Política de Grupo Local, configura o uso de privilégios de
Auditoria. Isso atende ao objetivo?
Ti
A. Sim
B. Não
Resposta Correta: B
Explicação:
uso de privilégios.
Referência:
Exam MD-100
Questão 103
No Computer1, você habilita o Histórico de Arquivos.
Você precisa proteger uma pasta chamada D:\Folder1 usando o Histórico de Arquivos.
m
A. No Explorador de Arquivos, modifique as configurações gerais de D:\Folder1.
B. No aplicativo Configurações, defina as configurações de Recuperação.
C. No aplicativo Configurações, defina as configurações de Backup.
D. No Histórico de Arquivos no Painel de Controle, defina as configurações de
co
Selecionar unidade.
Resposta Correta: C
Explicação:
o.
Para configurar o Histórico de Arquivos, clique em Mais opções na tela Backup. A tela
de opções de Backup permite definir com que frequência o Histórico de Arquivos faz
backup de seus arquivos e por quanto tempo as versões são salvas.
ld
Referência:
https://www.groovypost.com/howto/configure-windows-10-file-history/
na
Questão 104
oI
pasta chamada D:\Scripts. D:\Scripts contém vários scripts do PowerShell.
Você precisa garantir que pode executar os scripts do PowerShell sem especificar o
caminho completo para os scripts. A solução deve persistir entre as sessões do
Ti
PowerShell.
Solução: Em um prompt de comando, você executa set.exe path=d:\scripts.
A. Sim
B. Não
Resposta Correta: B
Exam MD-100
Questão 105
m
PowerShell.
Solução: Em um prompt de comando, você executa set.exe PATHEXT=d:\scripts.
co
A. Sim
B. Não
Resposta Correta: B
Questão 106
o.
ld
na

PowerShell.
Solução: No PowerShell, você executa $env:Path += ";d:\scripts\".
oI
A. Sim
B. Não
Ti
Resposta Correta: A
Referência:
https://docs.microsoft.com/en-
us/powershell/module/microsoft.powershell.core/about/about_environment_variables?vi
ew=powershell-7
Exam MD-100
Questão 107
m
co
PowerShell.
Solução: Em Propriedades do sistema, você adiciona D:\Scripts à variável de ambiente
PATH.
A. Sim
B. Não
Resposta Correta: B
o.
ld
Questão 108
na
Você tem um computador de grupo de trabalho que executa o Windows 10. O

computador contém as contas de usuário locais mostradas na tabela a seguir.
oI
Ti
Você precisa configurar o plano de fundo da Área de Trabalho apenas para User1 e
User2.
Solução: Na Política de Computador Local, você define as configurações de Opções de
filtro para a política do computador.
A. Sim
B. Não
Resposta Correta: B
Exam MD-100
Questão 109
m
co
User2.
Solução: Você cria um novo grupo local ao qual adiciona User1 e User2. Você cria uma
o.
GPO (Group Policy Object - Objeto de Política de Grupo Local) e define a configuração
de papel de parede da Área de Trabalho na GPO. Em um prompt de comando, você
executa o comando gpupdate.exe /Force.
ld
A. Sim
B. Não
Resposta Correta: A
na
Referência:
windows-10
oI
Ti
Exam MD-100
Questão 110
m
co
User2.
Solução: Na Política de Computador Local, você define as configurações de Opções de
o.
filtro para a política do usuário. Em um prompt de comando, você executa o
gpupdate.exe/ Target: comando do usuário.
A. Sim
ld
B. Não
Resposta Correta: B
na
Questão 111
oI

Ti
User2.
Exam MD-100
Solução: Você cria duas novas GPOs (Group Policy Objects - Objetos de Política de
Grupo locais) e aplica uma GPO ao User1 e outra GPO ao User2. Você define a
configuração de papel de parede da área de trabalho em cada GPO.
A. Sim
m
B. Não
Resposta Correta: A
co
Referência:
windows-10
Questão 112
o.
Sua rede contém um domínio do Active Directory. O domínio contém dois
computadores chamados Computer1 e Computer2 que executam o Windows 10.
Você precisa modificar o registro do Computer1 usando o Editor de Registro do
Computer2. Quais duas seções de registro você pode modificar?
ld
A. HKEY_CURRENT_USER
B. HKEY_LOCAL_MACHINE
na
C. HKEY_USERS
D. HKEY_CLASSES_ROOT
E. HKEY_CURRENT_CONFIG
Resposta Correta: BC
oI
Questão 113
Você tem 100 computadores que executam o Windows 10 e são membros de um
Ti
domínio do Active Directory.

Dois técnicos de suporte chamados Tech1 e Tech2 serão responsáveis por monitorar o
desempenho dos computadores.
Você precisa configurar os computadores para atender aos seguintes requisitos:
 Certifique-se de que Tech1 possa criar e gerenciar conjuntos de coletores de
dados (DCSs).
 Certifique-se de que Tech2 possa iniciar e parar os DCSs.
 Use o princípio do menor privilégio.
A que grupo você deve adicionar cada técnico?
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
oI
Referência:
control/active-directory-security-groups
Ti
Exam MD-100
Questão 114
Windows 10 e tem os usuários mostrados na tabela a seguir.
m
Você planeja adicionar uma chave chamada Key1 às três ramificações de registro a
seguir:
 HKEY_CURRENT_CONFIG\Software
co
 HKEY_LOCAL_MACHINE\Software
 HKEY_CURRENT_USER\Software
Você precisa identificar quais usuários podem adicionar Key1.

Qual usuário ou usuários você deve identificar para cada filial?
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
o.
ld
Box 1 e Box 2.
Essas são chaves de registro em todo o sistema, portanto, somente os administradores
podem modificá-las.
na
Box 3.
Essa chave afeta apenas o usuário conectado. Portanto, qualquer usuário pode
modificar essa chave.
oI
Questão 115
Ti
Você tem um arquivo chamado File1.reg que contém o seguinte conteúdo.
Exam MD-100
Você precisa identificar o que ocorre quando User1 e User2 clicam duas vezes em
File1.reg.
O que você deve identificar?
Para responder, selecione as opções apropriadas na área de resposta. NOTA: Cada
seleção correta vale um ponto.
m
co
ld
na
oI
Explicação:
Box 1:
User1 é membro do grupo Administradores, por isso tem permissão para adicionar
chaves a ambas as seções do registro.
Ti
Box 2:
User2 é um usuário padrão, portanto não tem permissão para adicionar uma chave à
seção de registro HKEY_LOCAL_MACHINE, logo key2 não será importado.
Exam MD-100
Questão 116
Você tem um computador chamado Computer1 que executa o Windows10. Computer1
Computer1 contém os usuários mostrados na tabela a seguir.
m
Você precisa aplicar as mesmas configurações de Política de Grupo apenas para
co
User1, User2 e User3. A solução deve usar um número mínimo de GPOs (Política de
Grupo Local).
Quantas GPOs locais você deve criar?
A. 1
B. 2
C. 3
Resposta Correta: A
Explicação:
o.
ld
Você pode usar a filtragem de segurança para restringir a GPO aos usuários
necessários. Somente usuários com as permissões Leitura e Aplicação Política de
Grupo terão a GPO aplicada a eles.
na
Questão 117
Você precisa definir o comprimento mínimo da senha para 12 caracteres.
oI
A. Editor de Política de Grupo Local

B. Contas de Usuário no Painel de Controle
C. Proteção do Sistema em Propriedades do Sistema
D. Opções de login no aplicativo Configurações
Ti
Resposta Correta: A
Explicação:
Você pode definir o comprimento da senha em computadores que não são ingressados
no domínio usando a Política de Segurança Local ou o Editor de Políticas de Grupo
Local.
Nota:
Há várias versões dessa questão no exame. A questão tem duas possíveis respostas
corretas:
Exam MD-100
1. Editor de Política de Grupo Local

2. Política de Segurança Local
Outras opções de resposta incorretas que você pode ver no exame incluem o seguinte:
1. Gerenciador de Credenciais no Painel de Controle
2. E-mail e contas no aplicativo Configurações
3. Usuários e grupos locais no Gerenciamento de computadores
m
Referência:
settings/how-to-configure-security-policy-settings
co
Questão 118
Sua rede contém um domínio do Active Directory chamado adatum.com. O domínio
contém os usuários mostrados na tabela a seguir.
o.
ld
O domínio contém um computador chamado Computer1 que executa o Windows10.
Computer1 tem um arquivo chamado File1.txt que tem as permissões mostradas na
exibição.
na
oI
Ti
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Explicação:
Box 1: Não
User1 só tem acesso de Leitura ao arquivo.
oI
Box 2: Sim
User2 está no Group2 que tem Controle Total. A condição afirma que se o usuário
também for membro do Group3, a permissão não se aplicaria. No entanto, User2 não
está no Group3, portanto, a permissão de Controle Total se aplica.
Ti
Box 3: Não
User3 está no Group3, que tem acesso de Leitura. No entanto, a condição estabelece
que se o usuário também estiver no Group1 ou no Group2, a permissão não se aplica.
User3 está no Group2, portanto, a permissão de Leitura concedida ao Group3 não se
aplique ao User3.
Exam MD-100
Questão 119
Sua rede contém um domínio do Active Directory que contém os objetos mostrados na
tabela a seguir.
m
Computer1 contém as pastas compartilhadas mostradas na tabela a seguir.
co
o.
Os computadores têm as configurações de rede mostradas na tabela a seguir.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Sim o.
User1 está no Group1 que tem permissão para acessar o compartilhamento para que o
compartilhamento fique visível.
ld
Box 2: Não
User2 está no Group2 que não tem permissão para acessar Share1. A enumeração
baseada em acesso é habilitada para que Share1 não seja listado, pois User2 não tem
permissão para acessá-lo.
na
Box 3: Não
Share2$ é um compartilhamento oculto (sinal de dólar anexado) para que o
compartilhamento nunca seja listado.
oI
Ti
Exam MD-100
Questão 120
m
Computer1 contém as pastas compartilhadas mostradas na tabela a seguir.
co
As pastas compartilhadas têm as permissões mostradas na tabela a seguir.
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Não
Share1$ é um compartilhamento oculto (sinal de dólar anexado) para que o
compartilhamento nunca fique visível.
Box 2: Sim
o.
User2 está no Group1 e no Group2. Ambos os grupos têm acesso ao Share1$.
ld
Portanto, o conteúdo da pasta compartilhada será visível.
Box 3: Não
User1 está no Group1. Group1 não tem a permissão de segurança necessária para
na
acessar Share2. Você precisa de permissões de segurança (permissões NTFS) e

permissões de compartilhamento para visualizar o conteúdo de uma pasta
compartilhada. User1 tem as permissões de compartilhamento necessárias (Todos:
Leitura), mas não a permissão de segurança.
oI
Ti
Exam MD-100
Questão 121
Você personaliza o menu Iniciar em um computador que executa o Windows 10, como
m
co
o.
ld
na
Você precisa adicionar a Conexão de Área de Trabalho Remota ao Group1 e remover

o Group3 do menu Iniciar.
Quais duas ações você deve executar nas personalizações do menu Iniciar?
oI
A. Desbloquear Group1.
B. Remover o prompt de comando do Group1.
C. Excluir Group3.
Ti
D. Adicionar a Conexão de Área de Trabalho Remota ao Group1.

E. Renomear Group3 como Group1.
Explicação:
A: Você tem que desbloquear Group1 antes de fazer qualquer alteração nele.
D: Se você arrastar a Conexão de Área de Trabalho Remota do Group3 para o Group1,
o Group3 desaparecerá.
Exam MD-100
Questão 122
No Computer1, você habilita o Histórico de Arquivos.
Você precisa proteger uma pasta chamada D:\Folder1 usando o Histórico do Arquivos.
m
A. No Explorador de Arquivos, adicione D:\Folder1 à biblioteca Documentos
B. No aplicativo Configurações, defina as configurações de Recuperação
C. Em Backup e Restauração (Windows 7), modifique as configurações de backup
D. No histórico de Arquivos no Painel de Controle, defina as configurações avançadas
co
Resposta Correta: A
Explicação:
O Histórico de Arquivos só faz backup de cópias de arquivos que estão em suas
o.
bibliotecas (ou seja, documentos, música, imagens, vídeos e pastas da área de
trabalho) e os arquivos do OneDrive disponíveis offline em seu computador. Se você
tiver arquivos ou pastas em outro lugar que deseja fazer backup, você pode adicioná-
los a uma dessas pastas.
ld
Referência:
https://www.digitalcitizen.life/libraries-great-feature-windows-7
na
Questão 123
Você habilita a Proteção do Sistema e cria um ponto de restauração chamado Point1.
oI
Você executa as seguintes alterações:

 Adicione quatro arquivos chamados File1.txt, File2.dll, File3.sys e File4.exe à
Área de Trabalho.
 Execute um script de configuração que adiciona as quatro chaves de registro a
Ti
seguir:
 Key1 para HKEY_CURRENT_USER
 Key2 para HKEY_CLASSES_ROOT
 Key3 para HKEY_LOCAL_MACHINE\SYSTEM
 Key4 para HKEY_CURRENT_CONFIG
Você restaura Point1.
Quais arquivos e chaves de registro são removidos?
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
oI
Referência:
https://www.maketecheasier.com/what-system-restore-can-and-cannot-do-to-your-
windows-system/
Ti
https://superuser.com/Questãos/343112/what-does-windows-system-restore-exactly-
back-up-and-restore
Exam MD-100
Questão 124
Você tem um servidor WSUS (Windows Server Update Services - Serviços de
Atualização do Servidor).
Você precisa configurar os computadores para instalar atualizações do WSUS.
Quais duas configurações você deve definir?
m
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
o.
ld
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/waas-manage-updates-
na
wsus#configure-automatic-updates-and-update-service-location
Questão 125
oI
Você tem uma licença Microsoft 365 Enterprise E3.

Você precisa garantir que possa acessar os arquivos no Computer1 usando um
navegador da Web em outro computador.
Ti
A. Sincronize suas configurações no aplicativo Configurações

B. o aplicativo de desktop File Explorer
C. o aplicativo de desktop Microsoft OneDrive
D. Aplicativos padrão no aplicativo Configurações
Resposta Correta: C
Exam MD-100
Questão 126
Você tem computadores que executam o Windows 10 e estão configurados como
mostrado na tabela a seguir.
m
Você tem uma unidade USB removível chamada USBDrive1 que é criptografada
co
usando BitLocker to Go.
Você planeja usar USBDrive1 no Computer1, Computer2 e Computer3.
Você precisa identificar em quais computadores você pode habilitar o desbloqueio
automático do BitLocker no USBDrive1.
Quais computadores você deve identificar?
A. Computer2 e Computer3 apenas

B. Computer3 apenas
C. Computer1 e Computer3 apenas
o.
ld
D. Computer1, Computer2 e Computer3
Resposta Correta: C
na
Explicação:
A chave do BitLocker é armazenada no registro quando você habilita o desbloqueio
automático, mas apenas se a unidade do sistema operacional estiver criptografada com
o BitLocker. Não é necessário um TPM.
oI
Questão 127
Você tem um computador chamado Computer1 que executa o Windows 10 e tem os
usuários mostrados na tabela a seguir.
Ti
Exam MD-100
Você move Folder1 para Folder2.

m
co
Resposta Correta:
o.
ld
na
Explicação:
Box 1: Não
oI
Se você mover uma pasta compartilhada, o compartilhamento não funcionará mais.
Box 2: Não
Folder1 herdará as permissões do Folder2. User1 não tem permissão para acessar
Ti
Folder2.
Box 3: Sim
User2 é membro do grupo Administradores para que ele possa acessar o
compartilhamento administrativo \\Computer1\E$.
User2 tem permissão de Controle Total para Folder2 para que ele possa acessar
\\Computer1\E$\Folder2.
Folder1 herdará as permissões do Folder2 para que User2 possa acessar
\\Computer1\E$\Folder2\Folder1.
Exam MD-100
Questão 128
Sua rede contém os segmentos mostrados na tabela a seguir.
m
Você tem computadores que executam o Windows 10 e são configurados como
co
O Firewall do Windows Defender tem a regra de aplicativos permitidos para
compartilhamento de arquivos e impressoras mostrada na tabela a seguir.
o.
ld
na
oI
Resposta Correta:
Ti
Exam MD-100
Questão 129
Windows 10. No Explorador de Arquivos, você abre o OneDrive como mostrado na
exposição a seguir.
m
co
Use os menus suspensos para selecionar a escolha de resposta que responde a cada
o.
pergunta com base nas informações apresentadas no gráfico.
ld
na
oI
Resposta Correta:
Ti
Exam MD-100
Questão 130
Você descobre que quando os usuários estão na tela de bloqueio, eles veem uma
imagem de plano de fundo diferente todos os dias, além de dicas para usar diferentes
recursos no Windows 10.
m
Você precisa desabilitar as dicas e a imagem de plano de fundo diária para todos os
computadores com Windows 10.
Quais configurações de Política de Grupo você deve modificar?
co
A. Desative a experiência de boas-vindas do Windows
B. Desligue o Windows Spotlight em Configurações
C. Não sugira conteúdo de terceiros no destaque do Windows
D. Desative todos os recursos de destaque do Windows
Resposta Correta: D
Referência:
o.
https://docs.microsoft.com/en-us/windows/configuration/windows-spotlight
ld
Questão 131
na
contém uma pasta chamada Data na unidade C. As configurações de segurança

avançadas para a pasta Data são mostradas na exposição.
oI
Ti
Exam MD-100
Você compartilha C:\Data como mostrado na tabela a seguir.
User1 é um membro do grupo Usuários.

Os administradores recebem permissões NTFS de Controle Total para C:\Data.
m
co
o.
ld
Resposta Correta:
na
oI
Explicação:
User1 não pode gravar arquivos quando conectado a \\Computer1\Data porque o grupo
Usuários só tem permissão de Leitura e Execução NTFS para a pasta C:\Data e não há
Ti
permissões NTFS explícitas para User1.

User1 não pode gravar arquivos localmente porque o grupo Usuários só tem permissão
de Leitura e Execução NTFS para a pasta C:\Data e não há permissões NTFS
explícitas para User1.
Os administradores não podem alterar as permissões NTFS de arquivos e pastas
quando conectados a \\Computer1\Data porque eles só têm permissão de
compartilhamento de alterações. Eles precisariam de permissão de compartilhamento
do Controle Total. Eles poderiam fazê-lo localmente porque eles têm permissão NTFS
de Controle Total.
Exam MD-100
Questão 132
Você tem um arquivo chamado Reg1.reg que contém o seguinte conteúdo.
m
Qual é o efeito da importação do arquivo?
co
A. Um Key chamada command será renomeado como notepad.exe.
B. Na Key chamada Notepad, o valor do comando será definido como
@="notepad.exe".
C. Na Key chamada command, o valor padrão será definido como notepad.exe.
Resposta Correta: B
o.
ld
Questão 133
No Computer1, você cria os usuários locais mostrados na tabela a seguir.
na
oI
Quais dois perfis de usuário persistirão depois que cada usuário sair?
Ti
A. User1
B. User2
C. User3
D. User4
E. User5
Resposta Correta: AE
Exam MD-100
Questão 134
Você tem um computador que executa o Windows 10. O computador está em um grupo
de trabalho. O computador é usado para fornecer aos visitantes acesso à Internet.
Você precisa configurar o computador para atender aos seguintes requisitos:
 Sempre faça login automaticamente como User1.
 Inicie um aplicativo chamado App1.exe ao entrar.
m
O que você deve usar para atender a cada requisito?
co
o.
ld
Resposta Correta:
na
oI
Ti
Referência:
http://www.itexpertmag.com/server/complete-manageability-at-no-extra-cost
Exam MD-100
Questão 135
Você tem quatro computadores que executam o Windows 10. Os computadores são
configurados como mostrado na tabela a seguir.
m
No Computer1, você cria um usuário chamado User1. No domínio, você cria um
usuário chamado User2.
co
Você cria os grupos mostrados na tabela a seguir.
você pode adicionar User2.

o.
Você precisa identificar em quais computadores User1 pode entrar e em quais grupos

ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Computer1 apenas
o.
A conta do User1 foi criada no Computer1. A conta é uma conta local no Computer1.
Portanto, User1 só pode entrar em Computer1.
Box 2: Group5 apenas.

ld
A conta do User2 foi criada no domínio. Um domínio é um limite de segurança.
Portanto, você só pode adicionar User2 a grupos no domínio.
na
oI
Ti
Exam MD-100
Questão 136
User1 é um membro do grupo Administradores em um computador que executa o
Windows 10. Quando User1 tenta visualizar as configurações de segurança de uma
pasta chamada C:\SecretData, o usuário recebe a mensagem na exibição Segurança.
m
co
No computador, você faz login como membro do grupo Administradores e visualiza as
o.
permissões para C:\SecretData, como mostrado na exibição Permissões.
ld
na
Você precisa restaurar o acesso do User1 a C:\SecretData.

