Które z poleceń należy wydać w systemie Windows 7, aby bezpośrednio z wiersza poleceń uruchomić program Zapora systemu Windows z zabezpieczeniami zaawansowanymi?
A. serwices.msc
B. perfmon.msc
C. compmgmt.msc
D. wf.msc
Pytanie z egzaminu CKE, styczeń 2017 (arkusz E.12-X-17.01).
Polecenie wf.msc uruchamia konsolę MMC o nazwie Zapora systemu Windows z zabezpieczeniami zaawansowanymi, czyli narzędzie administracyjne służące do szczegółowej konfiguracji reguł zapory w Windows 7. To nie jest zwykłe okno Zapory z Panelu sterowania, tylko bardziej techniczna konsola, w której można zarządzać regułami przychodzącymi, wychodzącymi, profilami domenowymi, prywatnymi i publicznymi oraz ustawieniami IPsec. W praktyce administrator wpisuje wf.msc w oknie Uruchom albo w wierszu poleceń, żeby szybko przejść do konfiguracji zabezpieczeń sieciowych bez klikania po menu. Moim zdaniem to jedno z tych poleceń, które naprawdę warto znać, bo oszczędza czas przy diagnostyce dostępu do usług, np. gdy aplikacja nie odpowiada na porcie TCP albo trzeba dopuścić ruch RDP. Dobra praktyka mówi, żeby nie wyłączać całej zapory, tylko tworzyć precyzyjne reguły dla konkretnych programów, portów i profili sieciowych. Dzięki temu system jest lepiej chroniony, a konfiguracja jest czytelna i łatwiejsza do audytu.
W tym pytaniu chodzi o bezpośrednie uruchomienie konkretnej konsoli administracyjnej zapory, a nie dowolnego narzędzia systemowego z rozszerzeniem .msc. W Windows wiele przystawek MMC ma podobne nazwy i końcówki, przez co łatwo je pomylić, szczególnie gdy ktoś kojarzy tylko, że administracja systemem często odbywa się przez pliki .msc. Polecenie serwices.msc nie jest właściwe, bo w takiej pisowni zawiera literówkę i system najczęściej go po prostu nie rozpozna. Nawet poprawne services.msc otwierałoby konsolę Usługi, czyli miejsce do zarządzania usługami systemowymi, ich trybem uruchamiania i stanem pracy, a nie regułami Zapory systemu Windows. Perfmon.msc służy do Monitora wydajności, gdzie analizuje się liczniki procesora, pamięci, dysku czy sieci. To narzędzie diagnostyczne, przydatne przy badaniu obciążenia systemu, ale nie do ustawiania reguł filtrowania ruchu. Compmgmt.msc otwiera Zarządzanie komputerem, czyli szerszą konsolę z narzędziami takimi jak Podgląd zdarzeń, Zarządzanie dyskami, Użytkownicy i grupy lokalne czy Menedżer urządzeń. Jest bardzo użyteczna administracyjnie, ale nie uruchamia bezpośrednio zaawansowanej zapory. Typowy błąd myślowy polega tu na wybieraniu znanego narzędzia administracyjnego zamiast dokładnej przystawki. W zadaniach egzaminacyjnych warto zwracać uwagę na słowo „bezpośrednio”, bo ono zwykle oznacza konkretną nazwę polecenia, w tym przypadku wf.msc.