您公司在主办公室有1000台计算机，在存储站有20台计算机。所有计算机都运行Windows 7 Enterprise，但是存储站计算机没有网络连接。通过在标题栏左端显示公司商标，公司为所有计算机上的Internet Explorer程序窗口添加上了公司商标。公司改变了徽标。您需要满足以下要求：在主办公室计算机和存储站计算机的Internet Explorer程序窗口的标题栏显示新商标。修改主办公室计算机可用的搜索提供商。您需要定义Internet Explorer设置来满足这些要求。您应该怎么做？（）

单项选择题您公司有1000台运行Windows7Enterprise的客户端计算机。您需要确保用户不能绕过或禁用InternetExplorer日志记录。您应该怎么做？（）

A. 将Turn off InPrivate Filtering状态设置为Enabled，将Disable the General Page状态设置为Enabled
B. 将Disable the Advanced Page状态设置为Enabled，将Disable the General Page状态设置为Enabled
C. 将Disable the Advanced Page状态设置为Enabled，将Turn off InPrivate Browsing状态设置为Enabled
D. 将Disable the General Page状态设置为Enabled，将Disable the Advanced Page状态设置为Enabled

多项选择题您创建一个包括自定义InternetExplorer品牌和搜索提供商的Windows7部署映像。您公司决定通过组策略来部署所有自定义设置。您需要将部署映像中的所有InternetExplorer设置恢复为微软默认设置。您应该执行哪两个操作？（）

A.使用Reset Internet Explorer Settings（RIES）功能，并在部署映像中运行Reset过程
B.使用Reset Internet Explorer Settings（RIES）功能，并在部署映像中运行Remove Branding过程
C.更新所有计算机的处理组策略对象（GPO）设置的Internet Explorer维护策略
D.更新所有计算机的Internet Explorer Manage Add-ons设置

单项选择题您公司有一个ActiveDirectory域。所有域控制器都运行带有ServicePack1（SP1）的WindowsServer2003。您计划将WindowsBitLockerDriveEncryption恢复密码存储在ActiveDirectory中。您需要推荐一个需要最少管理力度的解决方案。您应该提供怎样的建议？（）

A.扩展Active Directory 架构
B.将所有域控制器升级到Windows Server 2008 R2
C.将所有域控制器升级到Windows Server 2003 SP2
D.将具有操作主机角色的域控制器升级到Windows Server 2008 R2

单项选择题您公司网络中所有客户端计算机运行的都是Windows7，并具有默认的防火墙设置。您有一个基于服务器的应用程序，它要求在所有客户端计算机上安装一个代理。您需要使用组策略来允许该应用程序在所有客户端计算机上启动代理安装。您应该怎么做？（）

A.创建入站端口规则
B.创建入站程序规则
C.创建连接安全规则
D.创建Windows服务强化规则

单项选择题您公司网络中所有客户端计算机运行的都是Windows7Enterprise。您需要阻止所有的标准用户帐户运行由特定发布商签名的程序。您应该怎么做？（）

A.使用软件限制策略，创建一个路径规则
B.使用软件限制策略，创建一个哈希规则
C.使用AppLocker应用程序控制策略，创建一个可执行文件规则
D.使用AppLocker应用程序控制策略，创建一个Windows安装程序规则