oI
A. Na guia Permissões de Configurações de Segurança Avançadas para SecretData,

selecione Alterar para assumir a propriedade da pasta.
B. Na guia Permissões de Configurações de Segurança Avançadas para SecretData,
selecione Continuar para tentar a operação usando privilégios administrativos.
Ti
C. Atribua ao User1 permissões de Controle Total à pasta C e defina a herança para

esta pasta, subpastas e arquivos.
D. Em um prompt de comando elevado, execute cacls.exe c:\secretdata /g user1:F.
Resposta Correta: B
Referência:
https://docs.microsoft.com/en-us/troubleshoot/windows-server/windows-security/dont-
have-permission-access-folder
Exam MD-100
Questão 137
m
O grupo de Usuários Autenticados tem o direito do usuário Adicionar estações de
trabalho ao domínio na Política de Controladores de domínio padrão.
co
Os grupos Gerenciadores de dispositivos e Suporte Técnico (Help Desk) recebem a
permissão de Criar Objetos de Computador para o contêiner Computadores do
domínio.
Você tem 15 computadores de grupo de trabalho que executam o Windows 10. Cada
computador contém uma conta de usuário local chamada LocalAdmin1 que é membro
dos seguintes grupos:
 Administradores
 Proprietários de Dispositivos
o.
ld
 Usuários Autenticados
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Não
o.
User1 é um membro do grupo Usuários Autenticados que tem o direito de usuário
Adicionar estações de trabalho ao domínio. No entanto, com o direito de usuário
Adicionar estações de trabalho ao domínio, você está restrito a ingressar no máximo 10
computadores no domínio.
ld
Box 2: Não
Adicionar estações de trabalho ao domínio. User2 também é membro do grupo
na
Gerenciadores de Dispositivos que recebe a permissão Criar Objetos de Computador

para o contêiner Computadores do domínio. A permissão Criar Objetos de Computador
substitui o limite de 10 computadores imposto pelo direito de usuário Adicionar
estações de trabalho ao domínio para que User2 possa ingressar em mais de 10
computadores no domínio.
oI
Box 3. Sim
Adicionar estações de trabalho ao domínio. User3 também é membro do grupo Help
Ti
Desk, que recebe a permissão Criar Objetos de Computador para o contêiner

Computadores do domínio. A permissão Criar Objetos de Computador substitui o limite
de 10 computadores imposto pelo direito de usuário Adicionar estações de trabalho ao
domínio para que User3 possa ingressar em todos os computadores no domínio.
Exam MD-100
Questão 138
m
O grupo Usuários tem permissões de Modificação para uma pasta chamada
co
D:\Folder1.
User3 cria um arquivo chamado File1.docx em Folder1.
Quais usuários podem se apropriar do File1.docx?
A. Administrador e User1 apenas

B. Administrador apenas
C. Administrador, User1 e User2
D. Administrador e User2 apenas
o.
ld
Resposta Correta: B
Explicação:
Apenas um membro do grupo Administradores pode apropriar-se de um arquivo ou
na
pasta.
Questão 139
Você tem dois computadores de grupo de trabalho chamados Computer1 e Computer2
oI
que executam o Windows 10. A conta de Convidado está habilitada em ambos os

computadores.
Os computadores contêm os usuários mostrados na tabela a seguir.
Ti
Os computadores contêm as pastas compartilhadas mostradas na tabela a seguir.
Exam MD-100
Computer1 tem o compartilhamento protegido por senha ativado. Computer2 tem o

compartilhamento protegido por senha desativado.
m
co
Resposta Correta:
o.
ld
na
oI
Explicação:
Quando o compartilhamento protegido por senha está ativado, apenas as pessoas que
têm uma conta de usuário e senha em seu computador podem acessar arquivos
compartilhados.
Ti
Box 1: Sim
O compartilhamento protegido por senha é desativado no Computer2 para que User1
possa acessar Share2 do Computer1.
Box 2: Sim
O compartilhamento protegido por senha está ativado no Computer1. User2 tem uma
conta no Computer1 para que User2 possa acessar Share1 do Computer2.
Exam MD-100
Box 3: Sim
A resposta para esta pergunta depende de qual versão do Windows 10 está sendo
executada nos computadores. Isso não está especificado na questão, então é provável
que a questão seja atualizada no futuro.
O compartilhamento protegido por senha está ativado no Computer1. User3 não tem
uma conta no Computer1, portanto, User3 não pode acessar Share1 do Computer2.
m
No entanto, a conta de Convidado está habilitada, o que pode fornecer acesso
dependendo da versão do Windows 10 em execução. Se for Windows 10 Home ou Pro,
então a resposta para esta pergunta é Sim. A conta de Convidado fornece acesso. No
entanto, em versões posteriores do Windows 10 Enterprise e do Windows 10 Education
co
(a partir da versão 1709 em diante), a conta de Convidado não permite o acesso à
pasta compartilhada.
Referência:
https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/guest-
access-in-smb2-is-disabled-by-default
Questão 140
o.
Você precisa habilitar a Criptografia de Unidade de Disco BitLocker (Drive Encryption -
ld
BitLocker) em um computador chamado Computer1 que executa o Windows 10.
Computer1 tem as seguintes configurações:
 Contém apenas um volume NTFS de 200 GB chamado C:\
 Contém 50 GB de espaço de disco não alocado
na
 É membro de um grupo de trabalho

 Tem TPM habilitado
A. Criar um VHD.
oI
B. Desativar TPM.
C. Criar um volume adicional.
D. Associe Computer1 a um locatário do Azure Active Directory (Azure AD).
Ti
Resposta Correta: C
Explicação:
Duas partições são necessárias para executar o BitLocker porque a autenticação pré-
inicialização e a verificação da integridade do sistema devem ocorrer em uma partição
separada da unidade criptografada do sistema operacional. Essa configuração ajuda a
proteger o sistema operacional e as informações na unidade criptografada.
Referência:
protection/bitlocker/bitlocker-overview-and-requirements-faq
Exam MD-100
Questão 141
Você precisa definir o comprimento mínimo da senha para 12 caracteres.
A. Contas de usuário no Painel de Controle
m
B. Política de Segurança Local
C. Gerenciamento de Credencial no Painel de Controle
D. E-mail e contas no aplicativo Configurações
co
Resposta Correta: B
Explicação:
Você pode definir o comprimento da senha em computadores que não são ingressados
no domínio usando a Política de Segurança Local ou o Editor de Políticas de Grupo
Local.
Nota:
o.
Há várias versões dessa questão no exame. A pergunta tem duas possíveis respostas
ld
corretas:
1. Editor de Política de Grupo Local
2. Política de Segurança Local
na
Outras opções de resposta incorretas que você pode ver no exame incluem o seguinte:
1. Proteção do Sistema em Propriedades do Sistema
2. Usuários e grupos locais em Gerenciamento de Computadores
3. Opções de login no aplicativo Configurações
oI
Referência:
settings/how-to-configure-security-policy-settings
Ti
Exam MD-100
Questão 142
Você tem 20 computadores que executam o Windows 10. Os computadores estão em
um grupo de trabalho.
Você precisa criar um usuário local chamado User1 em todos os computadores. User1
deve ser membro do grupo de Usuários de Gerenciamento Remoto.
m
A. No Windows Configuration Designer, crie um pacote de provisionamento e execute o
pacote de provisionamento em cada computador.
B. Crie um script que execute o cmdlet New-ADUser e o cmdlet Set-AdGroup.
co
C. Crie uma GPO (Group Policy - Política de Grupo) que contenha a preferência da
Política de Grupo de Usuário Local.
D. Crie um script que execute o cmdlet New-MsolUser e o cmdlet Add-
ADComputerServiceAccount.
Resposta Correta: C
Referência:
o.
https://blogs.technet.microsoft.com/askpfeplat/2017/11/06/use-group-policy-
ld
preferences-to-manage-the-local-administrator-group/
Questão 143
na
Você tem vários computadores que executam o Windows 10. Os computadores estão
em um grupo de trabalho e têm a Criptografia de Unidade de Disco BitLocker (Drive
Encryption - BitLocker) habilitada.
Você associa os computadores ao Microsoft Azure Active Directory (Azure AD).
Você precisa garantir que você pode recuperar a chave de recuperação do BitLocker
oI
para os computadores do Azure AD.

A. Desabilitar BitLocker.
B. Adicionar uma chave BitLocker protector.
Ti
C. Suspender BitLocker.
D. Desativar o chip TMP.
Resposta Correta: B
Referência:
protection/bitlocker/prepare-your-organization-for-bitlocker-planning-and-
policies#bitlocker-key- protectors
Exam MD-100
Questão 144
Você tem dois computadores de grupo de trabalho chamados Computer1 e Computer2
que executam o Windows 10. Os computadores contêm as entidades de segurança
locais mostrados na tabela a seguir.
m
co
Quais entidades de segurança podem ser membros do GroupA e do GroupC?
o.
ld
na
Resposta Correta:
oI
Ti
Exam MD-100
Questão 145
Um usuário compra um novo computador que tem o Windows 10 Home pré-instalado.
O computador tem um leitor biométrico de impressões digitais.
Você precisa garantir que o usuário possa usar o leitor de impressões digitais para
fazer login no computador usando uma conta do Azure Active Directory (Azure AD).
m
A. Registre o computador no Azure AD.
B. Instale as últimas atualizações de recursos no computador.
C. Atualize o computador para o Windows 10 Enterprise.
D. Atualize o computador para o Windows 10 Pro.
co
Resposta Correta: B
Questão 146
Sua rede contém um domínio do Active Directory. O domínio contém três
Windows 10.
o.
computadores chamados Computer1, Computer2 e Computer3 que executam o
Os computadores estão na mesma rede e têm conectividade de rede. O Windows

Defender Firewall no Computer1 tem a regra de segurança de conexão de servidor-
ld
para-servidor mostrada na tabela a seguir.
na
O Firewall do Windows Defender no Computer2 tem a regra de segurança de conexão

de servidor-para-servidor mostrada na tabela a seguir.
oI
O Firewall do Windows Defender no Computer3 tem a regra de segurança de conexão

servidor a servidor mostrada na tabela a seguir.
Ti
Todas as regras de segurança de conexão estão habilitadas e configuradas para usar

apenas o método de autenticação do Computador (Kerberos V5).
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Referência:
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-
firewall/create-an-authentication-request-rule
oI
Ti
Exam MD-100
Questão 147
m
Computer1 tem a Política Local de Administradores de Computadores mostrada na
tabela a seguir.
co
Computer1 tem a Política Local de Não Administradores mostrada na tabela a seguir.
o.
Computer1 tem a Política de Computador Local mostrada na tabela a seguir.
ld
na

oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Não
o.
A configuração de Papel de Parede da Área de Trabalho na Política Local de Não-
Administradores especifica o caminho para a imagem de papel de parede. Portanto,
User1 não poderá alterar o papel de parede.
ld
Box 2: Sim
A configuração Remover Lixeira da Área de Trabalho na Política de Administradores do
Computador Local não está configurada, o que significa que não substituirá a
configuração na Política de computador Local. A configuração Remover Lixeira da Área
na
de Trabalho na Política de Computador Local está desabilitada. Portanto, o ícone

Lixeira não é removido. Em outras palavras, ele ficará visível na área de trabalho.
Box 3: Não
A configuração Remover Lixeira da Área de Trabalho na Política de Não
oI
Administradores do computador local está habilitada. Portanto, a Lixeira será removida

para User1.
Ti
Exam MD-100
Questão 148
Você define as configurações do Microsoft Edge usando o domínio e GPOs (Group
Policy Objects - Objetos de Política de Grupo) locais.
Você precisa gerar um relatório que contenha todas as configurações de política do
m
Microsoft Edge aplicadas a um computador.
A. No PowerShell, execute o cmdlet Get-GPO.
co
B. No PowerShell, execute o cmdlet Get-GPOReport.
C. No Microsoft Edge, abra edge://policy.
D. No Microsoft Edge, abra edge://settings.
Resposta Correta: C
Explicação:
o.
O cmdlet Get-GPOReport geraria um relatório para todos os Objetos de Política de
Grupo de domínio. No entanto, isso não exibiria as configurações aplicadas por objetos
ld
de política de grupo locais.
Para exibir as configurações aplicadas por domínio e GPOs locais, você teria que abrir
o Microsoft Edge e inserir edge://policy na barra de endereços.
na
Questão 149
Você precisa modificar as configurações de segurança do Computer1 para atender aos
seguintes requisitos:
oI
 Um grupo local chamado Branch_Admins deve poder exibir e limpar o registro

de segurança.
 Os usuários locais devem ser solicitados a alterar suas senhas três dias antes
da senha expirar.
Ti
Quais dois nós do Editor de Política de Grupo Local você deve acessar para definir as
configurações?
Para responder, selecione os nós apropriados na área de resposta.
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Explicação:
Atribuição de direitos do usuário > Gerenciar auditoria e log de segurança.
Opções de segurança > Logon Interativo: Solicitar ao usuário a alteração de senha
antes da expiração: 3 dias.
oI
Ti
Exam MD-100
Questão 150
Você tem um computador que executa o Windows 10 Pro. O computador contém os
m
Você precisa usar uma GPO (Group Policy Object - Objeto de Política de Grupo local)
para configurar um grupo de configurações para todos os membros do grupo
Administradores locais e outro grupo de configurações para todos os Não-
co
Administradores.
A. Use o comando executar como para abrir Gpedit.msc como cada usuário.
B. Execute mmc como User1 e adicione o snap-in do Editor de Objetos de Política de
Grupo duas vezes. o.
C. Abra gpedit.msc como User1 e adicione dois Modelos Administrativos.
D. Execute mmc como User1 e adicione o snap-in dos modelos de segurança duas
vezes.
ld
Resposta Correta: B
Explicação:
na
Adicione o snap-in do Editor de Objetos de Política de Grupo duas vezes.

Selecione Procurar > Usuários > Administradores ao adicionar o primeiro snap-in e
selecione Procurar > Usuários > Não-Administradores quando você adicionar o
segundo snap-in.
oI
Ti
Exam MD-100
Questão 151
Sua rede contém uma floresta do Active Directory. A floresta contém um domínio raiz
chamado contoso.com e um domínio filho chamado corp.contoso.com.
ingressou no domínio corp.contoso.com.
Computer1 contém uma pasta chamada Folder1. Nas configurações de segurança de
m
Folder1, Todos recebem a permissão de Controle Total.
No Computer1, você compartilha Folder1 como Share1 e atribui as permissões de
Leitura para Share1 ao grupo de Usuários locais.
co
o.
ld
na
Resposta Correta:
oI
Ti
Referência:
https://www.techrepublic.com/article/learn-the-basic-differences-between-share-and-
ntfs-permissions/
Exam MD-100
Questão 152
m
Em Computer1, você cria os usuários mostrados na tabela a seguir.
co
User1 criptografa um arquivo chamado File1.txt que está em uma pasta chamada
C:\Folder1.
Qual é o efeito da configuração?
o.
ld
na
Resposta Correta:
oI
Ti
Referência:
https://support.microsoft.com/en-za/help/310316/how-permissions-are-handled-when-
you-copy-and-move-files-and-folders
Exam MD-100
Questão 153
Você tem um computador chamado Computer1 que executa o Windows 10 e está
associado a um domínio do Active Directory chamado adatum.com.
Um usuário chamado Admin1 entra no Computer1 e executa o comando whoami como
m
co
o.
ld
na
oI

Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
https://docs.microsoft.com/en-us/windows/win32/secauthz/mandatory-integrity-control
Questão 154 o.
ld
na
Computer1 tem quatro impressoras como mostrado na tabela a seguir.

oI
Ti
Quais impressoras estarão disponíveis para User1 quando o usuário entrar no

Computer1?
A. Printer3 apenas
B. Printer1 e Printer3 apenas
C. Printer1, Printer2 e Printer3 apenas
D. Printer1, Printer3 e Printer4 apenas
E. Printer1, Printer2, Printer3 e Printer4
Resposta Correta: E
Exam MD-100
Questão 155
O domínio contém um computador chamado Computer1. Computer1 contém os
m
co
Em Computer1, você cria um ponto de restauração chamado RP1.
Quais usuários podem restaurar o RP1 no Computer1?
o.
ld
na
Resposta Correta:
oI
Ti
Referência:
https://ss64.com/nt/syntax-security_groups.html
Exam MD-100
Questão 156
contém um computador chamado Computer1 que executa o Windows 10.
Várias configurações de usuário são definidas em uma GPO (Default Domain Policy
Policy Object - Objeto de Política de Grupo de Domínio Padrão).
Os usuários entram no Computer1, como mostrado na tabela a seguir.
m
Você configura as seguintes GPOs no Computer1:
 Computador Local
co
 Computador Local\User2
 Computador Local\Administradores
 Computador Local\Não-Administradores
Cada GPO tem diferentes configurações de usuário definidas.
o.
ld
na
Resposta Correta:
oI
Ti
Explicação:
Box 1: Não
Exam MD-100
Box 2: Sim
Box 3: Sim
Todas as configurações de Políticas de conta aplicadas usando a Política de Grupo são
aplicadas no nível do domínio. Os valores padrão estão presentes na política de
controlador de domínio padrão incorporada para configurações de política de senha,
configurações de política de bloqueio de conta e configurações de políticas de
m
Kerberos. A política de conta de domínio torna-se a política de conta local padrão de
qualquer dispositivo que seja um membro do domínio.
Referência:
co
settings/account-policies
Questão 157
Você tem um dispositivo Windows 10. o.
Você precisa garantir que um administrador remoto possa se conectar ao dispositivo
usando o Quick Assist.
ld
A. Definir o perfil de rede como privado
B. Habilitar o WinRM (Windows Remote Management - Gerenciamento Remoto do
Windows) para se comunicar através do Firewall do Windows Defender
na
C. Solicitar um código de segurança do Quick Assist ao administrador remoto

D. Gerar um código de segurança do Quick Assist
Resposta Correta: D
oI
Explicação:
Como funciona - Tanto o ajudante quanto o compartilhador iniciam o Quick Assist.
1. No ajudante seleciona Ajudar outra pessoa. O Quick Assist do lado do ajudante entra
em contato com o Serviço de Assistência Remota para obter um código de sessão.
Uma sessão de bate-papo RCC é estabelecida e a instância do Quick Assist do
Ti
ajudante se junta a ela. O ajudante então fornece o código para o compartilhador.

2. Depois que o compartilhador insere o código em seu aplicativo Quick Assist, o Quick
Assist usa esse código para entrar em contato com o Serviço de Assistência Remota e
participar dessa sessão específica. A instância do Quick Assist do compartilhador
ingressa na sessão de bate-papo do RCC.
3. O ajudante é solicitado a selecionar Somente exibição ou Controle Total.
4. Etc.
Referência:
https://docs.microsoft.com/en-us/windows/client-management/quick-assist
Exam MD-100
Questão 158
Você precisa configurar a política de computador local para atender aos seguintes
requisitos:
 Um evento deve ser criado no Log de segurança quando alterações são feitas
em usuários ou grupos locais.
m
 As contas de administrador local e as de Convidados devem ser renomeadas.
Quais configurações de segurança você deve modificar?
co
o.
ld
na
Resposta Correta:
oI
Ti
Exam MD-100
Explicação:
Box 1: Política de Auditoria
Um evento deve ser criado no Log de segurança quando alterações são feitas em
usuários ou grupos locais.
A Política de Auditoria fornece informações sobre políticas básicas de auditoria que
estão disponíveis no Windows e links para informações sobre cada configuração.
As configurações básicas da política de auditoria em Configurações de
m
Segurança\Políticas locais\Política de auditoria são:
 Eventos de logon de conta de auditoria
 Gerenciamento de contas de auditoria
 Acesso ao serviço de diretório de auditoria
co
 Eventos de logon de auditoria
 Acesso a objetos de auditoria
 Mudança na política de auditoria
 Uso de privilégios de auditoria
 Acompanhamento de processos de auditoria
 Eventos do sistema de auditoria
Box 2: Opções de segurança
o.
Renomeie as contas de administrador e convidados.
1. Iniciar o snap-in de Usuários e Computadores do Active Directory.
ld
2. Na árvore do console, clique com o botão direito do mouse no domínio ou na
unidade organizacional que contém a Política de Grupo desejada e, em seguida, clique
em Propriedades.
3. Clique na guia Política de Grupo, clique no Objeto de Política de Grupo que deseja e
na
clique em Editar. Por exemplo, clique no objeto de Política de Grupo Renomear contas
de administrador e convidado e, em seguida, clique em Editar.
4. Expanda a configuração do computador, expanda as configurações do Windows,
expanda as configurações de Segurança, expanda as Políticas Locais e, em seguida,
clique em Opções de Segurança.
oI
5. No painel direito, clique duas vezes em Contas: Renomear conta de administrador.

6. Clique para selecionar a caixa de seleção Definir esta política e, em seguida, digite o
novo nome que deseja usar para a conta de administrador.
7. Clique em OK.
Ti
8. Clique duas vezes em: Renomear conta de Convidados.

