Studeren

Desktop

Server

Mobile

Embedded

Home

Pro

Enterprise

Education

Remote Desktop

Hyper-V

Bitlocker

Active Directory

Computers met deze edities kunnen beheerd worden via Microsoft 365

Extra beveiligingsfuncties.

1. Pro for Workstation:

Hetzelfde als Pro maar met het ReFS bestandssysteem.

2. IoT Enterprise:

Editie voor embedded systemen.

3. Enterprise Multi-Session:

Meerdere mensen kunnen tegelijk op deze computer via Azure Virtual Desktop.

4. SE:

Editie voor zwakke toestellen in het onderwijs.

Varianten van alle Windows edities die aan Europese wetgeving voldoen. Zo kunnen gebruikers zelf kiezen welke multimedia-applicaties ze willen gebruiken.

Een centraal beheerde instelling, de instelling beperkt of verbreedt wat gebruikers en computers mogen.

1. Windows toets + r -> gpmc.msc

2. Start menu zoekbalk -> Group Policy Management Console

1. Secure boot:

Beveiligingsfunctie die het starten voorkomt van niet geauthentiseerde software bij het opstarten van Windows.

2. Windows Hello:

Alternatieve manieren voor authenticatie zoals vingerafdruk.

3. Hyper-V:

Virtualisatie platform van Microsoft voor virtuele machines aan te maken en te beheren

1. S-Mode:

Beperkt Windows zodat het alleen applicaties van de Microsoft Store kan installeren.

2. Windows Sandbox:

Een lichtgewicht virtuele machine waar je applicaties in isolatie kan gebruiken.

1. Lokaal account

2. Microsoft persoonlijk account

3. Active Directory account

4. Microsoft 365 werk of school account

Een systeem om gebruikers en computers te beheren op het netwerk van je bedrijf.

Dit zijn release channels, elk krijgt andere updates / updates op andere momenten.

LTSC (Long Term Service Channel):

Voor embedded devices die niet veel veranderen maar lang moeten blijven werken.

GAC (General Availability Channel):

De standaard voor Windows 10 & 11, updates zijn beschikbaar zodra ze bestaan.

Insider Preview:

Release channel waar de nieuwste functies kunnen worden gebruikt.

Versienummer:

De hoofdversie van het systeem. Bijvoorbeeld 24H2 of 1903. 24 voor het jaar (2024) en H2 voor welke helft van het jaar

KB nummer:

Unieke code voor de specifieke update. Bijvoorbeeld 22621.4037, 22621 voor de versie en 4037 voor de update

RISC & CISC zijn verschillende architecturen voor processoren.

ARM is een versie van RISC.

Kernel:

Het centrale onderdeel van een besturingssysteem. Regelt de communicatie tussen software en hardware.

Stuurprogramma / driver:

Windows ondersteunt niet alle hardware, deze software maakt communicate tussen software en niet standaard ondersteunde hardware mogelijk.

Windows Home:

- Microsoft 365 persoonlijk account

Windows Pro:

- Microsoft 365 persoonlijk account

- Microsoft 365 werk-of schoolaccount

- Lokaal Account

- Active Directory

Windows Enterprise en Education:

- Microsoft 365 werk-of schoolaccount

- Lokaal account

- Active Directory

Windows SE:

- Microsoft 365 schoolaccount

Microsoft Management Console is een centrale plaats waar je in één plaats alle administratieve tools kan gebruiken.

Windows toets + r -> mmc.msc

Een Security Identifier is een unieke code dat gebruikt wordt om gebruikers, groepen en processen te identificeren.

Administrators

Gebruikers

Gasten

Applicatie:

- Wordt gestart door de gebruiker

- Heeft meestal een GUI

- Doet dingen voor de gebruiker

Service:

- Start automatisch

- Draait op de achtergrond

- Doet dingen voor applicaties of systemen

Local Service:

Heeft minimale privileges die gelimiteerd zijn tot de lokale computer en zeer beperkte netwerkcommunicatie

Network Service:

Heeft minimale lokale privileges, presenteert de inloggegevens van de computer aan andere netwerken

Local System:

Heeft uitgebreide privileges, is deel van de groep administrators

Proces:

Een groep van threads die een gereserveerd deel hebben in het geheugen, dezelfde rechten hebben en dezelfde resources delen.

Thread:

Dit voert echt code uit, een soort "mini" proces. Het deelt geheugen en andere resources met threads binnen hetzelfde proces. Dit is wat een core op een CPU uitvoert.