9. Clique para selecionar a caixa de seleção Definir esta política e, em seguida, digite o
novo nome que deseja usar para a conta do Convidado.
10. Clique em OK e, em seguida, saia do snap-in do Editor de Objetos de Política de
Grupo.
11. Saia do snap-in de Usuários e Computadores do Active Directory.
Referência:
settings/audit-policy
Exam MD-100
Questão 159
Você tem um locatário do Azure Active Directory (Azure AD) que contém um usuário
chamado user1@contoso.com.
Você ingressa Computer1 no Azure AD. Você habilita a Área de Trabalho Remota no
Computer1.
m
User1@contoso.com tenta se conectar ao Computer1 usando a Área de Trabalho
Remota e recebe a seguinte mensagem de erro: “A tentativa de logon falhou”.
Você precisa garantir que o usuário possa se conectar ao Computer1 usando a Área de
Trabalho Remota.
co
A. No Azure AD, atribua a user1@contoso.com a função de administrador de

dispositivo de nuvem.
B. Na Política de Grupo Local, modifique o direito de usuário Permitir logon por meio
dos Serviços de Área de Trabalho Remota.o.
C. No Azure AD, atribua a user1@contoso.com a função de administrador de
segurança.
D. Em Computer1, crie um usuário local e adicione o novo usuário ao grupo de
ld
usuários de Área de Trabalho Remota.
Resposta Correta: B
na
Referência:
settings/allow-log-on-through-remote-desktop-services
oI
Ti
Exam MD-100
Questão 160
Você habilita a comunicação remota do Windows PowerShell em um computador que
executa o Windows 10.
Você precisa limitar quais cmdlets do PowerShell podem ser usados em uma sessão
remota.
Quais três ações você deve executar em sequência?
m
co
o.
ld
Resposta Correta:
na
oI
Referência:
https://www.petri.com/powershell-remoting-restricting-user-commands
Ti
Exam MD-100
Questão 161
Você tem um servidor VPN que aceita conexões PPTP e L2TP e está configurado
como mostrado na exposição a seguir.
m
co
Um usuário chamado User1 tem um computador que executa o Windows 10 e tem uma
conexão VPN configurada como mostrado na exposição a seguir.
o.
ld
na
oI
User1 não consegue estabelecer uma conexão VPN quando conectado a uma rede
doméstica.
Você precisa identificar qual configuração do cliente VPN deve ser modificada.
Ti
A. ServerAddress
B. TunnelType
C. AuthenticationMethod
D. L2tpIPsecAuth
E. EncryptionLevel
Resposta Correta: A
Explicação:
O endereço do servidor é um endereço IP privado. Este precisa ser o endereço IP
público do servidor VPN.
Exam MD-100
Questão 162
No Computer1, você cria uma conexão VPN como mostrado na exibição a seguir.
m
co
o.
A rede corporativa contém uma única sub-rede IP.
ld
na
oI
Resposta Correta:
Ti
Exam MD-100
Questão 163
Você tem um locatário do Azure Active Directory (Azure AD) chamado contoso.com
que contém um usuário chamado UserA.
Windows 10 e estão associados a contoso.com.
Você precisa garantir que UserA possa se conectar ao Computer2 do Computer1
m
usando a Área de Trabalho Remota.
Quais três ações você deve realizar?
co
A. No Computer1, modifique o registro.
B. No Computer2, modifique o registro.
C. No Computer1, modifique as propriedades do UserA.
D. No Computer1, habilite a Área de Trabalho Remota.
o.
E. No Computer2, modifique as propriedades do UserA.
F. No Computer 2, habilite a Área de Trabalho Remota.
G. No Computer2, adicione o grupo Todos ao grupo Usuários da Área de Trabalho
Remota.
ld
H. No Computer1, adicione o grupo Todos ao grupo Usuários da Área de Trabalho
Remota.
Resposta Correta: EFG

na
Referência:
https://docs.microsoft.com/en-us/windows/client-management/connect-to-remote-aadj-
pc
oI
Ti
Exam MD-100
Questão 164
Você precisa garantir que Computer1 responda às solicitações de ping.
Como você deve configurar o Firewall do Windows Defender no Computer1?
m
co
o.
ld
Resposta Correta:
na
oI
Ti
Exam MD-100
Questão 165
tem um endereço IP de 10.10.1.200 e uma máscara de sub-rede de 255.255.255.0.
Você configura as configurações de proxy no Computer1, como mostrado na exibição a
seguir.
m
co
o.
ld
na

oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
https://www.howtogeek.com/tips/how-to-set-your-proxy-settings-in-windows-8.1/
Questão 166
o.
Você tem um computador configurado como mostrado na exibição a seguir.
ld
na
oI
Ti
O que o computador pode se conectar?
Exam MD-100
A. todos os computadores locais e os computadores remotos dentro de sua rede

corporativa apenas
B. todos os computadores locais e os computadores remotos, incluindo hosts da
Internet
C. apenas outros computadores no mesmo segmento de rede que possuem
m
endereçamento IP privado automático (APIPA)
D. apenas outros computadores no mesmo segmento de rede que têm um endereço de
um ID de rede classe A
co
Resposta Correta: C
Explicação:
O computador tem endereço IPv4 de 169.254.30.20. 169.254.x.x é um endereço APIPA
automatizado.
Questão 167
o.
ld
Sua rede contém um domínio do Active Directory chamado contoso.com.
Um usuário chamado User1 tem um computador pessoal chamado Computer1 que
executa o Windows 10 Pro. User1 tem uma conexão VPN com a rede corporativa.
Você precisa garantir que quando User1 se conectar à VPN, o tráfego de rede use um
na
servidor proxy localizado na rede corporativa. A solução deve garantir que User1 possa
acessar a Internet quando desconectado da VPN.
A. No Painel de Controle, modifique as configurações do Firewall do Windows Defender

oI
B. No aplicativo Configurações, modifique as configurações de Proxy para o

computador local
C. No Painel de Controle, modifique as propriedades da conexão VPN
D. No aplicativo Configurações, modifique as propriedades da conexão VPN
Ti
Resposta Correta: D
Explicação:
Nas propriedades da VPN, você pode adicionar uma configuração proxy. A
configuração proxy só estará ativa quando o usuário se conectar à VPN.
Exam MD-100
Questão 168
Você implanta 100 computadores que executam o Windows 10. Cada computador tem
uma conexão celular e uma conexão Wi-Fi.
Você precisa impedir que os computadores usem a conexão celular, a menos que um
usuário se conecte manualmente à rede celular.
m
A. Defina a configuração Usar celular em vez de Wi-Fi para a conexão celular como
Nunca
B. Execute o comando netsh wlan hostednetwork mode=disallow
co
C. Desmarque a caixa de seleção Permitir que o Windows gerencie esta conexão para
a conexão celular
D. Marque a caixa de seleção Permitir que o Windows gerencie esta conexão para a
conexão Wi-Fi
Resposta Correta: C
Referência:
o.
https://support.microsoft.com/en-za/help/10739/windows-10-cellular-settings
ld
Questão 169
na
Você tem um laptop chamado Computer1 que executa o Windows 10.

Quando dentro do alcance, Computer1 se conecta automaticamente a uma rede Wi-Fi
oI
chamada Wireless1.
Você precisa impedir que Computer1 se conecte automaticamente ao Wireless1.
Solução: Em um prompt de comando, você executa netsh wlan delete profile
name="Wireless1".
Ti
A. Sim
B. Não
Resposta Correta: A
Referência:
https://lifehacker.com/remove-wi-fi-profiles-from-windows-8-1-from-the-command-
1449954864
Exam MD-100
Questão 170
m
chamada Wireless1.
co
Solução: No console de Serviços, você desabilita o serviço Mapeador de descoberta de
topologia de camada de link.
A. Sim
B. Não
Resposta Correta: B
o.
ld
Explicação:
Link-Layer Topology Discovery (descoberta de topologia de camada de link ) é usado
pelo recurso Network Map (Mapa de Rede) para exibir uma representação gráfica da
rede local (LAN) ou LAN sem fio (Wireless LAN - WLAN), à qual o computador está
na
conectado.
Referência:
https://en.wikipedia.org/wiki/Link_Layer_Topology_Discovery
oI
Questão 171
Ti

chamada Wireless1.
Solução: Nas propriedades do adaptador Wi-Fi, você desabilita o Link-Layer Topology
Discovery Responder (Respondente de descoberta de topologia de camada de link).
Exam MD-100
A. Sim
B. Não
Resposta Correta: B
Explicação:
m
Link-Layer Topology Discovery (descoberta de topologia de camada de link) é usado
pelo recurso Network Map (Mapa de Rede) para exibir uma representação gráfica da
rede local (LAN) ou LAN sem fio (Wireless LAN - WLAN), à qual o computador está
conectado.
co
Referência:
https://en.wikipedia.org/wiki/Link_Layer_Topology_Discovery
Questão 172 o.
ld

na
chamada Wireless1.
Solução: No aplicativo Configurações, você modifica as propriedades da rede Wi-Fi
Wireless1 conhecida.
oI
A. Sim
B. Não
Ti
Resposta Correta: A
Explicação:
Remover o Wireless1 como uma rede Wi-Fi conhecida no Computer1 impedirá que ele
se conecte automaticamente.
Nota: Você também pode digitar perfis de exibição de netsh wlan no Prompt de
comando para gerenciar e excluir perfis de rede sem fio.
Referência:
https://kb.netgear.com/29889/How-to-delete-a-wireless-network-profile-in-Windows-10
Exam MD-100
Questão 173
contém dois computadores chamados Computer1 e Computer2 que executam o
Windows 10.
No Computer1, você precisa executar o cmdlet de comando Invoke-Command para
executar vários comandos do PowerShell no Computer2.
m
A. No Computer2, execute o cmdlet Enable-PSRemoting

B. A partir do Active Directory, defina a configuração Confiável para Delegação para a
co
conta do computador do Computer2
C. No Computer1, execute o cmdlet New-PSSession
D. No Computer2, adicione Computer1 ao grupo de Usuários de Gerenciamento
remoto
Resposta Correta: A
Referência:
o.
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/enable-
ld
psremoting?view=powershell-6
na
Questão 174
Você está solucionando problemas de conectividade no Computer1.
Você precisa exibir os endereços remotos para os quais Computer1 tem conexões TCP
ativas.
oI
Qual ferramenta você deve usar?
A. Monitor de Desempenho
B. Gerenciador de Tarefas
C. Monitor de Recursos
Ti
D. Firewall do Windows Defender com Segurança Avançada
Resposta Correta: C
Exam MD-100
Questão 175
Seu escritório tem uma rede sem fio dedicada para convidados.
Você planeja fornecer cartões de acesso que terão um código QR para os convidados.
O código QR se vinculará a um arquivo de configuração de rede armazenado em um
site acessível ao público e fornecerá as configurações de rede sem fio para dispositivos
Windows 10.
m
Qual ferramenta você deve usar para criar o arquivo de configuração e qual tipo de
arquivo você deve usar para o arquivo de configuração?
co
o.
ld
na
Resposta Correta:
oI
Ti
Referência:
packages/provisioning-packages
Exam MD-100
Questão 176
Sua rede contém os segmentos mostrados na tabela a seguir.
m
A interface de rede do computador é configurada como mostrado na exibição.
co
o.
ld
na
Você precisa identificar qual endereço IP o computador terá na rede quando o

computador se conectar aos segmentos.
Qual endereço IP você deve identificar para cada segmento?
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Questão 177
Sua rede contém um domínio do Active Directory chamado adatum.com, um grupo de
trabalho e computadores que executam o Windows 10. Os computadores são
o.
configurados como mostrado na tabela a seguir.
ld
As contas de administrador local em Computer1, Computer2 e Computer3 têm o
mesmo nome de usuário e senha.
na
No Computer1, o Firewall do Windows Defender é configurado como mostrado na

exibição a seguir.
oI
Ti
Exam MD-100
Os serviços no Computer1 têm os seguintes estados.
m
co
o.
ld
Resposta Correta:
na
oI
Ti
Explicação:
Box 1: Não
Porque o firewall está bloqueando o Gerenciamento Remoto de Volume.
Box 2: Não
Porque o serviço de registro remoto está parado.
Box 3: Não
Porque o serviço de registro remoto está parado. O Perfmon precisa que o serviço RPC
e o serviço Remote Registry estejam em execução.
Exam MD-100
Questão 178
Sua empresa possui um Gateway de Área de Trabalho Remoto (GATEWAY RD).
Você tem um servidor chamado Server1 que é acessível usando RDS (Remote
Desktop Services - Serviços de Área de Trabalho) através do RD Gateway.
Você precisa configurar uma conexão de Área de Trabalho Remota para se conectar
através do gateway.
m
Qual configuração você deve configurar?
A. Configurações de conexão
B. Autenticação do servidor
co
C. Dispositivos e recursos locais
D. Conecte-se de qualquer lugar
Resposta Correta: D
Questão 179
o.
Sua empresa tem um ponto de acesso sem fio que usa WPA2-Enterprise.
Você precisa configurar um computador para se conectar ao ponto de acesso sem fio.
ld
A. Crie um pacote de provisionamento no Windows Configuration Designer.

B. Solicite uma senha.
na
C. Solicite e instale um certificado.

D. Crie um pacote CMAK (Connection Manager Administration Kit - Kit de
Administração do Gerenciador de Conexão).
Resposta Correta: B
oI
Referência:
https://support.microsoft.com/en-za/help/17137/windows-setting-up-wireless-network
Ti
Exam MD-100
Questão 180
Windows 10. User1 se conecta a uma máquina virtual do Microsoft Azure chamada
VM1 usando a Área de Trabalho Remota.
User1 cria uma conexão VPN chamada VPN1 para se conectar a uma organização
parceira. Quando a conexão VPN1 é estabelecida, User1 não pode se conectar à VM1.
m
Quando User1 se desconecta do VPN1, o usuário pode se conectar à VM1.
Você precisa garantir que User1 possa se conectar à VM1 enquanto estiver conectado
à VPN1. O que você deve fazer?
co
A. Nas Configurações de proxy, adicione o endereço IP da VM1 à lista de desvios para
contornar o proxy.
B. Nas propriedades de VPN1, desmarque a caixa de seleção Usar gateway padrão na
rede remota.
C. Nas propriedades da conexão da Área de Trabalho Remota com a VM1, especifique
o.
um Gateway de Área de Trabalho Remota (GATEWAY RD).
D. Nas propriedades de VPN1, configure um endereço de gateway padrão estático.
Resposta Correta: B
ld
Referência:
https://www.stevejenkins.com/blog/2010/01/using-the-local-default-gateway-with-a-
windows-vpn-connection/
na
Questão 181
Sua rede contém um domínio do Active Directory. O domínio contém um usuário
chamado Admin1. Todos os computadores executam o Windows 10.
Você habilita a comunicação remota do Windows PowerShell nos computadores.
oI
Você precisa garantir que Admin1 possa estabelecer conexões remotas do PowerShell
aos computadores. A solução deve usar o princípio do menor privilégio.
A qual grupo você deve adicionar Admin1?
A. Operadores de Assistência de Controle de Acesso

Ti
B. Usuários Avançados
C. Usuários da Área de Trabalho Remota
D. Usuários de gerenciamento remoto
Resposta Correta: D
Referência:
https://4sysops.com/wiki/enable-powershell-remoting/
Exam MD-100
Questão 182
Você tem 200 computadores que executam o Windows 10 e estão associados a um
domínio do Active Directory.
Você precisa habilitar o WinRM (Windows Remote Management - gerenciamento
remoto do Windows) em todos os computadores usando a Política de Grupo.
Quais três ações você deve realizar? Cada resposta correta apresenta parte da
m
solução.
A. Defina o tipo de Inicialização do serviço de Gerenciamento Remoto do Windows
co
(WS-Management) como automático.
B. Habilite a configuração Firewall do Windows Defender: Permitir a exceções de Área
de Trablho remota de entrada.
C. Habilite a configuração Permitir gerenciamento de servidor remoto através do
WinRM.
administração remota de entrada.

o.
D. Habilite o Firewall do Windows Defender: Permitir a configuração de exceção de
E. Habilite a configuração Permitir acesso remoto ao shell.

F. Defina o tipo de Inicialização do Serviço de Registro remoto para automático.
ld
Resposta Correta: ACD
Referência:
na
http://www.mustbegeek.com/how-to-enable-winrm-via-group-policy/
Questão 183
Sua rede contém um domínio do Active Directory. O domínio contém os objetos
oI

Ti
O domínio está configurado para armazenar senhas de recuperação da Criptografia de

Unidade de Disco BitLocker (BitLocker).
User1 criptografa um disco externo no Computer1 usando BitLocker to Go.
User2 move o disco externo para o Computer2 e desbloqueia o disco.
Você precisa exibir a senha de recuperação do BitLocker.
Quais objetos são usados para armazenar a senha de recuperação?
Exam MD-100
A. Computer1 e Computer2 apenas

B. User1 apenas
C. Computer1 apenas
D. User1 e Computer1 apenas
E. User1 e User2 apenas
m
Resposta Correta: C
Referência:
co
protection/bitlocker/bitlocker-and-adds-faq
Questão 184
Um usuário tem um computador que executa o Windows 10.
o.
Quando o usuário conecta o computador à rede corporativa, o usuário não pode
acessar os servidores corporativos internos. O usuário pode acessar servidores na
Internet.
Você executa o comando ipconfig e recebe a seguinte saída.
ld
na
oI
Você envia uma solicitação de ping e executa ping com sucesso no gateway padrão,
Ti
nos servidores DNS e no servidor DHCP.

Qual configuração no computador causa o problema?
A. os servidores DNS
B. o endereço IPv4
C. a máscara de sub-rede
D. o endereço de gateway padrão
Resposta Correta: A
Exam MD-100
Questão 185
ingressa em um domínio do Active Directory chamado adatum.com. O domínio contém
dois grupos chamados Group1 e Group2.
Computer1 contém uma pasta chamada C:\Folder1 que tem as permissões de arquivo
mostradas na tabela a seguir.
m
Você precisa compartilhar C:\Folder1. A solução deve garantir que os membros do
Group2 possam acessar todos os arquivos do compartilhamento.
co
A. No Explorador de Arquivos, use o Compartilhamento de Arquivos e Pastas de rede.

Atribua a permissão de Leitura ao Group2.
B. No Explorador de Arquivos, use o Compartilhamento Avançado. Atribua a permissão
de compartilhamento de leitura ao Group2.o.
C. No Painel de Controle, use as configurações de compartilhamento avançadas.
Configure o compartilhamento de arquivos e impressoras para o perfil de rede do
domínio.
ld
D. Em um prompt de comando, execute o comando net share Share=C:\Folder1
/grant:adatum\group2,read.
Resposta Correta: D
na
Referência:
https://techgenix.com/net-share-command-30/
Questão 186
oI
Você está solucionando problemas de conectividade de rede de um computador que

executa o Windows 10. O computador está conectado fisicamente à rede, mas rejeita o
tráfego de rede de uma fonte externa. Você precisa reinstalar a pilha TCP/IP no
computador. O que você deve executar?
Ti
A. o comando netsh int ip reset

B. o cmdlet Reset-NetAdapterAdvancedProperty
C. o comando netcfg -d
D. o cmdlet Debug-NetworkController
Resposta Correta: A
Referência:
https://howtofix.guide/reset-tcp-ip/
Exam MD-100
Questão 187
No aplicativo Configurações, você visualiza as propriedades de conexão mostradas na
exposição a seguir.
m
co
o.
ld
na

oI
Ti
Exam MD-100
Resposta Correta:
m
co
Questão 188
Você tem 15 computadores que executam o Windows 10. Cada computador tem duas
interfaces de rede chamadas Interface1 e Interface2.
Você precisa garantir que o tráfego de rede use interface1, a menos que Interface1 não
esteja disponível.
O que você deve fazer? o.
A. Execute o comando Set-NetIPInterface "InterfaceAlias Interface1 "InterfaceMetric 1.
B. Execute o comando Set-NetAdapterBinding "Name Interface2 "Enabled $True
ld
"ComponentID ms_tcpip "ThrottleLimit 0.
C. Defina um endereço IP estático na Interface1.
D. Em Conexões de Rede no Painel de Controle, modifique a Ordem do Provedor.
na
Resposta Correta: A
Referência:
https://tradingtechnologies.atlassian.net/wiki/spaces/KB/pages/27439127/How+to+Chan
ge+Network+Adapter+Priorities+in+Windows+10
oI
https://docs.microsoft.com/en-us/powershell/module/nettcpip/set-
netipinterface?view=win10-ps
Ti
Exam MD-100
Questão 189
m
Você tem um servidor chamado Server1 que executa o Windows Server 2019 e tem a
função Windows Deployment Services instalada. Server1 contém uma imagem de
inicialização x86 e três imagens de instalação do Windows 10. As imagens de
instalação são mostradas na tabela a seguir.
co
o.
Você compra um computador chamado Computer1 que é compatível com a versão de
64 bits do Windows 10.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
https://techdirectarchive.com/2020/09/14/error-0xc1510111-you-do-not-have-
o.
permissions-to-mount-and-modify-this-image/
ld
Questão 190
Sua rede contém um domínio do Active Directory. O domínio contém 10 computadores
que executam o Windows 10. Os usuários do departamento financeiro usam os
na
computadores.
Em Computer1, você planeja executar um script que executa comandos do Windows
PowerShell nos computadores do departamento de finanças.
Você precisa garantir que pode executar os comandos do PowerShell nos
oI
computadores do departamento de finanças no Computer1.

O que você deve fazer nos computadores do departamento de finanças?
A. Na Política de Grupo Local, habilite a configuração Permitir Acesso Remoto ao Shell.

B. Na Política de Grupo Local, habilite a configuração Ativar Execução de Script.
Ti
C. No Windows PowerShell, execute o cmdlet Enable-MMAgent.

D. No Windows PowerShell, execute o cmdlet Enable-PSRemoting.
Resposta Correta: D
Referência:
psremoting?view=powershell-6
Exam MD-100
Questão 191
Sua empresa tem uma filial que contém 25 computadores de grupo de trabalho. Os
computadores executam o Windows 10 Pro.
Os usuários relatam que não podem ver outros computadores da Rede no Explorador
de Arquivos.
O que você deve fazer para resolver o problema?
m
A. Definir o perfil de rede como privado.
B. Desativar os endereços de hardware aleatórios para a conexão de rede.
C. Definir o perfil de rede como público.
co
D. Configurar a conexão de rede como uma conexão limitada.
Resposta Correta: A
Questão 192
o.
Você tem a rede mostrada na exposição a seguir.
ld
na
oI
Computer1, Computer2 e Computer3 executam o Windows 10. O Firewall do Windows

Ti
Defender está configurado para permitir tráfego ICMP.

RTR1 é um roteador.
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Explicação:
Box 1: Sim
Através do RTR1 que foi configurado como o gateway padrão para o Computer1.
oI
Box 2: Sim
Através do RTR1, que foi configurado como o gateway padrão para o Computer1.
Box 3: Não
Ti
Computer3 não foi configurado como um gateway padrão.
Exam MD-100
Questão 193
Você tem computadores que executam o Windows 10 como mostrado na tabela a
seguir.
m
CLIENT1 tem a seguinte configuração IP.
co
A partir do CLIENT1, você ping de CLIENT2 e CLIENT3 com sucesso, mas quando
você faz ping de CLIENT4, você recebe uma resposta de solicitação expirada. De
o.
CLIENT3, você faz ping em CLIENT4 com sucesso.
Qual computador e configuração estão mal configurados?
ld
na
Resposta Correta:
oI
Ti
Explicação:
Box 1: Client4
Box 2: Máscara de sub-rede
Por exclusão.
Exam MD-100
Questão 194
Você tem um computador chamado Client1 que executa o Windows 11.
Você executa as seguintes ações em Client1:
 Habilita o Hyper-V.
Crie uma máquina virtual que executa o Windows 11 Pro.
Você precisa se conectar à VM1 usando o modo de sessão aprimorado.
m
A. Habilitar a Área de Trabalho Remota na VM1.

B. Habilitar a Assistência Remota no Client1.
co
C. Habilitar a Assistência Remota na VM1.
D. Habilitar a Área de Trabalho Remota no Client1.
Resposta Correta: C
Explicação: o.
Configurar VM para Área de Trabalho Remota
O modo de Sessão Aprimorado requer que a Área de Trabalho Remota seja habilitada
na VM.
ld
Nota: O modo de Sessão Aprimorado permite que o Hyper-V se conecte a máquinas
virtuais usando RDP (Protocolo de Área de Trabalho Remota). Isso não só melhora sua
experiência geral de visualização de máquinas virtuais, mas também a conexão com o
na
RDP permite que a máquina virtual compartilhe dispositivos com seu computador.
Referência:
https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/user-
guide/enhanced-session-mode
oI
Ti
Exam MD-100
Questão 195
Você tem 20 computadores que executam o Windows 10. Os computadores estão em
Você precisa criar um usuário local chamado User1 em todos os computadores. User1
deve ser membro do grupo Administradores. O que você deve fazer?
A. Crie uma GPO (Object Group Policy - Objeto de Política de Grupo) que contenha a
m
preferência da política de grupo de usuários locais.
B. Crie um script que execute o cmdlet New-ADUser e o cmdlet Set-AdGroup.
C. No Windows Configuration Designer, crie um pacote de provisionamento e execute o
pacote de provisionamento em cada computador.
co
D. Crie um script que execute o cmdlet New-MsolUser e o cmdlet Add-
ADComputerServiceAccount.
Resposta Correta: C
Explicação: o.
Um pacote de provisionamento (.ppkg) é um contêiner para uma coleção de definições
de configurações. Com o cliente Windows, você pode criar pacotes de provisionamento
que permitem configurar um dispositivo de forma rápida e eficiente sem ter que instalar
ld
uma nova imagem.
O provisionamento do Windows facilita aos administradores de TI a configuração de
dispositivos de usuário final sem geração de imagens. Usando o provisionamento do
Windows, um administrador de TI pode facilmente especificar a configuração desejada
na
e as configurações necessárias para registrar os dispositivos no gerenciamento e, em

seguida, aplicar essa configuração aos dispositivos de destino em questão de minutos.
É mais adequado para pequenas e médias empresas com implantações que variam de
dezenas a algumas centenas de computadores.
oI
A: Preferências de Políticas de Grupo é uma coleção de extensões do lado do cliente
da Política de Grupo que fornecem configurações de preferência para computadores
ingressados no domínio que executam sistemas operacionais de desktop e servidor do
Microsoft Windows.No entanto, esses computadores não são ingressados no domínio.
Ti
B: O cmdlet New-ADUser cria um usuário do Active Directory. No entanto, este é um

grupo de trabalho.
D: O cmdlet New-MsolUser cria um usuário no Azure Active Directory. No entanto, este
é um grupo de trabalho.
Referência:
Exam MD-100
Questão 196
Você implanta o Windows 10 em vários computadores. Os computadores serão usados
por usuários que frequentemente apresentam sua área de trabalho para outros
usuários.
Você precisa impedir que os aplicativos gerem notificações do sistema na área de
notificação.
m
Quais configurações você deve definir no aplicativo Configurações?
A. Experiências compartilhadas
B. Privacidade
co
C. Assistência de foco
D. Modo tablet
Resposta Correta: C
Explicação: o.
O Assistência de foco ocultará automaticamente as notificações recebidas, para que
elas não apareçam e o distraiam enquanto você joga, faz uma apresentação ou usa um
aplicativo de tela cheia.
ld
Respostas incorretas:
A: Experiências compartilhadas permitem que você inicie uma tarefa em um dispositivo
e termine-a em outro dispositivo.
na
D: O modo tablet torna o Windows 10 mais sensível ao toque ao usar o dispositivo

como tablet.
Referência:
https://www.howtogeek.com/435349/how-to-disable-windows-10s-annoying-focus-
oI
assist-notifications/
Ti
Exam MD-100
Questão 197
Sua rede contém um domínio do Active Directory chamado adatum.com. O domínio
Windows 10.
O domínio contém as contas de usuário mostradas na tabela a seguir.
m
Computer2 contém os grupos locais mostrados na tabela a seguir.
co
o.
As atribuições de direitos do usuário relevantes para Computer2 são mostradas na
tabela a seguir.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Sim o.
User1 é um administrador e tem o "Permitir logon" através dos Serviços de Área de
Trabalho Remota..
ld
Box 2: Não
User2 é um membro do Group2 que tem o Negar logon através de serviços de Área de
Trabalho Remota.
na
Box 3: Sim
User3 é membro do grupo de administradores e tem o login Permitido através de
Serviços de e Área de Trabalho Remota.
Nota: Negar permissões tem precedência sobre permitir permissões. Se um usuário

oI
pertencer a dois grupos, e um deles tem uma permissão específica definida como
Negar, esse usuário não poderá executar tarefas que requerem essa permissão
mesmo que eles pertençam a um grupo que tem essa permissão definida para Permitir.
Referência:
Ti
https://docs.microsoft.com/en-us/azure/devops/organizations/security/about-
permissions?view=azure-devops&tabs=preview-page%2Ccurrent-page
Exam MD-100
Questão 198
m
Windows 10.
Você tem uma conta de usuário do Azure Active Directory (Azure AD) chamada
admin@contoso.com que está no grupo Administradores Locais em cada computador.
co
Você faz login no Computer1 usando admin@contoso.com.
Você precisa garantir que pode usar o Visualizador de Eventos no Computer1 para se
conectar aos logs de eventos no Computer2.
Solução: No Computer2, você habilita a regra de entrada do Gerenciamento Remoto de
Log de Eventos do Firewall do Windows Defender.
A. Sim
B. Não
o.
ld
Resposta Correta: A
Referência:
na
2008-R2-and-2008/cc766438(v=ws.11)?redirectedfrom=MSDN
Questão 199
oI
Ti

Windows 10.
admin@contoso.com que está no grupo de Administradores Locais em cada
computador.
conectar aos Logs de eventos no Computer2.
Exam MD-100
Solução: No Computer2, você cria uma regra do Firewall do Windows Defender que
permite o eventwr.exe.
A. Sim
B. Não
m
Resposta Correta: B
Referência:
co
2008-R2-and-2008/cc766438(v=ws.11)?redirectedfrom=MSDN
Questão 200
o.
ld
Windows 10.
admin@contoso.com que está no grupo de administradores locais em cada
na
computador.
conectar aos Logs de eventos no Computer2.
Solução: No Computer2, você executa o comando winrm quickconfig.
oI
A. Sim
B. Não
Ti
Resposta Correta: B
Explicação:
O Windows Remote Management é um componente dos recursos de gerenciamento de
hardware do Windows que gerenciam o hardware do servidor local e remotamente.
Referência:
https://docs.microsoft.com/en-us/windows/win32/winrm/about-windows-remote-
management
Exam MD-100
Questão 201
cenário. Cada pergunta da série contém uma solução única que pode atender às metas
m
Windows 10.
admin@contoso.com que está no grupo de administradores locais em cada
co
computador.
conectar aos registros de eventos no Computer2.
Solução: No Computer2, você executa o cmdlet Enable-PSRemoting.
A. Sim
B. Não
o.
ld
Resposta Correta: B
Explicação:
na
A solução para esta questão é configurar o firewall para habilitar a regra de entrada do
Gerenciamento de Log de Eventos Remotos.
O cmdlet Enable-PSRemoting configura o computador para receber comandos remotos
do PowerShell enviados usando a tecnologia WS-Management.
oI
Referência:
psremoting?view=powershell-7.1
Ti
Exam MD-100
Questão 202
Você tem 100 computadores que executam o Windows 10. Os computadores
pertencem a um grupo de trabalho.
Os computadores têm uma conexão de Internet com baixa largura de banda.
Você precisa reduzir a quantidade de largura de banda da Internet consumida para
baixar atualizações.
m
A. BranchCache no modo hospedado

B. BranchCache no modo de cache distribuído
co
C. Otimização de Entrega
D. Serviço de Transferência Inteligente em Segundo Fundo (BITS)
Resposta Correta: C
Referência: o.
https://support.microsoft.com/en-us/help/4468254/windows-update-delivery-
optimization-faq
ld
Questão 203
Você configura todos os computadores para encaminhar todos os eventos de todos os
na
logs para um computador chamado Computer1 que executa o Windows 10.

Quando você faz login no Computer1, você não pode ver nenhum evento de segurança
de outros computadores. Você pode ver todos os outros eventos encaminhados de
outros computadores.
Você precisa garantir que os eventos de segurança sejam encaminhados para
oI
Computer1. O que você deve fazer?
A. Em cada computador, execute wecutil qc /q.

B. Em cada computador, adicione a conta do NETWORK SERVICE ao grupo Leitores
de Log de Eventos (Event Log Readers).
Ti
C. Em cada computador, execute winrm qc /q.

D. Em Computer1, adicione a conta de Computer1 ao Grupo Leitores de Registros de
Eventos (Event Log Readers).
Resposta Correta: D
Referência:
https://docs.microsoft.com/en-us/windows/security/threat-protection/use-windows-event-
forwarding-to-assist-in-intrusion-detection
Exam MD-100
Questão 204
Você tem um computador chamado Computer1 que executa o Windows 10 e contém
os seguintes arquivos:
 C:\Folder1\File1.bat
 C:\Folder1\File1.exe
 C:\Folder1\File1.cmd
m
Um usuário chamado User1 é atribuído a função Leitura e Execução a todos os
arquivos.
Computer1 é configurado como mostrado na exibição.
co
o.
ld
na
oI
Ti
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Explicação:
O prompt de comando será aberto na pasta de perfil do usuário. Na exposição,
USERPROFILE é C:\Users\User1.
PathExt é uma Variável de Ambiente que armazena uma lista das extensões de arquivo
oI
para execução do sistema operacional. Ao executar uma linha de comando que não
contém uma extensão, o sistema usa o valor dessa variável de ambiente para
determinar quais extensões procurar e em que ordem, como: .com primeiro, seguido
por .exe, .bat, .cmd, que é o valor padrão armazenado no PathExt pelo Windows.
Ti
Na exposição, PATHEXT mostra que .exe vem antes de .bat e .cmd. Portanto,
File1.exe será executado.
Referência:
https://www.nextofwindows.com/what-is-pathext-environment-variable-in-windows
Exam MD-100
Questão 205
Você descobre que as atualizações do Windows não estão sendo instaladas no
computador.
Você precisa gerar um arquivo de Log que contenha informações detalhadas sobre as
falhas.
m
Qual cmdlet você deve executar?
A. Get "LogProperties
B. Get "WindowsErrorReporting
co
C. Get "WindowsUpdateLog
D. Get "WinEvent
Resposta Correta: C
Referência: o.
https://docs.microsoft.com/en-us/powershell/module/windowsupdate/get-
windowsupdatelog?view=win10-ps
ld
Questão 206
na
contém um servidor chamado Server1 que executa o Windows Server 2016 e um

computador chamado Computer1 que executa o Windows 10.
Server1 contém um compartilhamento chamado Backup. Todos os usuários podem ler
e gravar dados no Backup. Na segunda-feira, às 13:00, você configura Backup e
Restauração (Windows 7) no Computer1 para usar as seguintes configurações:
oI
 Destino de Backup:\\Server1\Backup
 O que você deseja para fazer Backup?: Disco Local (D:), Incluir uma imagem do
sistema de drives: Reservado pelo Sistema, (C:)
 Horário: Diariamente às 23:00
Ti
Você precisa identificar quantos backups estarão disponíveis na quinta-feira às 17:00.

Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Referência:
https://www.windowscentral.com/how-make-full-backup-windows-
oI
10#create_system_image_windows10https://www.bleepingcomputer.com/tutorials/creat
e- system-image-in-windows-7-8/
Ti
Exam MD-100
Questão 207
Você está planejando uma estratégia de recuperação para computadores que
executam o Windows 10.
Você precisa criar procedimentos de recuperação para reverter atualizações de
recursos e atualizações de qualidade dentro de cinco dias após uma instalação.
O que você deve incluir nos procedimentos?
m
co
o.
ld
Resposta Correta:
na
oI
Ti
Referência:
https://www.thewindowsclub.com/rollback-uninstall-windows-10-creators-update
https://www.dummies.com/computers/pcs/undo-windows-update/
Exam MD-100
Questão 208
Você pode iniciar o computador, mas não pode fazer login.
Você precisa iniciar o computador no Ambiente de Recuperação do Windows (WinRE).
m
A. Desligue o computador. Ligue o computador e pressione F8.
B. Desligue o computador. Ligue o computador e pressione F10.
C. Na tela de login, mantenha pressionada a tecla Shift e clique em Reiniciar.
D. Segure Alt+Ctrl+Delete por 10 segundos.
co
Resposta Correta: C
Referência:
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-
Questão 209
o.
recovery-environment--windows-re--technical-reference
Você é um administrador de rede em sua empresa.

ld
Um usuário tenta iniciar um computador e recebe a seguinte mensagem de erro:
"Bootmgr está faltando".
Você precisa resolver o problema. Você inicia o computador no modo de recuperação.
Qual comando você deve executar em seguida?
na

oI
Resposta Correta:
Ti
Referência:
https://neosmart.net/wiki/bootmgr-is-missing/
Exam MD-100
Questão 210
Sua empresa compra 20 laptops que usam uma nova plataforma de hardware.
Em um ambiente de teste, você implanta o Windows 10 nos novos laptops.
Alguns laptops frequentemente geram erros de parada.
Você precisa identificar a causa do problema.
m
A. Monitor de Confiabilidade
B. Gerenciador de Tarefas
C. Configuração do Sistema
co
D. Monitor de Desempenho
Resposta Correta: A
Referência:
o.
https://lifehacker.com/how-to-troubleshoot-windows-10-with-reliability-monitor-
1745624446
ld
na
oI
Ti
Exam MD-100
Questão 211
Você tem 100 computadores que executam o Windows 10. Você não tem servidores.
Todos os computadores são associados ao Microsoft Azure Active Directory (Azure
AD).
Os computadores têm diferentes configurações de atualização e alguns computadores
estão configurados para atualizações manuais.
Você precisa configurar o Windows Update. A solução deve atender aos seguintes
m
requisitos:
 A configuração deve ser gerenciada a partir de um local central.
 O tráfego da internet deve ser minimizado.
 Os custos devem ser minimizados.
co
Como você deve configurar o Windows Update?
o.
ld
na
Resposta Correta:
oI
Ti
Exam MD-100
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/waas-manage-updates-
wufb
https://docs.microsoft.com/en-us/windows/deployment/update/waas-delivery-
optimization
Questão 212
m
Você tem um computador chamado LON-CL1.Adatum.com que executa o Windows 10.
No Visualizador de Eventos (Event Viewer), você cria uma exibição personalizada
chamada View1 que tem o seguinte filtro:
 Usuário: User1
co
 Logado: a qualquer momento
 Registros de Eventos: Sistema
 Computador: LON-CL1
 IDs de eventos: 10000 " 11000
 Nível de Evento: Erro, Detalhado
o.
Você abre o Visualizador de Eventos e descobre o evento mostrado na exposição.
ld
na
oI
O evento não aparece no View1.

Você precisa garantir que o evento apareça no View1.
Ti
A. Adicione uma configuração de Categoria de Tarefa ao filtro.

B. Adicione a conta do computador ao grupo Leitores de Log de Eventos.
C. Crie uma assinatura de evento.
D. Modifique a configuração do computador no filtro.
Resposta Correta: A
Exam MD-100
Referência:
https://www.techrepublic.com/article/how-to-use-custom-views-in-windows-10s-event-
viewer/
Questão 213
m
Você tem um computador chamado Computer1 que executa o Windows 10 e tem um
aplicativo chamado App1.
Você precisa usar o Monitor de Desempenho para coletar dados sobre a utilização do
processador do App1.
co
Qual objeto de desempenho você deve monitorar?
A. Processo
B. Desempenho do Processador
C. Informações do Processador
D. Processador
Resposta Correta: A
o.
ld
Referência:
https://www.cse.wustl.edu/~jain/cse567-06/ftp/os_monitors/index.html
na
Questão 214
Você tem um computador que executa o Windows 10 e tem o Histórico de Arquivos
habilitado. O Histórico de Arquivos está configurado para salvar cópias de arquivos a
cada 15 minutos.
oI
Às 07:55, você cria um arquivo chamado D:\Folder1\File1.docx.

Você adiciona D:\Folder1 ao histórico de arquivos e executa manualmente o histórico
do arquivo às 08:00.
Você modifica File1.docx nos seguintes momentos:
 08:05
Ti
 08:12
 08:20
 08:24
 08:50
Às 08:55, você tenta restaurar File1.docx.
Quantas versões anteriores do File1.docx estarão disponíveis para restauração?
Exam MD-100
A. 2
B. 3
C. 4
D. 5
Resposta Correta: C
m
Questão 215
Você tem um locatário do Microsoft Azure Active Directory (Azure AD) chamado
co
contoso.com que contém os usuários mostrados na tabela a seguir.
o.
Computer1 está em um grupo de trabalho e tem os usuários locais mostrados na tabela
a seguir.
ld
User1 associa Computer1 ao Azure AD usando user1@contoso.com.
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Questão 216
o.
ld
Quais usuários podem analisar os Logs de eventos no Computer1?
na

oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
o.
control/local-accounts#sec-localsystem
ld
Questão 217
Sua empresa tem uma sede e uma filial. Os escritórios se conectam entre si usando
um link WAN. O acesso à Internet é fornecido através da sede.
na
A filial contém 25 computadores que executam o Windows 10. Os computadores

contêm pequenos discos rígidos que têm muito pouco espaço livre em disco.
Você precisa impedir que os computadores da filial baixem atualizações dos
computadores da rede.
oI
A. No aplicativo Configurações, modifique as configurações de Otimizações de

Entrega.
B. Configure as conexões de rede como conexões limitadas.
Ti
C. Configure os computadores para usar o BranchCache no modo de cache

hospedado.
D. Configure as atualizações para usar o Canal Semestral (Direcionado).
Resposta Correta: C
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/waas-branchcache
Exam MD-100
Questão 218
m
Você gerencia dispositivos que executam o Windows 10.
Dez usuários de vendas viajarão para um local com largura de banda limitada e cara.
Os usuários de vendas ficarão no local por três semanas.
Você precisa impedir que todas as atualizações do Windows sejam baixadas durante a
co
viagem. A solução não deve impedir o acesso ao e-mail e à Internet.
Solução: Em Atualização e Segurança no aplicativo Configurações, você habilita
Pausar atualizações.
A. Sim
B. Não
Resposta Correta: B
o.
ld
Referência:
10/
na
Questão 219
oI

Ti
Solução: Em Rede e Internet no aplicativo Configurações, você define as conexões de
rede como conexões limitadas.
A. Sim
B. Não
Exam MD-100
Resposta Correta: A
Referência:
10/
m
Questão 220
co

o.
Solução: Em Rede e Internet no aplicativo Configurações, você define um limite de
ld
dados.
A. Sim
na
B. Não
Resposta Correta: B
oI
Questão 221
Ti

Exam MD-100
A. Em Rede e Internet no aplicativo Configurações, defina um limite de dados.