Multitasking:

Dit betekent dat een core super snel tussen processen schakelt.

Multiprocessing:

Dit betekent dat een CPU meerdere cores heeft waardoor die meerdere processen tegelijk kan doen.

Hyper-Threading:

Deelt 1 fysieke core op in 2 "logische cores" door de resources van 1 core te splitten

MBR (Master Boot Record):

Een verouderd partitieschema.

GPT (GUID Partitie Tabel):

Een modern partitieschema. Dit is een standaard voor de indeling van een partitie tabel.

FAT32:

Oud maar ondersteunt veel.

NTFS:

Microsoft's bestandssysteem, Windows.

EXT4:

Standaard Linux bestandssysteem.

APFS:

Standaard MAC bestandssysteem

Partitie:

Één afgebakend deel op een schijf.

Volume:

Een opslaggebied dat zich over meerdere partities of schijven kan strekken. Een volume krijgt ook altijd een letter toegekend.

System:

FAT32, Opstartbestanden en bootloader.

Reserved/MSR:

Niet geformatteerd. Microsoft Reserved Partition, bevat metadata.

Primair:

NTFS, Partitie waar alle applicatie en gebruikersdata wordt opgeslagen

Recovery:

NTFS, Gegevens voor Windows Recovery Environment

Een techniek waarbij een volume over meerdere fysieke schijven strekt.

Een omgevingsvariabele. Windows heeft variabelen die dingen zoals paden bevatten.

ADMX:

Een bestand met de settings voor de Group Policy Editor. ADMX bestanden linken de settings van de GPE aan key value pairs van het Registry

ADML:

Het bestand dat de namen van de settings in de GPE bevat. ADML bestanden bestaan in meerdere talen

Feature updates: Jaarlijkse update die nieuwe functionaliteiten en meer toevoegt

Quality updates: Verschijnen om de ~1-2 weken, bugfixes en beveiligingsupdates

Driver updates: Update voor hardware

Definition updates: Updates van virus definities voor Windows Defender

Other updates: Alle andere updates

Optional updates: Optionele updates die niet automatisch geïnstalleerd worden

Via instellingen:

Systeem -> Systeemherstel -> Geavanceerde startopties

Via het login scherm:

Rechtsonder op opnieuw herstarten drukken terwijl je shift inhoudt

Een database waarin bijna alle configuratie gegevens voor Windows, toepassingen en hardware staat.

HKEY_CLASSES_ROOT:

Een registry hive / groep waar informatie staat over de geregistreerde bestandstypen en welke programma's daar bij horen voor de huidige gebruiker.

HKEY_CURRENT_CONFIG:

Een registry hive / groep waar informatie staat over de hardware configuratie van het huidige systeem profiel.

Toont IP info.

Een Batch file is een script met een reeks van Windows cmd commands.

Een extra waarde die je aan een cmdlet kan geven om de uitvoering the beïnvloeden of om specifieke opties mee te geven.

-gt: Groter dan

-lt: Kleiner dan

-ge: Groter of gelijk aan

-le: Kleiner of gelijk aan

-eq: Gelijk

Toont alle cmdlets waar "proces" op het einde staat

Toont de aliassen van het cmdlet "Stop-Process"

Toont de parameters van "Get-Service" en geeft extra informatie over deze

1. Vraagt de info op van het proces "explorer"

2. Weergeeft enkel: id, Name, CPU & Workingset.

1. Opvragen van alle services.

2. Filtert die services zodat alleen de actieve getoond worden.

Paden in Windows gebruiken \.

1. Restricted:

Voorkomt dat Powershell scripts worden uitgevoerd.

2. AllSigned:

Enkel Powershell scripts die ondertekend zijn door een vertrouwde uitgever kunnen uitgevoerd worden.

3. RemoteSigned:

Al de scripts die bij AllSigned werken en zelf gemaakte scripts.

4. Unrestricted:

Alle scripts mogen uitgevoerd worden maar bij gedownloade scripts komt er een waarschuwing.

5. Bypass

Alles mag uitgevoerd worden, zonder waarschuwingen.

1. LocalMachine: Zet de scope voor de execution policy voor alle gebruikers.

2. CurrentUser: Zet de scope voor de execution policy voor alleen de huidige gebruiker.

3. Process: Zet de scope voor de execution policy voor enkel deze Powershell sessie.

Een script editor die standaard aanwezig is in Windows. Het wordt niet meer actief ontwikkeld.