B. Em Contas no aplicativo Configurações, desabilite as configurações de
Sincronização.
C. Em Rede e Internet no aplicativo Configurações, defina as conexões de rede como
conexões limitadas.
D. Em Atualização e Segurança no aplicativo Configurações, pause as atualizações.
m
Resposta Correta: C
co
Questão 222
o.
ld
Solução: Em Contas no aplicativo Configurações, você desabilita as configurações de
Sincronização (Sync).
na
A. Sim
B. Não
oI
Resposta Correta: B
Ti
Exam MD-100
Questão 223
m
Você testa as atualizações do Windows no Computer1 antes de disponibilizar as
atualizações para outros computadores.
Você instala uma atualização de qualidade que está em conflito com um driver de
co
dispositivo personalizado.
Você precisa remover a atualização do Computer1.
Solução: Em um prompt de comando elevado, você executa o comando wmic qfe
delete.
A. Sim
B. Não
o.
ld
Resposta Correta: B
Questão 224
na

oI

Ti
Solução: Em um prompt de comando elevado, você executa o comando wusa.exe e

especifica o parâmetro /uninstall.
A. Sim
B. Não
Resposta Correta: A
Exam MD-100
Referência:
https://support.microsoft.com/en-us/help/934307/description-of-the-windows-update-
standalone-installer-in-windows
m
Questão 225
co

o.

Solução: Na Restauração do Sistema (System Restore), você reverte o estado do
ld
sistema para um ponto de restauração que foi criado antes da instalação da
atualização.
na
A. Sim
B. Não
Resposta Correta: A
oI
Ti
Exam MD-100
Questão 226
m
Quais são as três maneiras possíveis de alcançar o objetivo?
co
A. Em Programas e Recursos, desinstale uma atualização.
B. No Windows PowerShell, execute o cmdlet Remove-WindowsPackage.
C. Em um prompt de comando elevado, execute o comando wusa.exe e especifique o
parâmetro /uninstall.
o.
D. Em um prompt de comando elevado, execute o comando wmic qfe delete.
E. Na Restauração do Sistema (System Restore), reverta o estado do sistema para um
ponto de restauração que foi criado antes da instalação da atualização.
ld
Resposta Correta: ACE
Questão 227
na
Você tem um computador que executa o Windows 10 e tem a Criptografia de Unidade

de Disco BitLocker ( BitLocker - Drive Encryption) habilitado em todos os volumes.
Você inicia o computador a partir do Ambiente de Recuperação do Windows (WinRE).
Você precisa ler os dados na unidade do sistema.
oI
A. Executar cipher.exe e especificar o parâmetro /rekey

B. Executar cipher.exe e especificar o parâmetro /adduser
C. Executar manange-bde.exe e especificar o parâmetro -off
D. Executar manage-bde.exe e especificar o parâmetro -unlock
Ti
Resposta Correta: D
Referência:
https://www.repairwin.com/how-to-disable-bitlocker-in-windows-recovery-environment-
winre/
Exam MD-100
Questão 228
Você completa um backup completo do Computer1 para uma unidade USB externa.
Você armazena a unidade USB externamente.
Você exclui vários arquivos de sua conta pessoal do Microsoft OneDrive usando o
Explorador de Arquivos e, em seguida, esvazia a Lixeira no Computer1.
m
Você precisa recuperar os arquivos 60 dias depois de excluí-los no menor tempo
possível.
co
A. a Lixeira OneDrive
B. o backup completo na unidade USB externa
C. Recuperação no aplicativo Configurações
Resposta Correta: B
Referência:
o.
https://support.office.com/en-us/article/restore-deleted-files-or-folders-in-onedrive-
949ada80-0026-4db3-a953-c99083e6a84f
ld
Questão 229
na

Computer1 tem um Módulo de Plataforma Confiável (TPM) versão 1.2.
O domínio contém um controlador de domínio chamado DC1 que tem todas as
Ferramentas de Administração de Servidor Remoto (RSAT) instaladas.
As senhas de recuperação do BitLocker Drive Encryption (BitLocker) são armazenadas
oI
no Active Directory.
Você habilita o BitLocker na unidade do sistema operacional do Computer1.
Uma atualização de software no Computer1 desativa TPM e o BitLocker entra no modo
de recuperação.
Você precisa recuperar sua senha do BitLocker para o Computer1.
Ti
O que você deve usar para recuperar a senha de recuperação?
A. Gerenciamento de Disco
B. gerenciar bde com o parâmetro “de desbloqueio”
C. Usuários e Computadores do Active Directory
D. repair-bde com o parâmetro “f”
Resposta Correta: C
Exam MD-100
Questão 230
Windows 10. Computer1 tem as contas de usuário mostradas na tabela a seguir.
m
No Visualizador de Eventos (Event Viewer), você cria duas exibições personalizadas
chamadas View1 e View2. View1 mostra erros e avisos do log de eventos de
segurança. View2 mostra erros e avisos do log de eventos do Sistema.
co
Quais usuários podem usar as visualizações?
o.
ld
na
Resposta Correta:
oI
Ti
Exam MD-100
Questão 231
Você tem um computador que executa o Windows 8.1.
Quando você tenta realizar uma atualização local para o Windows 10, o computador
não consegue iniciar após a primeira reinicialização.
Você precisa visualizar os Logs de configuração no computador.
Qual pasta contém os Logs?
m
A. \$Windows.~BT\Sources\Panther\
B. \Windows\Logs
C. \Windows\Temp
co
D. \$Windows.~BT\Inf
Resposta Correta: A
Referência:
o.
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-
setup-log-files-and-event-logs
ld
Questão 232
Sua rede contém um domínio do Active Directory. O domínio contém 10 computadores
Em um computador diferente chamado Computer1, você planeja criar uma assinatura
na
iniciada pelo coletor para coletar os Logs de eventos dos computadores Windows 10.
Você precisa configurar o ambiente para dar suporte à coleta de log de eventos.
Cada resposta correta apresenta parte da solução. NOTA: Cada seleção correta vale
um ponto.
oI
G. Adicione Computer1 ao Grupo de Leitores de Log de Eventos nos computadores

Windows 10
B. Adicione Computer1 ao Grupo de Leitores de Log de eventos em Computer1
C. Nos computadores Windows 10, altere o Tipo de Inicialização do Coletor de Eventos
Ti
do Windows para Automático

D. Habilite o WinRM (Windows Remote Management - Gerenciamento Remoto do
Windows) nos computadores do Windows 10
E. Habilite o WinRM (Windows Remote Management - Gerenciamento Remoto do
Windows) no computer1
Exam MD-100
Referência:
2008-R2-and-2008/cc748890(v=ws.11)
Questão 233
m
Você tem vários computadores que executam o Windows 10.
Todos os usuários têm o Microsoft OneDrive for Business instalado.
Os Usuários frequentemente salvam arquivos em sua área de trabalho.
Você precisa garantir que todos os usuários possam recuperar os arquivos em sua
co
área de trabalho do OneDrive for Business.
Quais duas ações você deve executar?
o.
A. Copie os arquivos ADMX e ADML para C:\Users\Public\Desktop\
B. Em Backup no aplicativo Configurações, adicione uma unidade
C. Configure Mover silenciosamente as pastas conhecidas do Windows para o
OneDrive
ld
D. Copie os arquivos ADMX e ADML para C:\Windows\PolicyDefinitions
E. Defina a configuração padrão Salvar documentos no OneDrive
Resposta Correta: CD
na
Referência:
https://docs.microsoft.com/en-us/onedrive/plan-onedrive-enterprise
https://docs.microsoft.com/en-us/onedrive/use-group-policy#KFMOptInNoWizard
oI
Ti
Exam MD-100
Questão 234
Você implanta o Windows 10 em um computador chamado Computer1.
m
Computer1 contém uma pasta chamada C:\Folder1. Folder1 contém vários
documentos.
Você precisa garantir que pode recuperar os arquivos em Folder1 usando a guia
Versões Anteriores.
co
Solução: Você habilita o Histórico de Arquivos e adiciona Folder1 ao Histórico de
Arquivos. Isso atende ao objetivo?
A. Sim
B. Não
Resposta Correta: A
Referência:
o.
ld
https://support.microsoft.com/en-za/help/17128/windows-8-file-history
Questão 235
na

oI

documentos.
Solução: Você habilita o Histórico de Arquivos e adiciona Folder1 na biblioteca de
Ti
documentos. Isso atende ao objetivo?
A. Sim
B. Não
Resposta Correta: A
Referência:
Exam MD-100
Questão 236
m
documentos.
co
Solução: Você configura o Backup e Restauração (Windows 7) e inclui Folder1 no
backup.
A. Sim
B. Não
Resposta Correta: A
o.
ld
Referência:
https://www.tenforums.com/tutorials/79490-restore-previous-versions-files-folders-
drives-windows-10-a.html
na
Questão 237
oI

documentos.
Ti
Solução: Você seleciona a Pasta pronta para arquivamento nas propriedades de
Folder1.
A. Sim
B. Não
Exam MD-100
Resposta Correta: B
Explicação:
O recurso de versões anteriores do Windows 10 permite que você restaure uma versão
anterior de arquivos, pastas e unidades que foram salvos ou submetidos a backup
como parte de um ponto de restauração, Histórico de Arquivos e/ou Backup do
m
Windows.
Referência:
co
Questão 238
o.
O Computer1 contém uma pasta chamada C:\Folder1. Folder1 contém vários
documentos.
Você precisa garantir você pode recuperar os arquivos em Folder1 usando a guia
ld
Quais são as três maneiras possíveis de alcançar o objetivo?
na
A. Configure o Backup e Restauração (Windows 7) e inclua Folder1 no backup.

B. Habilite o Histórico de Arquivos e adicione Folder ao histórico de arquivos.
C. Habilite o histórico de Arquivos e inclua Folder1 na biblioteca de documentos.
D. Selecione Permitir que arquivos nesta pasta tenham conteúdos indexados, além das
oI
propriedades das propriedades do Folder1.

E. Selecionar Pasta está pronta para arquivamento das propriedades de Folder1.
Resposta Correta: ABC

Ti
Referência:
Exam MD-100
Questão 239
Você tem um computador que executa o Windows 10. Você usa o computador para
testar novos recursos do Windows.
Você precisa configurar o computador para receber compilações de visualização do
Windows 10 o mais rápido possível.
O que você deve configurar em Atualização e Segurança no aplicativo Configurações?
m
A. Programa Windows Insider
B. Atualização do Windows
C. Otimização de Entrega
co
D. Para Desenvolvedores
Resposta Correta: A
Referência:
o.
https://insider.windows.com/en-us/getting-started/
Questão 240
ld
se conecta a várias redes sem fio.
Você precisa visualizar as redes sem fio às quais Computer1 se conecta.
na
A. o log do sistema no Visualizador de Eventos

B. Wi-Fi no aplicativo Configurações
C. as propriedades do adaptador sem fio em Conexões de Rede no Painel de Controle
D. a guia Detalhes do adaptador sem fio no Gerenciador de Dispositivos
oI
Resposta Correta: B
Referência:
https://www.windowscentral.com/how-connect-wi-fi-network-windows-10
Ti
Exam MD-100
Questão 241
m
Você inclui Folder1, Folder2 e Folder3 na biblioteca de documentos.
Você configura o Histórico de Arquivos para ser executado a cada 15 minutos e, em
co
seguida, ativa o Histórico de Arquivos.
Hot Area:
o.
ld
na
Resposta Correta:
oI
Ti
Exam MD-100
Questão 242
Um usuário tem um computador que executa o Windows 10. O usuário tem acesso aos
seguintes locais de armazenamento:
 Uma unidade flash USB
 Microsoft OneDrive
 OneDrive for Business
m
 Uma unidade mapeada para um compartilhamento de rede
 Uma partição secundária na unidade do sistema
Você precisa configurar o Backup usando o Histórico de Arquivos no aplicativo
Configurações.
co
Quais são os dois locais de armazenamento que você pode selecionar para armazenar
dados do Histórico de Arquivos?
A. OneDrive for Business

B. OneDrive
C. a unidade flash USB
o.
D. a partição secundária na unidade do sistema
ld
E. a unidade mapeada para um compartilhamento de rede
Resposta Correta: CD
na
oI
Ti
Exam MD-100
Questão 243
Windows 10 e são associados ao domínio.
No Computer1, você cria uma assinatura de evento chamada Subscription1 para
Computer2, como mostrado na exposição Subscription1.
m
co
o.
ld
na
Subscription1 está configurada para usar eventos encaminhados como o log de

destino.
No Computer1, você cria uma exibição personalizada chamada View1, como mostrado
na exibição do View1.
oI
Ti
Exam MD-100
m
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Questão 244
o.
ld
na
Você tem um computador chamado Computer1 que executa o Windows 10 e está em

oI
Um usuário padrão local em Computer1 chamado User1 ingressa o computador no

domínio e usa as credenciais de User2 quando solicitado.
Você precisa garantir que pode renomear Computer1 como Computer33.
Solução: Você usa as credenciais do User3 no Computer1.
Ti
A. Sim
B. Não
Resposta Correta: A
Exam MD-100
Explicação:
Renomear um computador associado a um domínio também renomeará a conta do
computador no domínio. Para fazer isso, você precisa de privilégios de administrador
de domínio.
User3 é um administrador de domínio.
m
Referência:
control/active-directory-security-groups#bkmk-domainadmins
co
Questão 245
o.
ld
na
um grupo de trabalho. Um usuário padrão local no Computer1 chamado User1 ingressa

o computador no domínio e usa as credenciais do User2 quando solicitado.
Você precisa garantir que você pode renomear Computer1 como Computer33.
oI
A. Sim
B. Não
Ti
Resposta Correta: B
Explicação:
Renomear um computador associado a um domínio também renomeará a conta de
de domínio.
User2 é um usuário de domínio, não um administrador. Use as credenciais do User3.
Referência:
control/active-directory-security-groups
Exam MD-100
Questão 246
m
co
Um usuário padrão local no Computer1 chamado User1 ingressa o computador no
o.
domínio e usa as credenciais do User2 quando solicitado.
Você precisa garantir que você pode renomear Computer1 como Computer33.
ld
A. Sim
B. Não
na
Resposta Correta: B
Explicação:
Renomear um computador associado a um domínio também renomeará a conta de
oI
de domínio.
User4 é um operador de servidor, não um administrador. Os membros do grupo
Operadores de Servidor podem fazer login em um servidor interativamente, criar e
excluir recursos compartilhados da rede, iniciar e interromper serviços, fazer backup e
Ti
restaurar arquivos, formatar a unidade de disco rígido do computador e desligar o

computador.
Use as credenciais do User3.
Referência:
Exam MD-100
Questão 247
m
co
Um usuário padrão local no Computer1 chamado User1 ingressa o computador no
o.
domínio e usa as credenciais do User2 quando solicitado.
Você precisa garantir que pode renomear Computer1 como Computer33.
ld
A. Sim
B. Não
na
Resposta Correta: B
Explicação:
Renomear um computador associado a um domínio também renomeará a conta do
oI
de domínio. User1 é um usuário padrão.
Referência:
Ti
Exam MD-100
Questão 248
Você precisa habilitar o Log de inicialização no Computer1.
A. Em um prompt de comando, execute o comando bcdboot.exe e especifique o
m
parâmetro /v.
B. No aplicativo Configurações, defina as configurações de Início.
C. Em propriedades do Sistema no Painel de Controle, defina as configurações de
Inicialização e Recuperação.
co
D. Na configuração do sistema, defina as configurações de inicialização.
Resposta Correta: D
Referência:
o.
https://www.windowscentral.com/how-enable-boot-log-windows-10
Questão 249
ld
No Visualizador de Eventos no Computer1, você tem uma tarefa chamada Action1 que
está anexada ao seguinte evento:
 Log: Sistema
na
 Fonte: Kernel-General
 ID do Evento: 16
Você precisa modificar as configurações de Action1.
oI
A. o aplicativo Configurações
B. Agendador de Tarefas
C. Visualizador de Eventos
D. Configuração do sistema
Ti
Resposta Correta: C
Explicação:
Uma tarefa do visualizador de eventos é criada e modificada no Visualizador de
Eventos.
Referência:
https://www.techrepublic.com/article/how-to-use-custom-views-in-windows-10s-event-
viewer/
Exam MD-100
Questão 250
Você tem um computador que executa o Windows 10. Você visualiza o status dos
serviços de domínio, conforme mostrado na exibição a seguir.
m
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
O Dispositivo é associado ao Azure AD; não ingressou no domínio aderido.
As URLs MDM na exposição indicam que o dispositivo está registrado no Endpoint
Manager.
Referência: o.
https://docs.microsoft.com/en-us/azure/active-directory/devices/troubleshoot-device-
dsregcmd
https://github.com/MicrosoftLearning/MD-101T00-
ld
ManagingModernDesktops/blob/master/Instructions/Labs/0403-
Enrolling%20devices%20in%20Intune.md
na
Questão 251
Você faz login usando sua conta Microsoft e configura o aplicativo de sincronização do
Microsoft OneDrive para se conectar à sua conta pessoal do OneDrive.
Você planeja configurar o OneDrive para fazer backup das pastas importantes do PC.
oI
Quais três pastas podem ser apoiadas pelo OneDrive?
A. Área de Trabalho, Documentos e Imagens

B. Área de Trrabalho, Música e Imagens
Ti
C. Documentos, Música e Vídeos

D. Música, Imagens e Vídeos
Resposta Correta: A
Referência:
https://support.microsoft.com/en-us/office/back-up-your-documents-pictures-and-
desktop-folders-with-onedrive-d61a7930-a6fb-4b95-b28a-6552e77c3057
Exam MD-100
Questão 252
Você está solucionando problemas de atualizações do Windows 10 que não são
instaladas em um computador que executa o Windows 10.
Você exclui o conteúdo da pasta SoftwareDistribution.
Você precisa excluir as assinaturas dos pacotes do Windows Update.
Qual pasta você deve excluir?
m
A. %systemroot%\system32\catroot2
B. %systemdrive%\recovery
C. %systemroot%\WinSxS
co
D. %systemdrive%\System Volume Information
Resposta Correta: A
Referência:
o.
https://tipsmake.com/how-to-delete-pending-updates-on-windows-10
Questão 253
ld
Você está solucionando um problema que impede a instalação de atualizações do
Windows 10.
Você descobre que o problema está relacionado a arquivos de sistema protegidos
corrompidos.
na
Você precisa restaurar os arquivos de sistema corrompidos.

A. scanstate
B. sfc
oI
C. chkdsk
D. chkntfs
Resposta Correta: B
Ti
Referência:
https://support.microsoft.com/en-us/topic/use-the-system-file-checker-tool-to-repair-
missing-or-corrupted-system-files-79aa86cb-ca52-166a-92a3-966e85d4094e
Exam MD-100
Questão 254
Você tem computadores que executam o Windows 10. Os computadores são
associados a um locatário do Azure Active Directory (Azure AD) e registrados no
Microsoft Intune.
Você precisa recomendar uma solução para administradores de suporte técnico que
atendam aos seguintes requisitos:
m
 Os administradores devem auxiliar os usuários remotamente conectando-se ao
computador de cada usuário.
 As conexões remotas devem ser iniciadas pelos administradores. Os usuários
devem aprovar a conexão.
co
 Tanto os usuários quanto os administradores devem ver a tela do computador
do usuário.
 Os administradores devem ser capazes de fazer alterações que exijam a
execução de aplicativos como membros de cada grupo de Administradores de
computadores.
A. Área de Trabalho Remota

B. Intune
o.
Qual ferramenta você deve incluir na recomendação?
ld
C. Assistência Remota
D. Assistência Rápida
Resposta Correta: B
na
Referência:
https://docs.microsoft.com/en-us/mem/intune/remote-actions/remote-assist-mobile-
devices
oI
Ti
Exam MD-100
Questão 255
Você tem um computador que executa o Windows 10. O computador contém duas
contas de usuário locais chamadas User1 e User2. User2 é um membro do grupo
Administradores local.
User1 realiza as ações mostradas na tabela a seguir.
m
co
User2 realiza as ações mostradas na tabela a seguir.
o.
ld
NOTE: Each correct selection is worth one point.
na
oI
Resposta Correta:
Ti
Exam MD-100
Questão 256
Você precisa recuperar o computador usando a Recuperação de Imagem do Sistema.
O que você deve usar para criar uma imagem do sistema?
A. Gerenciador de Imagem do Sistema Windows (Windows SIM)
m
B. Backup e Restauração (Windows 7)
C. Histórico de Arquivos
D. Proteção do Sistema
co
Resposta Correta: B
Referência:
https://answers.microsoft.com/en-us/windows/forum/windows_10/how-to-create-a-
system-image-in-windows-10/84fa6683-e3ac-4e93-9139-368af9267869
Questão 257
o.
ld
Você faz login em um computador que executa o Windows 10 Pro.
Você precisa garantir que, após uma reinicialização, o computador seja iniciado
automaticamente no modo de segurança com o com rede.
O que você deve usar para configurar as opções de reinicialização?
na
A. bootcfg
B. BCDEdit
C. Gerenciador de Imagem do Sistema Windows (Windows SIM)
D. bootrec
oI
Resposta Correta: B
Referência:
https://www.lifewire.com/how-to-force-windows-to-restart-in-safe-mode-2625163
Ti
Exam MD-100
Questão 258
Você tem um locatário do Microsoft 365 que contém 70 usuários remotos.
Os usuários remotos trabalham em vários locais.
Recentemente, cada usuário remoto comprou um computador pessoal que executa o
Windows 10 Home.
Você precisa definir as configurações de VPN nos computadores automaticamente
m
usando o mínimo de esforço administrativo.
A. um arquivo de resposta autônomo
co
B. um Objeto de Política de Grupo (GPO)
C. Piloto Automático do Windows
D. um pacote de provisionamento
Resposta Correta: D
Referência:
o.
ld
na
oI
Ti
Exam MD-100
Questão 259
Computer1 ficou desligado por um ano. Durante esse tempo, duas atualizações de
recursos e 12 atualizações de qualidade foram lançadas.
No site do Microsoft Update Catalog, você baixa as atualizações que faltam e salva as
atualizações em Computer1.
m
Você precisa garantir que Computer1 execute a versão mais recente do Windows 10 e
esteja totalmente atualizado. A solução deve minimizar o tempo necessário para
atualizar o computador.
co
A. Instale a última atualização de recursos e, em seguida, instale a última atualização
de qualidade.
B. Instale a última atualização de qualidade e, em seguida, instale ambas as
atualizações de recursos.
de recursos.
o.
C. Instale a última atualização de qualidade e, em seguida, instale a última atualização
D. Instale a última atualização de recursos e, em seguida, instale todas as atualizações

de qualidade lançadas após a atualização de recurso.
ld
E. Instale todas as atualizações de qualidade e recursos na ordem em que foram
lançadas.
Resposta Correta: A
na
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/get-started-updates-
channels-tools
oI
Questão 260
Você tem os computadores mostrados na tabela a seguir.
Ti
Você aplica a atualização do recurso 20H2 assim que a atualização estiver disponível.
Quantos meses de manutenção cada computador suporta sem instalar outra
atualização de recursos?
Exam MD-100
m
co
ld
na
oI
Ti
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/get-started-updates-
channels-tools
Exam MD-100
Questão 261
Você descobre um problema de compatibilidade conhecido entre uma atualização de
recurso e um driver de dispositivo nos computadores.
Você precisa testar a instalação da atualização de recurso em um computador de teste.
Qual configuração do Windows Update você deve configurar usando uma GPO (Group
m
Policy Object - Objeto de Política de Grupo)?
A. Frequência de detecção de atualizações automáticas

B. Desativar as proteções para atualizações de recursos
co
C. Selecionar a versão de atualização de recursos de destino
D. Reagendar as instalações agendadas das Atualizações Automáticas.
Resposta Correta: B
Referência: o.
https://docs.microsoft.com/en-us/windows/deployment/update/safeguard-opt-out
Questão 262
ld
computadores que executam o Windows 10. Os computadores são usados como
na
oI
Você precisa aplicar atualizações com base no uso do computador.

A. Notificações e ações do Sistema nos aplicativos Configurações.

Ti
B. as configurações do Windows Update for Business usando uma GPO (Group Policy
Object - Objeto de Política de Grupo)
C. as configurações do Windows Installer usando uma GPO (Group Policy Object -
Objeto de Política de Grupo)
D. Otimização de entrega de Atualização e Segurança nos aplicativos Configurações
Resposta Correta: B
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/waas-wufb-group-policy
Exam MD-100
Questão 263
Você tem o computador mostrado na tabela a seguir.
m
Você planeja configurar anéis de implantação para atualizações de qualidade e
recursos do Windows 10.
Qual é o número máximo de dias que você pode adiar a instalação de atualizações de
qualidade e quais computadores oferecem suporte à instalação de atualizações de
co
recursos do Windows Update? Para responder, selecione as opções apropriadas na
área de resposta.
o.
ld
na
Resposta Correta:
oI
Ti
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/waas-configure-wufb
Exam MD-100
Questão 264
Você tem um computador que executa o Windows 10. O computador não inicia e você
recebe a seguinte mensagem de erro: "A imagem BOOTMGR está corrompida. O
sistema não pode inicializar".
Você precisa reparar a partição do sistema.
Qual comando você deve executar a partir do Ambiente de Recuperação do Windows
m
(WinRE)?
A. fdisk.exe
B. chkdsk.exe
co
C. diskpart.exe
D. bcdboot.exe
Resposta Correta: C
Explicação: o.
O DiskPart, que substituiu o fdisk, é um utilitário de linha de comando que fornece a
capacidade de gerenciar discos, partições ou volumes em seu computador executando
todas as versões do sistema operacional desde o Windows 2000.
ld
Referência:
https://www.diskpart.com/windows-10/diskpart-windows-10-1203.html
na
oI
Ti
Exam MD-100
Questão 265
contém uma chave de registro chamada Key1 que tem os valores mostrados na
exposição.
m
co
o.
ld
Você tem um arquivo de entradas de registro (.reg) chamado File1.reg que contém o
na
texto a seguir.
Editor de registro do Windows Versão 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Key1]
"String1"=-
@="2"
oI
Você precisa identificar o efeito da importação de File1.reg para Computer1.

Ti
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
oI
Explicação:
Box 1: String1 será excluído.
Para excluir um valor, acrescente igual e, em seguida, menos ao valor. Por exemplo:
"String1"=-
Ti
Box 2: Value1 terá um valor de 1

@="2" define o valor padrão como 1, mas Value1 já tem um valor DWORD.
Um valor DWORD (32 bits) é um valor hexadecimal. Value1 é 0x00000001 que é 1.
Referência:
https://www.computerhope.com/issues/ch000848.htm
https://www.computerperformance.co.uk/vista/reg-create/
Exam MD-100
Questão 266
m
O UAC (User Account Control - Controle de Contas de Usuário) no Computer1 está
configurado como mostrado na exibição a seguir.
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Sim
Controle da conta do usuário: o comportamento do prompt de elevação para
o.
administradores no Modo de Aprovação de Administradores é definido como Solicitar
consentimento. Quando uma operação requer elevação de privilégio, o usuário é
solicitado a selecionar a Permitir ou Negar. Se o usuário selecionar Permitir, a
operação continuará com o maior privilégio disponível do usuário.
ld
Box 2: Sim
User1 é membro do grupo Administradores.
Controle de conta de usuário: o comportamento do prompt de elevação para
na
administradores no Modo de Aprovação de Administradores é definido como Solicitar

consentimento. Quando uma operação requer elevação do privilégio, o usuário é
solicitado a selecionar Permitir ou Negar. Se o usuário selecionar Permitir, a operação
continuará com o maior privilégio disponível do usuário.
oI
Box 3: Sim
Controle de conta de usuário: O comportamento do prompt de elevação para usuários
padrão é definido como Solicitar Credenciais (padrão). Quando uma operação requer
elevação de privilégio, o usuário é solicitado a inserir um nome de usuário
Ti
administrativo e uma senha. Se o usuário inserir credenciais válidas, a operação

continuará com o privilégio aplicável.
Referência:
https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-
control/user-account-control-security-policy-settings
Exam MD-100
Questão 267
Você reinicia Computer1 usando a inicialização avançada e seleciona o log de
inicialização.
Em qual pasta o arquivo de log de inicialização está armazenado?
m
A. C:\
B. C:\Windows
C. C:\Windows\debug
D. C:\Windows\System32\LogFiles
co
Resposta Correta: B
Referência:
https://winaero.com/enable-boot-log-windows-10/
Questão 268
o.
ld
Um usuário relata que seu computador tem um problema de compatibilidade com a
última atualização de recursos do Windows 10.
Você precisa impedir que outros computadores instalem a atualização do recurso por
na
10 dias enquanto você atenua o problema.

Qual configuração do Windows Update você deve definir usando uma GPO (Group
Policy Object - Objeto de Política de Grupo)?
A. Selecione quando as compilações de visualização e atualizações de recursos são

oI
recebidas
B. Reagendar as instalações agendadas das Atualizações automáticas
C. Desativar proteções para atualizações de recursos
D. Frequência de detecção de atualizações automáticas
Ti
Resposta Correta: A
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/waas-wufb-group-policy
Exam MD-100
Questão 269
Você precisa exibir o log de diagnóstico do Windows Update.
A. No Explorador de Arquivos, vá para a pasta C:\Windows\Logs\WindowsUpdate e
m
selecione Mostrar arquivos, pastas e unidades ocultas.
B. No Windows Update no aplicativo Configurações, configure opções avançadas.
C. No Visualizador de Eventos, modifique as propriedades do log operacional
WindowsUpdateClient.
co
D. Do Windows PowerShell, execute o cmdlet Get-WindowsUpdateLog.
Resposta Correta: D
Referência:
o.
https://docs.microsoft.com/en-us/powershell/module/windowsupdate/get-
windowsupdatelog?view=windowsserver2022-ps
ld
na
oI
Ti
Exam MD-100
Questão 270
que executam o Windows 10. Os computadores são configurados como mostrado na
tabela a seguir.
m
Você tem uma GPO (Group Policy Object - Objeto de Política de Grupo) chamada
co
GPO1 que tem as configurações mostradas na exibição a seguir.
o.
ld
na
oI
Um administrador de domínio liga GPO1 a OU2.

Ti
Exam MD-100
m
co
Resposta Correta:
o.
ld
na
Referência:
https://support.microsoft.com/en-us/topic/feature-update-through-windows-10-version-
20h2-enablement-package-02d91e04-931e-f00d-090c-015467c49f6c
oI
Ti
Exam MD-100
Questão 271
Uma atualização de recurso é instalada automaticamente.
Você precisa reverter a atualização do recurso.
Até quantos dias após a instalação da atualização do recurso você pode reverter a
instalação e o que você deve usar para executar a reversão?
m
co
Resposta Correta:
o.
ld
na
oI
Referência:
https://www.howtogeek.com/235474/how-to-roll-back-builds-and-uninstall-updates-on-
Ti
windows-10/
Exam MD-100
Questão 272
Você tem computadores que executam o Windows 10.
Você tem usuários que relatam problemas sobre computadores, como mostrado na
tabela a seguir.
m
co
Você precisa resolver os problemas o mais rápido possível. A solução deve minimizar
as reconfigurações manuais dos computadores.
O que você deve fazer em cada computador?
o.
ld
na
Resposta Correta:
oI
Ti
Explicação:
Box 1: Restauração a partir de um ponto de restauração do sistema.
Se o seu PC não está funcionando bem e você recentemente instalou um aplicativo.->
Restaurar a partir de um ponto de restauração do sistema.
Exam MD-100
Box 2: Desinstale uma atualização.

Se o seu PC não está funcionando bem e você recentemente instalou uma atualização.
-> Remover uma atualização do Windows instalada.
Referência:
https://support.microsoft.com/en-us/windows/recovery-options-in-windows-31ce2444-
7de3-818c-d626-e3b5a3024da5
m
Questão 273
co
Você tem dispositivos Windows 10 que usam drivers de dispositivos personalizados.
Você precisa testar novas compilações do Windows antes que as compilações sejam
disponibilizadas para o público em geral. A solução deve garantir que as compilações
sejam instaladas o mais rápido possível.
Qual nível de prontidão do Windows você deve configurar?
A. Visualização do lançamento
B. Visualização da compilação “Lenta”
C. Canal Semestral
o.
ld
D. Visualização da compilação “Rápida”
Resposta Correta: D
na
Explicação:
As pessoas que participam do programa gratuito Windows Insider recebem
atualizações regulares ou compilações, com as alterações mais recentes que a
Microsoft está planejando para o Windows 10. Ao trabalhar com essas compilações de
pré-lançamento, os insiders podem compartilhar feedback com a empresa para ajudá-
oI
lo a corrigir bugs e suavizar os pontos difíceis antes que uma atualização chegue ao
público em geral.
No modelo atual, a Microsoft oferece três anéis: Fast, Slow e Release Preview. O anel
Fast é para Windows Insiders que querem atualizações mais rápidas e estão dispostos
a suportar mais bugs e falhas. O anel lento é para aqueles que preferem esperar por
Ti
atualizações mais estáveis. O anel de lançamento de pré-visualização é o mais estável

dos três e é voltado para pessoas que querem obter uma atualização importante do
Windows antes de ser lançada ao público.
Referência:
https://www.techrepublic.com/article/how-microsoft-is-changing-its-windows-insider-
program
Exam MD-100
Questão 274
Você precisa configurar os computadores para enviar os eventos de erro no Log do
sistema para um computador chamado Computer1 que executa o Windows 10.
O que você deveria fazer?
m
co
Resposta Correta:
o.
ld
na
oI
Explicação:
Box 1: Crie uma assinatura iniciada pela fonte
Use a Assinatura iniciada pelo computador de origem.
Ti
As assinaturas iniciadas na origem permitem que você defina uma assinatura em um

computador coletor de eventos sem definir os computadores de origem do eventos e,
em seguida, vários computadores de origem de eventos remotos podem ser
configurados (usando uma configuração de política de grupo) para encaminhar eventos
para o computador coletor de eventos.
Exam MD-100
Box 2: Configure o encaminhamento de eventos usando uma GPO (Group Policy

Object - Objeto de Política de Grupo).
O Windows Event Log Forwarding é um serviço que permite encaminhar eventos de
vários servidores Windows e coletá-los em um só local. O serviço possui dois
componentes principais; um remetente e um coletor. Um coletor é um serviço
executado no servidor Windows que coleta todos os eventos enviados a ele a partir de
m
um remetente de Log de eventos.
Referência:
https://docs.microsoft.com/en-us/windows/win32/wec/setting-up-a-source-initiated-
co
subscription
https://adamtheautomator.com/windows-event-collector/
Questão 275 o.
Você gerencia as atualizações do Windows para um computador que executa o
Windows 10.
Você precisa identificar o seguinte:
ld
 Quais tipos de atualização podem ser pausados
 O número máximo de dias que as atualizações podem ser pausadas
na

oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Apenas atualizações de recursos e atualizações de qualidade
Atualizações de qualidade podem ser pausadas.
Box 2: 35
o.
Atualizações de recursos podem ser adiadas.
Atualizações de qualidade podem ser pausadas por até 35 dias.

ld
Nota: Para ajudar a garantir a conformidade do dispositivo e a produtividade do
usuário, a Microsoft envia diferentes tipos de atualizações, incluindo:
 Atualizações de qualidade. Essas atualizações mensais incluem correções de
na
bugs e melhorias de segurança. Como as atualizações de qualidade são

cumulativas e não requerem uma reinstalação completa, os pacotes são
menores e baixam e instalam rapidamente.
 Atualizações de recursos. Essas atualizações semestrais incluem novos
oI
recursos e melhorias significativas no sistema operacional Windows.

 Atualizações de driver do dispositivo. Esses pequenos pedaços de software são
as atualizações feitas nos drivers de dispositivo pelos fornecedores do fabricante
de equipamentos originais (OEM). O Microsoft Update é usado como um canal
para distribuir essas atualizações. Atualizações de definição do Microsoft
Ti
Defender. Essas atualizações incluem informações atuais de ameaças para o

Microsoft Defender.
Referência:
https://techcommunity.microsoft.com/t5/hybrid-work/managing-windows-10-updates-for-
a-remote-work-world/m-p/1510387
Exam MD-100
Questão 276
Sua rede contém uma floresta do Active Directory local chamada contoso.com. A
floresta contém um usuário chamado User1 e dois computadores chamados
Computer1 e Computer2 que executam o Windows 10.
User1 é configurado como mostrado na exposição a seguir.
m
co
o.
ld
na
Você renomeia o arquivo \\Server1\Profiles\User1.V6\NTUSER. Dat como

NTUSER.MAN.
oI

Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
Box 1: Não
Os perfis de usuário tornam-se perfis obrigatórios quando o administrador renomeia o
o.
arquivo NTuser.dat do perfil de cada usuário no sistema de arquivos do servidor de
perfil de NTuser.dat para NTuser.man. A extensão .man faz com que o perfil do usuário
seja um perfil somente leitura.
Um perfil de usuário obrigatório é um perfil de usuário móvel que foi pré-configurado
ld
por um administrador para especificar configurações para usuários. As configurações
normalmente definidas em um perfil obrigatório incluem (mas não se limitam a): ícones
que aparecem na área de trabalho, plano de fundos da área de trabalho, preferências
do usuário no Painel de Controle, seleções de impressora e muito mais. As alterações
na
de configuração feitas durante a sessão de um usuário que normalmente são salvas

em um perfil de usuário móvel não são salvas quando um perfil de usuário obrigatório é
atribuído.
Box 2: Sim
oI
O perfil local ainda será atualizado e salvo.

Em um perfil de usuário local, as alterações de configuração feitas em um computador
são salvas localmente nesse computador.
Box 3: Não
Ti
Referência:
https://docs.microsoft.com/en-us/windows/client-management/mandatory-user-profile
Exam MD-100
Questão 277
Sua rede contém um domínio do Active Directory local. O domínio contém dois
computadores chamados Computer1 e Computer2 que executam o Windows 10.
Você instala o Windows Admin Center no Computer1.
Você precisa gerenciar o Computer2 a partir do Computer1 usando o Windows Admin
Center.
O que você deve fazer no Computer2?
m
A. Adicione uma regra de firewall do Microsoft Defender de entrada.
B. Permitir o WinRM (Windows Remote Management - Gerenciamento Remoto do
Windows) através do Firewall Do Microsoft Defender.
co
C. Atualize a lista TrustedHosts.
D. Execute o cmdlet Enable-PSRemoting.
Resposta Correta: B
Explicação: o.
Você está se conectando a uma máquina de grupo de trabalho em uma sub-rede
diferente?
Para se conectar a uma máquina de grupo de trabalho que não esteja na mesma sub-
ld
rede que o gateway, certifique-se de que a porta do firewall do WinRM (TCP 5985)
permita tráfego de entrada na máquina de destino.
Nota: A solução de problemas do Windows Admin Center incluem:
 Certifique-se de que o serviço WinRM (Windows Remote Management -
na
Gerenciamento Remoto do Windows) esteja sendo executado tanto na máquina

gateway quanto no nó gerenciado
 Abra a caixa de diálogo de execução com o WindowsKey + R
 Digite services.msc e pressione enter
 Na janela que abre, procure o WinRM (Windows Remote Management -
oI
Gerenciamento Remoto do Windows), certifique-se de que está em execução e

configure para iniciar automaticamente
Resposta Incorreta:
Ti
D: O cmdlet Enable-PSRemoting configura o computador para receber comandos

remotos do PowerShell que são enviados usando a tecnologia WS-Management.
No momento, a comunicação remota do PowerShell baseada em WS-Management tem
suporte apenas na plataforma Windows.
A comunicação remota do PowerShell é habilitada por padrão nas plataformas
Windows Server. Você pode usar Enable-PSRemoting para habilitar a comunicação
remota do PowerShell em outras versões com suporte do Windows e para reabilitar a
comunicação remota se ela for desabilitada.
Exam MD-100
Referência:
https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-
center/support/troubleshooting
Questão 278
m
O computador tem os usuários mostrados na tabela a seguir.
co
User1 entra no Computer1, cria os seguintes arquivos e, em seguida, sai:
 File1.docx em C\Users\User1\Desktop
 File2.docx em C:\Users\Public\Public Desktop
o.
 File3.docx em C:\Users\Default\Desktop
User3 então entra no Computer1 e cria um arquivo chamado File4.docx em
C:\User\User3\Desktop.
User2 nunca entrou no Computer1.
ld
Quantos arquivos DOCX aparecerão na área de trabalho de cada usuário na próxima
vez que cada usuário entrar?
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
Explicação:
o.
ld
Box 1: 3
File1, File2 e File3.
C:\User\Public\Desktop é a pasta especial CommonDesktopDirectory.
A pasta "área de trabalho pública" normalmente é uma pasta oculta.
na
Box 2: 1
Apenas File3.
Box 3: 1
oI
User3 é um convidado, portanto, apenas a pasta da área de trabalho pública e o File3

nessa pasta são exibidos.
Referência:
Ti
https://superuser.com/Questãos/984866/how-to-make-a-desktop-shortcut-available-for-
all-users-in-windows-10
Exam MD-100
Questão 279
Você recebe uma notificação de que Computer1 está com pouco espaço em disco.
Você precisa remover os seguintes arquivos do Computer1:
 Aplicativos não usados
 Conteúdo não usado do Microsoft OneDrive
m
 Arquivos não críticos para o Microsoft Defender Antivirus
A solução deve minimizar o esforço administrativo.
Qual ferramenta você deve usar para remover cada tipo de arquivo?
Para responder, arraste as ferramentas apropriadas para os tipos de arquivos corretos.
co
Cada ferramenta pode ser usada uma vez, mais de uma vez, ou não. Você pode
precisar arrastar a barra dividida entre painéis ou rolar para exibir conteúdo.
o.
ld
na
Resposta Correta:
oI
Ti
Explicação:
Box 1: Recomendações de limpeza
Recomendações de limpeza, clique em aplicativos não usados, selecione os aplicativos
e clique no botão Limpar.
Exam MD-100
m
co
Box 2: Sentido de armazenamento
o.
O Windows Storage Sense é um assistente silencioso que trabalha com o OneDrive
para liberar espaço automaticamente, tornando os arquivos disponíveis localmente que
você não está mais usando somente online novamente. Arquivos somente on-line
ld
permanecem seguros no OneDrive e são visíveis no seu dispositivo.
Recomendações de limpeza no Windows 11 é um recurso para automatizar o processo
de identificação do conteúdo que você pode excluir para ajudar a liberar espaço no
disco rígido no computador. O recurso faz parte das configurações de armazenamento,
na
e detecta e exibe automaticamente a quantidade de espaço que o Windows 11 pode

ser recuperado excluindo determinados arquivos grandes ou não utilizados,
desinstalando aplicativos que você não usa e limpando cópias de arquivos já
carregados no OneDrive.
oI
Box 3: Limpeza de discos

Execute a Limpeza de disco para limpar a pasta do Windows Defender com segurança.
Ele excluirá arquivos não críticos usados pelo Windows Defender.
Referência:
Ti
https://support.microsoft.com/en-us/office/use-onedrive-and-storage-sense-in-windows-
10-to-manage-disk-space-de5faa9a-6108-4be1-87a6- d90688d08a48
https://social.technet.microsoft.com/Forums/en-US/5798a3fc-4032-4d1a-976a-
ac566fe502cd/is-it-safe-to-clean-windows-defender-folder? forum=win10itprogeneral
Exam MD-100
Questão 280
Você precisa limpar o cache do cliente DNS.
A. ipconfig.exe
m
B. arp.exe
C. nslookup.exe
D. netstat.exe
co
Resposta Correta: A
Explicação:
O cmdlet Clear-DnsClientCache exclui todo o conteúdo do cache do cliente DNS.
Executar este cmdlet é equivalente a executar ipconfig /flushdns.
Referência:
o.
https://docs.microsoft.com/en-us/powershell/module/dnsclient/clear-dnsclientcache
ld
na
oI
Ti
Exam MD-100
Questão 281
Você define as configurações do Microsoft Edge usando o domínio e as GPOs (Group
m
Microsoft Edge aplicadas a um computador. O que você deve fazer?
A. No Microsoft Edge, abra edge://settings.

B. Em um prompt de comando, execute scanstate e especifique o /apps parameter.
co
C. Em um prompt de comando, execute scanstate e especifique o /genconfig
parameter.
D. Em um prompt de comando, execute gpresult e especifique o /H parameter.
Resposta Correta: D
Explicação:
o.
Gpresult exibe as informações do Conjunto de Políticas Resultantes (RSoP) para um
usuário e computador remotos. Para usar relatórios RSoP para computadores
ld
remotamente direcionados através do firewall, você deve ter regras de firewall que
permitem o tráfego de rede de entrada nas portas.
Gpresult [/x | /h] <filename> - Salva o relatório no formato XML (/x) ou HTML (/h) no
local e com o nome do arquivo especificado pelo parâmetro filename.
na
Incorreto:
* edge://settings - abre a página de configurações do Microsoft Edge.
* scanstate /apps – Verifica a imagem em busca de aplicativos e inclui-os e suas
configurações de registro associadas..
* scanstate /genconfig
oI
Config.xml File
O arquivo Config.xml é um arquivo opcional que você cria usando a opção /genconfig
com o comando ScanState. Você deve criar e modificar este arquivo se quiser excluir
certos componentes da migração. Além disso, você deve criar e modificar este arquivo
se quiser excluir qualquer uma das configurações do sistema operacional de ser
Ti
migrada. O formato do arquivo Config.xml é diferente daqueles dos arquivos de .xml de

migração porque não contém nenhuma regra de migração. Ele contém apenas uma
lista dos componentes do sistema operacional, aplicativos e os documentos do usuário
que podem ser migrados.
Referência:
https://docs.microsoft.com/en-us/windows-server/administration/windows-
commands/gpresult
Exam MD-100
Questão 282
Você está solucionando problemas de uma atualização do Windows 10 que não
consegue instalar.
Você precisa iniciar o Windows 10 com serviços não essenciais de terceiros
desabilitados e todas as tarefas de inicialização desabilitadas. A solução deve
minimizar o esforço administrativo para desabilitar os serviços e tarefas.
m
co
o.
ld
Resposta Correta:
na
oI
Explicação:
Box 1: Configuração do sistema
Ti
Muitas vezes, ao procurar ajuda na internet, você será solicitado a executar uma
inicialização limpa do Windows. Isso simplesmente significa impedir que todos os
programas e serviços que não sejam do Windows sejam iniciados para que o sistema
funcione de forma mais limpa e nenhum software de terceiros seja iniciado na
inicialização. Veja como executar uma inicialização limpa do Windows com algumas
opções extras para garantir que a inicialização normal seja a mais limpa possível.
Exam MD-100
1. Clique em Iniciar e digite msconfig na caixa de pesquisa ou pressione a tecla Win+R

para exibir a caixa de diálogo Executar e digite msconfig.
2. Com a janela de Configuração do Sistema (msconfig) aberta, vá para a guia Serviços
e marque a caixa de serviços Ocultar todos os serviços da Microsoft na parte inferior
esquerda antes de clicar Desativar tudo. Como muitos softwares instalam serviços de
sistema, você precisa desabilitá-los também e permitir que o Windows carregue todos
os seus serviços e apenas parar aqueles de terceiros significará que o próprio sistema
m
operacional funcionará normalmente.
co
o.
ld
Box 2: Gerenciador de Tarefas
Desativar programas de inicialização no Windows 10 ou 8 ou 8.1. O Windows 8, 8.1 e
na
10 tornam realmente simples desativar aplicativos de inicialização. Tudo o que você

precisa fazer é abrir o Gerenciador de Tarefas clicando com o botão direito do mouse
na Barra de Tarefas ou usando a tecla de atalho CTRL + SHIFT + ESC, clicando em
Mais Detalhes, alternando para a guia Iniciar e, em seguida, usando o botão Desativar.
oI
Ti
Referência:
https://www.raymond.cc/blog/disable-third-party-services-and-programs-for-clean-boot-
in-windows/
Exam MD-100
Questão 283
Você está solucionando problemas de um dispositivo Windows 10 que não consegue
instalar atualizações do Windows Update.
Você descobre que alguns arquivos no armazenamento de componentes estão
corrompidos.
Você precisa resolver o problema para garantir que possa instalar as atualizações.
m
A. chkdsk /c c:
B. Dism /Online /Cleanup-Image /RestoreHealth
C. Dism /Online /Cleanup-Image /StartComponentCleanup
co
D. chkntfs /c c:
Resposta Correta: C
Explicação:
o.
Sintoma – As atualizações do Windows e os pacotes de serviço podem falhar na
instalação se houver erros de corrupção. Por exemplo, uma atualização pode não ser
instalada se um arquivo de sistema estiver danificado. A ferramenta DISM ou System
Update Readiness (Prontidão de atualização do sistema) pode ajudá-lo a corrigir
ld
alguns erros de corrupção do Windows.
Resolução para Windows 8.1, Windows 10 e Windows Server 2012 R2 - Para resolver
esse problema, use a ferramenta DISM (Gerenciamento e Manutenção e de Imagens
de Implantação ) na caixa de entrada. Em seguida, instale a atualização do Windows
na
ou o pacote de serviço novamente.

1. Abra um prompt de comando elevado - Para fazer isso, abra o menu Iniciar ou a tela
Iniciar, digite o Prompt de Comando com o botão direito e selecione Executar como
administrador. Se for solicitado uma senha de administrador ou uma confirmação, digite
a senha ou selecione Permitir.
oI
2. Digite o seguinte comando e pressione Enter. Pode levar vários minutos para que a
operação de comando seja concluída.
DISM.exe /Online /Cleanup-image /Restorehealth
3. Digite o comando sfc/scannow e pressione Enter. Pode levar vários minutos para
que a operação de comando seja concluída.
Ti
4. Feche o prompt de comando e execute o Windows Update novamente.
Incorreto:
* CHKDSK, abreviação de Check Disk, é um utilitário que verifica a integridade dos
arquivos e estrutura de arquivos do seu disco rígido.
* DISM.exe /Online /Cleanup-Image /Restorehealth é um comando DISM que executa
uma verificação de corrupção e repara problemas encontrados no sistema operacional
em que você está conectado.
Exam MD-100
* O comando chkntfs é usado para exibir ou modificar a verificação da unidade de disco

usando NTFS na hora da inicialização.
Referência:
https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-
update-errors
m
Questão 284
co
Você habilita o acesso controlado a pastas no modo de auditoria para vários
Você precisa revisar os eventos auditados pelo acesso controlado à pasta.
Qual log do Visualizador de Eventos você deve visualizar?
A. Windows\Security o.
B. Applications e Services\Microsoft\Windows\Known Folders\Operational
C. Applications e Services\Microsoft\Windows\Windows Defender\Operational
ld
Resposta Correta: C
Explicação:
Revise os eventos de acesso a pastas controladas no Visualizador de Eventos do
na
Windows (Windows Event Viewer).

Os seguintes eventos de acesso a pastas controladas aparecem no Windows Event
Viewer na pasta Microsoft/Windows/Windows Defender/Operational.
Referência:
oI
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/evaluate-
controlled-folder-access
Ti
Exam MD-100
Questão 285
Você define as configurações do Microsoft Edge usando o domínio e GPOs (Group
m
Microsoft Edge aplicadas a um computador.
A. No PowerShell, execute o cmdlet Get-GPO.
co
B. No menu Iniciar, selecione Editor de Objetos de Política de Grupo.
C. Em um prompt de comando, execute scanstate e especifique o parâmetro
/genconfig.
D. Em um prompt de comando, execute gpresult e especifique o parâmetro /H.
Resposta Correta: A o.
ld
na
oI
Ti
Exam MD-100
Questão 286
Você tem um computador chamado Client1 que executa o Windows 11 Home.
Você precisa garantir que pode criar máquinas virtuais no Client1.
Quais quatro ações você deve executar em sequência?
m
co
Resposta Correta:
o.
ld
na
oI
Ti
Exam MD-100
Questão 287
Sua rede contém um domínio do Active Directory. O domínio contém os computadores
m
O Microsoft Defender Application Guard está instalado nos computadores.
As configurações da Política de Grupo do Application Guard são aplicadas aos
computadores, como mostrado na tabela a seguir.
co
o.
ld
na
oI
Resposta Correta:
Ti
Exam MD-100
Estudos de Caso MD-100
Estudo de Caso
m
Este é um estudo de caso. Estudos de caso não são cronometrados separadamente.
Você pode usar o máximo de tempo do exame que quiser para completar cada caso.
No entanto, pode haver estudos adicionais e seções neste exame. Você deve gerenciar
seu tempo para garantir que você é capaz de completar todas as perguntas incluídas
co
neste exame no tempo fornecido.
Para responder às perguntas incluídas em um estudo de caso, você precisará fazer
referência às informações fornecidas no estudo de caso. Estudos de caso podem
conter exposições e outros recursos que fornecem mais informações sobre o cenário
descrito no estudo de caso. Cada pergunta é independente das outras questões deste
o.
estudo de caso. No final deste estudo de caso, uma tela de revisão aparecerá. Esta
tela permite que você revise suas respostas e faça alterações antes de passar para a
próxima seção do exame. Depois de começar uma nova seção, você não pode retornar
a esta seção.
ld
Para iniciar o estudo de caso
Para exibir a primeira pergunta neste estudo de caso, clique no botão Seguir. Use os
botões no painel esquerdo para explorar o conteúdo do estudo de caso antes de
na
responder às perguntas. Clicar nesses botões exibe informações como requisitos de

negócios, ambiente existente e declarações de problemas. Quando estiver pronto para
responder a uma pergunta, clique no botão Pergunta para retornar à pergunta.
oI
Ti
Exam MD-100
Caso 1 – Fabrikam
Visão geral
Fabrikam, Inc. é uma empresa de distribuição que tem 500 funcionários e 100
contratados.
m
Ambiente existente - Active Directory
A rede contém uma floresta do Active Directory chamada fabrikam.com. A floresta é
sincronizada com o Microsoft Azure Active Directory (Azure AD). Todos os funcionários
recebem licenças do Microsoft 365 E3.
co
O domínio contém uma conta de usuário para um funcionário chamado User10.
Computadores clientes
Todos os funcionários têm computadores que executam o Windows 10 Enterprise.
Todos os computadores são instalados sem as Chaves de Licença de Volume. As
o.
chaves de licença do Windows 10 nunca são emitidas. Todos os funcionários registram
seus computadores no Azure AD quando recebem o computador pela primeira vez.
User10 tem um computador chamado Computer10.
Todos os contratados têm seu próprio computador que executa o Windows 10.
ld
Nenhum dos computadores está associado ao Azure AD.
Procedimentos Operacionais
Fabrikam possui os seguintes procedimentos operacionais:
na
 As atualizações são implantadas usando o Windows Update for Business.

Quando novos usuários são contratados, os administradores devem ajudar os
contratados a configurar as seguintes configurações em seus computadores:
 Certificados de usuário
 Configurações de segurança e proxy do navegador
oI
 Configurações de conexão de rede sem fio
Políticas de segurança
As seguintes políticas de segurança são aplicadas em todos os computadores cliente
Ti
no domínio:
 Todos os computadores são criptografados usando a Criptografia de Unidade de
Disco BitLocker (Drive Encryption - BitLocker). As informações de recuperação
do BitLocker são armazenadas no Active Directory e no Azure AD.
 O grupo de administradores local em cada computador contém uma conta
habilitada chamada LocalAdmin.
 A conta LocalAdmin é gerenciada usando a Solução de Senha do Administrador
Local (LAPS).
Exam MD-100
Declarações de problemas
Fabrikam identifica os seguintes problemas:
 Os funcionários do departamento financeiro usam um aplicativo chamado
Application1. Application1 frequentemente falha devido a um erro de memória.
Quando Application1 falha, um evento é gravado no Log do aplicativo e um
administrador executa um script para excluir os arquivos temporários e reiniciar
m
o aplicativo.
 Quando os funcionários tentam se conectar à rede a partir de seu computador
doméstico, geralmente eles não conseguem estabelecer uma conexão VPN por
causa de configurações de VPN mal configuradas.
co
 Um funcionário tem um computador chamado Computer11. Computer11 tem
uma falha de hardware que impede que o computador se conecte à rede.
 User10 relata que Computer10 não está ativado.
Requisitos Técnicos
computadores cliente:
o.
Fabrikam identifica os seguintes requisitos técnicos para o gerenciamento dos
 Forneça aos funcionários um arquivo de configuração para configurar sua

conexão VPN.
ld
 Use o mínimo de esforço administrativo para implementar os requisitos técnicos.
 Identifique quais computadores de funcionários não são compatíveis com a linha
de base do Windows Update da empresa.
 Certifique-se de que a Central de Atendimento (Service Desk) use o Quick Assist
na
para controlar remotamente a área de trabalho de um funcionário durante as

chamadas de suporte.
 Automatize a configuração dos computadores dos contratados. A solução deve
fornecer um arquivo de configuração que os contratados podem abrir em um site
do Microsoft SharePoint para aplicar as configurações necessárias.
oI
Ti
Exam MD-100
Questão 288
Você precisa implementar uma solução para configurar os computadores dos
contratados.
m
co
Resposta Correta:
o.
ld
na
oI
Explicação:
O requisito afirma: Automatize a configuração dos computadores dos contratados. A
solução deve fornecer um arquivo de configuração que os contratados possam abrir em
um site do Microsoft SharePoint para aplicar as configurações necessárias.
Ti
O arquivo de configuração neste caso é conhecido como "pacote de provisionamento".

Um pacote de provisionamento (.ppkg) é um contêiner para uma coleção de definições
de configuração. Com o Windows 10, você pode criar pacotes de provisionamento que
permitem configurar um dispositivo de forma rápida e eficiente sem precisar instalar
uma nova imagem. A ferramenta para criar pacotes de provisionamento foi renomeada
para Designer de Configuração do Windows (Windows Configuration Designer),
substituindo a ferramenta de Criação de Imagens e Configuração do Windows (ICD -
Windows Imaging and Configuration Designer).
Exam MD-100
Referência:
packages/provisioning-install-icd
Questão 289
m
Você precisa garantir que o User10 possa ativar o Computer10.
A. Solicite que uma licença do Windows 10 Enterprise seja atribuída ao User10 e, em
co
seguida, ative Computer10.
B. No MDT (Microsoft Deployment Toolkit - Kit de Ferramentas de Implantação da
Microsoft), adicione uma Chave de Licença de Volume a uma sequência de tarefas e,
em seguida, reimplemente Computer10.
C. Em Propriedades do Sistema no Computer10, insira uma Chave de Licença de
Volume e, em seguida, ative Computer10.o.
D. Solicite que User10 execute reinicialização do AutoPilot local no Computer10 e, em
seguida, ative Computer10.
ld
Resposta Correta: D
Explicação:
O estudo de caso afirma: User10 relata que Computer10 não está ativado.
na
A solução é executar uma reinicialização do AutoPilot local no computador. Isso

restaurará as configurações do computador para um estado totalmente configurado ou
aprovado por TI conhecida. Quando User10 entrar no computador após a
reinicialização, o computador deverá ser ativado.
Você pode usar o AutoPilot Reset para remover arquivos pessoais, aplicativos e
oI
configurações de seus dispositivos. Os dispositivos permanecem registrados no Intune

e são retornados a um estado totalmente configurado ou aprovado por TI conhecida.
Você pode redefinir um dispositivo de piloto automático local ou remotamente no portal
do Intune for Education.
Ti
Respostas incorretas:
A: Todos os usuários possuem licenças do Microsoft 365 E3. Esta licença inclui o
Windows 10 Enterprise, portanto, não precisamos atribuir uma licença do Windows 10
Enterprise ao User10.
B: As Chaves de Licença de Volume não são necessárias.
C: As Chaves de Licença de Volume não são necessárias.
Exam MD-100
Referência:
autopilot-requirements-licensing
https://docs.microsoft.com/en-us/intune-education/autopilot-reset
Questão 290
m
Você precisa entrar como LocalAdmin no Computer11.
A. Na ferramenta LAPS UI, visualize a senha da conta do administrador para o objeto
co
de computador do Computer11.
B. No Windows Configuration Designer, crie um pacote de configuração que defina a
senha da conta LocalAdmin em Computer11.
C. Use uma GPO (Group Policy Object - Objeto de Política de Grupo) para definir a
senha do administrador local.
o.
D. No Microsoft Intune, defina a senha da conta LocalAdmin em Computer11.
Resposta Correta: A
ld
Referência:
https://technet.microsoft.com/en-us/mt227395.aspx
Questão 291
na
Um funcionário relata que deve executar uma recuperação do Bitlocker em seu laptop.
O funcionário não tem sua chave de recuperação do BitLocker, mas tem um
computador desktop com Windows 10.
O que você deve instruir o funcionário a fazer no computador desktop?
oI
A. Execute o comando manage-bde.exe -status

B. No BitLocker Recovery Password Viewer, visualize o objeto de computador do
laptop
C. Vá para https://aad.portal.azure.com e visualize o objeto do laptop
D. Execute o cmdlet Enable-BitLockerAutoUnlock
Ti
Resposta Correta: C
Explicação:
A chave de recuperação do BitLocker é armazenada no Azure Active Directory.
Referência:
https://celedonpartners.com/blog/storing-recovering-bitlocker-keys-azure-active-
directory/
Exam MD-100
Questão 292
Você precisa recomendar uma solução para configurar as conexões VPN dos
funcionários.
A. Remote Access Management Console (Console de Gerenciamento de Acesso
m
Remoto)
B. Group Policy Management Console (GPMC) - Console de Gerenciamento de Política
de Grupo
C. Connection Manager Administration Kit (CMAK) - Kit de Administração do
co
Gerenciador de Conexões
D. Microsoft Intune
Resposta Correta: D
Referência: o.
https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-
vpn/deploy/vpn-deploy-client-vpn-connections#bkmk_ProfileXML
ld
Questão 293
Você precisa assumir o controle remoto do computador de um funcionário para
na
solucionar um problema.
O que você deve enviar ao funcionário para iniciar uma sessão remota?
A. um código de segurança numérico

B. um arquivo de conexão
oI
C. uma solicitação Easy Connect

D. uma senha
Resposta Correta: A
Ti
Referência:
https://support.microsoft.com/en-us/help/4027243/windows-10-solve-pc-problems-with-
quick-assist
Exam MD-100
Questão 294
Você precisa recomendar uma solução para monitorar implantações de atualização.
A. Windows Server Update Services (WSUS) - Serviços de Atualização do Windows

Server
m
B. a solução de Gerenciamento de Atualizações na Automação do Azure (Update
Management solution in Azure Automation)
C. a solução de Conformidade de Atualização no Azure Log Analytics (Update
Compliance solution in Azure Log Analytics)
co
D. a Central de Segurança do Azure
Resposta Correta: C
Referência:
o.
https://docs.microsoft.com/en-us/windows/deployment/update/update-compliance-
monitor
ld
Questão 295
Você precisa reduzir o tempo necessário para reiniciar Application1 quando o aplicativo
trava.
na
O que você deve incluir na solução?

oI
Ti
Exam MD-100
Resposta Correta:
m
co
Referência:
o.
https://www.howto-connect.com/how-to-attach-a-task-to-this-event-in-event-viewer-in-
windows-10/
ld
na
oI
Ti
Exam MD-100
Caso 2 – Contoso
Visão geral
Contoso, Ltd. é uma empresa de consultoria com sede em Montreal e duas filiais em
Seattle e Nova York.
Contoso possui departamentos de TI, recursos humanos (RH) e finanças.
m
Contoso abriu recentemente uma nova filial em San Diego. Todos os usuários do
escritório de San Diego trabalham em casa.
Ambiente existente
co
Contoso usa Microsoft 365.
A rede local contém um domínio do Active Directory chamado contoso.com.
O domínio é sincronizado com o Microsoft Azure Active Directory (Azure AD).
Todos os computadores executam o Windows 10 Enterprise.
Você tem quatro computadores chamados Computer1, Computer2, Computer3 e
o.
ComputerA. ComputerA está em um grupo de trabalho em um segmento de rede
isolado e executa a versão do Canal de Manutenção de Longo Prazo do Windows 10.
ComputerA se conecta a um sistema de fabricação e é essencial para os negócios.
Todos os outros computadores são associados ao domínio e executam a versão do
ld
Canal Semestral do Windows 10.
No domínio, você cria quatro grupos chamados Group1, Group2, Group3 e Group4.
Computer2 tem as configurações de Política de Grupo Locais mostradas na tabela a
seguir.
na
oI
Os computadores são atualizados usando o Windows Update for Business.

O domínio tem os usuários mostrados na tabela a seguir.
Ti
Exam MD-100
Requisitos - Mudanças Planejadas

Contoso planeja comprar computadores pré-instalados com o Windows 10 Pro para
m
todos os usuários do escritório de San Diego.
Contoso identifica os seguintes requisitos técnicos:
co
 Os computadores do escritório de San Diego devem ser atualizados
automaticamente para o Windows 10 Enterprise e devem ser associados ao
Azure AD na primeira vez que um usuário iniciar cada novo computador. Os
usuários finais não devem ser obrigados a aceitar o Contrato de Licença do
Usuário Final (EULA).
o.
 Os usuários do suporte técnico devem ser capazes de solucionar problemas de
processamento de Objeto de Política de Grupo (GPO) nos computadores
Windows 10. Os usuários do suporte técnico devem ser capazes de identificar
quais Políticas de Grupo são aplicadas aos computadores.
ld
 Os usuários do departamento de RH devem ser capazes de visualizar a lista de
arquivos em uma pasta chamada D:\Reports no Computer3.
 ComputerA deve ser configurado para ter um agente de recuperação do Sistema
de Arquivos de Criptografia (EFS).
na
 As instalações de atualização de qualidade devem ser adiadas pelo maior tempo

possível no ComputerA.
 Os usuários do departamento de TI devem usar o bloqueio dinâmico em seu
dispositivo principal.
 User6 deve ser capaz de se conectar ao Computer2 usando a Área de Trabalho
oI
Remota.
 O princípio do menor privilégio deve ser usado sempre que possível.
 O esforço administrativo deve ser minimizado sempre que possível.
 Kiosk (acesso atribuído) deve ser configurado no Computer1.
Ti
Exam MD-100
Questão 296
Você precisa atender aos requisitos técnicos para os computadores do escritório de
San Diego.
Qual método de implantação do Windows 10 deve usar?
A. Limpar e carregar atualização
m
B. Atualização no local
C. Pacotes de Provisionamento
D. Windows AutoPilot
co
Resposta Correta: D
Explicação:
O requisito afirma: Os computadores do escritório de San Diego devem ser atualizados
automaticamente para o Windows 10 Enterprise e devem ser associados ao Azure AD
o.
na primeira vez que um usuário iniciar cada novo computador. Os usuários finais não
devem ser obrigados a aceitar o Contrato de Licença do Usuário Final (EULA).
O Windows Autopilot é uma coleção de tecnologias usadas para configurar e pré-
configurar novos dispositivos, preparando-os para uso produtivo. Você também pode
ld
usar o Piloto Automático do Windows para redefinir, reaproveitar e recuperar
dispositivos.
A instalação OEM do Windows 10 nos novos computadores pode ser transformada em
um estado pronto para negócios, aplicando configurações e políticas, instalando
na
aplicativos e até mesmo alterando a edição do Windows 10 que está sendo usada (por
exemplo, do Windows 10 Pro para o Windows 10 Enterprise) para suportar recursos
avançados.
A única interação necessária do usuário final é se conectar a uma rede e verificar suas
credenciais. Tudo além disso é automatizado.
oI
Referência:
autopilot
Ti
Exam MD-100
Questão 297
Você precisa atender ao requisito técnico para Computer1.
m
co
Resposta Correta:
o.
ld
na
oI
Explicação:
Ti
O requisito afirma: Kiosk (acesso atribuído) deve ser configurado no Computer1. Kiosk
(acesso atribuído) é um recurso no Windows 10 que permite criar um ambiente de
bloqueio que permite que os usuários interajam com apenas um aplicativo quando
entrarem em uma conta especificada. Com o Kiosk (acesso atribuído), os usuários não
poderão acessar a área de trabalho, menu Iniciar ou qualquer outro aplicativo, incluindo
o aplicativo Configurações.
Exam MD-100
Box 1: User 11
Kiosk (acesso atribuído) deve ser configurado por um usuário que seja membro do
grupo Administradores Locais no Computador.
Box 2: User 12
Kiosk (acesso atribuído) deve ser configurado para uma conta de usuário que seja
membro do grupo Usuários.
m
Referência:
https://www.windowscentral.com/how-set-assigned-access-windows-10
co
Questão 298
Você precisa atender aos requisitos técnicos para os usuários do suporte técnico.
o.
ld
na
Resposta Correta:
oI
Ti
Referência:
https://www.itprotoday.com/compute-engines/what-group-policy-creator-owners-group
Exam MD-100
Questão 299
Você precisa atender aos requisitos técnicos para os usuários do departamento de RH.
Quais permissões você deve atribuir aos usuários do departamento de RH para a pasta
D:\Reports?
Para responder, selecione as permissões apropriadas na área de resposta.
m
co
o.
ld
na
oI
Ti
Exam MD-100
Resposta Correta:
m
co
o.
ld
Referência:
https://www.online-tech-tips.com/computer-tips/set-file-folder-permissions-windows/
na
Questão 300
Você precisa atender aos requisitos técnicos para EFS no ComputerA.
oI
A. Execute certutil.exe e, em seguida, adicione um certificado ao armazenamento de

certificados do computador local.
B. Execute cifra.exe e, em seguida, adicione um certificado ao armazenamento de
certificados do computador local.
Ti
C. Execute cifra.exe e, em seguida, adicione um certificado à Política de Grupo local.

D. Execute certutil.exe e, em seguida, adicione um certificado à Política de Grupo local.
Resposta Correta: B
Referência:
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-
information-protection/create-and-verify-an-efs-dra-certificate
Exam MD-100
Questão 301
Você precisa atender ao requisito técnico para User6.
A. Adicione o User6 ao grupo de usuários de desktop remoto no domínio.

B. Remova User6 do Group2 no domínio.
m
C. Adicione User6 ao grupo de usuários de desktop remoto em Computer2.
D. Adicione User6 para o grupo Administradores em Computer2.
Resposta Correta: B
co
Questão 302
Você precisa atender ao requisito técnico para os usuários do departamento de TI.
A. Emitir certificados de computador

o.
B. Distribuir chaves USB para os usuários do departamento de TI.
C. Habilitar o protetor de tela e configurar um tempo limite.
ld
D. Ligar o Bluetooth.
Resposta Correta: D
na
Referência:
https://support.microsoft.com/en-za/help/4028111/windows-lock-your-windows-10-pc-
automatically-when-you-step-away-from
oI
Questão 303
Você precisa atender ao requisito de atualização de qualidade para ComputerA.
Por quanto tempo você deve adiar as atualizações?
A. 14 dias
Ti
B. 10 anos
C. 5 anos
D. 180 dias
E. 30 dias
Resposta Correta: B
Exam MD-100
Explicação:
O modelo de serviço LTSC impede que os dispositivos Windows 10 Enterprise LTSB
recebam as atualizações de recursos usuais e fornece apenas atualizações de
qualidade para garantir que a segurança do dispositivo permaneça atualizada. Ele
normalmente oferece novos lançamentos de LTSC a cada 2 a 3 anos, e as
organizações podem optar por instalá-las como atualizações no local ou até mesmo
m
pular lançamentos ao longo de um ciclo de vida de 10 anos.
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/waas-overview
co
o.
ld
na
oI
Ti
Exam MD-100
Caso 3 – Litware
Visão geral
Litware, Inc. é uma empresa de consultoria com sede em Montreal e filiais em Seattle e
Nova York.
m
Meio Ambiente - Ambiente existente
A rede contém um domínio do Active Directory local chamado litware.com. O domínio
contém os computadores mostrados na tabela a seguir.
co
o.
A rede que usa 192.168.10.0/24 se conecta à internet usando um dispositivo NAT
(Network Address Translation - Tradução de Endereço de Rede).
O Windows Admin Center (Centro de Administração do Windows) é instalado no
ld
Server1.
O domínio contém os grupos mostrados na tabela a seguir.
na

oI
Ti
Configuração do Computer1
Computer1 contém as contas de usuário locais mostradas na tabela a seguir.
Exam MD-100
Computer1 contém uma pasta chamada D:\Folder1 que tem a herança de permissão
desabilitada.
Computer1 contém um arquivo chamado D:\Folder1\Report.docx que possui as
permissões mostradas na tabela a seguir.
m
D:\Folder1\Report.docx tem a auditoria configurada como mostrado na tabela a seguir.
co
A Política de Computador Local para Computer1 é configurada como mostrado na
tabela a seguir.
o.
ld
O Windows Defender Firewall para Computer1 tem as regras mostradas na tabela a
seguir.
na
oI
Ti
Group1 e Group2 são membros do grupo Usuários da Área de Trabalho Remota.

A política de Computador Local para Computer2 é configurada como mostrado na
tabela a seguir.
Exam MD-100

seguir.
m
co
seguir.
o.
ld
Requisitos e Mudanças Planejadas
Mudanças planejadas
Litware planeja fazer as seguintes alterações no Computer1:
 Conceder ao User1 permissões de Controle Total para D:\Folder1\Report.docx.
na
 Conceder ao User2 permissões de Controle Total para D:\Folder1\Report.docx.

 Conceder ao User3 permissões de Controle Total para D:\Folder1.
oI
Litware identifica os seguintes requisitos técnicos:

 Definir as configurações personalizadas de desempenho do Visual Effect (Efeito
visual) para Computer1.
 Gerenciar Computer2 usando o Windows Admin Center.
 Minimizar o esforço administrativo.
Ti
A Otimização de Entrega nos computadores que executam o Windows 10 deve ser

configurada para atender aos seguintes requisitos:
 O conteúdo deve ser baixado apenas de uma fonte original.
 O download de conteúdo de clientes em cache da rede local deve ser evitado.
 Os downloads devem ser otimizados usando o serviço de nuvem de Otimização
de Entrega.
Exam MD-100
Questão 304
Você precisa configurar a Otimização de Entrega para atender aos requisitos técnicos.
Qual modo de download você deve usar?
A. Simple (99)
B. Group (2)
m
C. Internet (3)
D. HTTP Only (0)
E. Bypass (100)
co
Resposta Correta: D
Referência:
https://docs.microsoft.com/en-us/windows/deployment/update/waas-delivery-
optimization-reference#download-mode
Questão 305
o.
Quais usuários podem criar um novo grupo no Computer3?
ld
A. User31 e User32 apenas
B. Admin1, User31 e User32 apenas
C. User31 apenas
D. Admin1 e User31 apenas
na
Resposta Correta: D
Referência:
https://ss64.com/nt/syntax-security_groups.html
oI
Questão 306
No Computer1, você precisa definir as configurações personalizadas de desempenho
dos efeitos visuais.
Ti
Quais contas de usuário você pode usar?
A. Admin1, User11 e User13 apenas

B. Admin1 apenas
C. Admin1, User11, User12 e User13
D. Admin1, User11 e User12 apenas
E. Admin1 e User 11 apenas
Resposta Correta: C
Exam MD-100
Questão 307
Quais usuários podem fazer login no Computer2 usando a Área de Trabalho Remota?
A. User2 apenas
B. Admin1 apenas
C. User1 apenas
m
D. Admin1 e User2 apenas
E. Admin1, User1, User2 e User3
Resposta Correta: D
co
Referência:
https://4sysops.com/archives/user-rights-assignment-in-windows-server-2016/
Questão 308 o.
Você precisa garantir que pode gerenciar Computer2 usando o Windows Admin Center
no Server1.
ld
A. Permitir o recurso de Gerenciamento de Dispositivos do Windows através do
Firewall do Windows Defender.
B. Executar o comando winrm quickconfig.
na
C. Permitir o recurso WinRM (Windows Remote Management - Gerenciamento Remoto

do Windows) através do Firewall do Windows Defender.
D. Definir o tipo de inicialização do serviço de Gerenciamento do Windows como
automático e iniciar o serviço.
oI
Resposta Correta: B
Referência:
center/support/troubleshooting
Ti
https://docs.microsoft.com/en-us/windows/win32/winrm/installation-and-configuration-
for-windows-remote-management
Exam MD-100
Questão 309
Em quais computadores Windows 10 você pode executar ping com êxito no Computer1
e no Computer2?
m
co
Resposta Correta:
o.
ld
na
oI
Explicação:
Box 1: Computer3 apenas
Ti
Computer1 e Computer2 são ingressados no domínio, portanto, ambos usarão o perfil

de Domínio. As regras de firewall no Computer1 permitem ICMP de saída em todos os
perfis, portanto, o ICMP de saída será permitido no perfil de Domínio.
As regras de firewall no Computer2 permitem apenas o ICMP de entrada no perfil
Público, portanto, ele será bloqueado no perfil de Domínio. Portanto, Computer2 não
pode ser testado usando o comando Ping.
As regras de firewall no Computer3 permitem ICMP de entrada em todos os perfis.
Portanto, Computer3 não bloqueará os pings de entrada.
Exam MD-100
Box 2: Sem computadores Windows 10.

As regras de firewall no Computer2 permitem ICMP de saída apenas no perfil Privado,
portanto, ele será bloqueado no perfil de domínio. Portanto, Computer2 não pode
executar ping em nenhum computador.
Questão 310
m
Você implementa as alterações planejadas para Computer1.
co
o.
ld
Resposta Correta:
na
oI
Explicação:
Ti
Box 1: Sim
User1 já tem acesso de Controle Total por meio de associação ao Group1. Portanto,
User1 pode gravar no arquivo.
Box 2: Não
As alterações planejadas concederão ao User2 acesso Controle Total ao arquivo. No
entanto, User2 é um membro do Group2 que tem acesso ao Negar/Gravar. A
permissão Negar sempre terá precedência. Portanto, User2 não poderá gravar no
arquivo.
Exam MD-100
Box 3: Não
As alterações planejadas concederão ao User3 acesso de Controle Total à pasta. Essa
permissão será herdada pelo arquivo. No entanto, User3 é um membro do Group2 que
tem acesso ao Negar/Gravar. A permissão Negar sempre terá precedência. Portanto,
User3 não poderá gravar no arquivo.
m
Questão 311
co
o.
ld
Resposta Correta:
na
oI
Ti
Referência:
https://www.sciencedirect.com/topics/computer-science/security-event-log
Exam MD-100
Questão 312
Quais usuários podem fazer login no Computer3 quando o computador é iniciado no
Modo de Segurança?
A. User31 apenas
B. User31 e User32 apenas
m
C. User31 e Admin1 apenas
D. User31, User 32, User33 e Admin1
E. User31, User32 e User33 apenas
co
Resposta Correta: A
Explicação:
Apenas usuários com a adesão ao grupo de Administradores Locais podem fazer logon
em um computador no Modo de Segurança. Admin1 não pode fazer login porque
Referência:
o.
Computer3 não está associado ao domínio.
https://support.microsoft.com/en-us/windows/advanced-startup-options-including-safe-
ld
mode-b90e7808-80b5-a291-d4b8-1a1af602b617
na
Questão 313
Você precisa garantir que pode gerenciar Computer2 usando o Windows Admin Center
no Server1.
oI
A. Instale os recursos opcionais RSAT (Remote Server Administration Tool -

Ferramenta de Administração de Servidores Remotos).
B. Execute o comando winrm quickconfig.
C. Defina o tipo de inicialização do serviço de Gerenciamento do Windows como
automático e inicie o serviço.
Ti
D. Execute o cmdlet set-location.
Resposta Correta: B
Referência:
center/azure/manage-azure-vms

Questoes Exame MD-100 Tio Inaldo Portugues

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Questoes Exame MD-100 Tio Inaldo Portugues

Enviado por

Direitos autorais:

Formatos disponíveis

Modern Desktop Administrator

313 Questões em Português para o Exame

A. Atribua uma licença do Windows 10 Enterprise ao MHamm e, em seguida, ative

usuário entrar no Computer1 após a reinicialização, o computador deve ser ativado.

B: A reimplantação do Computer1 não é necessária.

O Windows AutoPilot é uma coleção de tecnologias usadas para configurar e pré-

credenciais. Tudo, além disso, é automatizado.

Portanto, precisamos executar scanstate.exe na pasta \Windows.old.

aplicando o princípio de menor privilégio conforme exigido nesta questão.

B. Instrua Mia Hamm a usar o BitLocker Recovery Password Viewer (Visualizador de

D. Instrua Mia Hamm a executar o cmdlet Enable-BitLocker em seu laptop.

A chave de recuperação do BitLocker é armazenada no Azure Active Directory.

Você tem um computador chamado Computer1 que executa o Windows 10.

Quais duas ações você deve realizar?

A. Nas propriedades de C:\Folder1, defina as configurações de auditoria.

B. Executar o comando BCDBoot.

Precisamos permitir a Criptografia de Unidade de Disco BitLocker do Windows em

é uma caixa de seleção na configuração de Política de Grupo "Exigir autenticação

O servidor DNS preferencial está localizado na internet, pois possui um endereço IP

Você precisa ser capaz de iniciar Computer1.

A. Inicie o computador no modo de recuperação e execute o comando bootrec

B. Inicie o computador no modo de recuperação e execute o comando diskpart /repair.

A. Abra o aplicativo Configuração e selecione Atualização e Segurança. Em seguida,

computadores remotos do Windows.

Passo 2: Copie o arquivo de layout para um compartilhamento de rede.

desempenho, ao mesmo tempo em que fornece uma experiência familiar do Windows.

um usuário para entrar na área de trabalho no Computer1. A solução deve usar o

Isso atende ao objetivo?

Você tem um computador chamado Computer1 que executa o Windows 10.

um usuário para entrar na área de trabalho no Computer1. A solução deve usar o

Isso atende ao objetivo?

Você abre o Gerenciador de Dispositivos e confirma que todo o hardware funciona

B: O Windows 10 Enterprise não é necessário para o Windows Hello. Windows Hello

E. Adicione uma etapa de sequência de tarefas que executa dism.exe.

de sequência de tarefas 'Instalar Funções e Recursos'. No entanto, isso não é uma

 DISM /Online /Enable-Feature /All /FeatureName:Microsoft-Hyper-V

A. Configurações da Política de Grupo do OneDrive

As pastas conhecidas são Área de Trabalho, Documentos, Imagens, Capturas de Tela

A. Contas de usuário no Painel de Controle

Para responder, selecione as opções apropriadas na área de resposta.

O que você deve usar?

A. No Painel de Controle, defina as configurações de Contas de Usuário.

A. um dispositivo USB 3.0 compatível com a Criptografia de Unidade de Disco

D. um dispositivo USB compatível com RSA SecurID

Sua rede contém um domínio do Active Directory. O domínio contém um computador

enquanto outros podem não ter uma solução correta.

Sua rede contém um domínio Active do Directory. O domínio contém um computador

Você precisa realizar uma atualização local do Windows 10 no Computer1.

Microsoft) em vez disso.

Você precisa ativar o Windows 10 Enterprise no computador.

A. No Azure AD, atribua uma licença do Windows 10 Enterprise ao usuário.

deve adicionar ao compartilhamento de implantação do MDT?

Você baixa e instala o Kit de Avaliação e Implantação do Windows (Windows ADK).

A. Execute o comando MakeWinPEMedia.

B. Baixe e instale o Windows Configuration Designer.

D. Computer1, Computer2 e Computer3

O que você deve usar?

A. um modelo administrativo de Política de Grupo

D. Preferências de Política de Grupo

 Certifique-se de que os usuários possam personalizar outras partes da tela

resposta e organize-os na ordem correta.

Você precisa criar o arquivo de resposta autônomo do Windows 10.

A. No Explorador de Arquivos, copie Install.wim da unidade E para a unidade D.