Capítulo 11 — Sistemas operacionais

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX031.

flowchart TD
  N0["11.1 Configurações e política"]
  N1["11.2 Conferência do baseline"]
  N2["11.3 Atualizações como processo"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX031"]

Desenho lógico

flowchart LR
  N0["11.1 Configurações e política"]
  N1["11.2 Conferência do baseline"]
  N2["11.3 Atualizações como processo"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX031"]

[11.1 Configurações e política]
    |
    v
[11.2 Conferência do baseline]
    |
    v
[11.3 Atualizações como processo]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX031]

Objetivos de aprendizagem

Você vai (1) relacionar as configurações do sistema operacional à política; (2) conferir os notebooks contra um baseline simples; (3) planejar as atualizações como um processo governado.

11.1 Configurações e política

A política da Elmfield diz que os notebooks precisam ser criptografados, bloquear a tela depois de alguns minutos ociosos, receber atualizações automaticamente e não dar direitos de administrador aos funcionários. Sofia aprende que cada afirmação corresponde a configurações do sistema operacional. A criptografia é uma configuração do disco, o bloqueio de tela é uma configuração de energia e segurança, as atualizações são geridas pelo serviço de atualização e os direitos de administrador dependem da participação em grupos, que pode ser lida em cada notebook. Ligar as afirmações da política às configurações é o que torna uma política aplicável e conferível, e não um desejo.

11.2 Conferência do baseline

Sofia usa o console de gestão de dispositivos para exportar as configurações de cento e vinte notebooks e as compara com o baseline da política. A maioria está conforme, mas nove não têm criptografia, todos notebooks da equipe de manutenção comprados localmente, e catorze usuários ainda têm direitos de administrador concedidos por causa de softwares antigos. Ela lista cada um com seu responsável. Aprende que as conferências de baseline revelam não só lacunas técnicas, mas lacunas de processo, como dispositivos comprados fora do caminho normal. O Dr. Haddad pergunta à turma quem deveria responder pela correção desses nove notebooks.

11.3 Atualizações como processo

As atualizações corrigem vulnerabilidades, mas podem quebrar softwares. A Elmfield precisa de um processo governado: testar as atualizações em poucos dispositivos, implantá-las em todos dentro de um prazo definido e acompanhar as exceções. Sofia redige o processo com o líder de TI, fixando trinta dias para as atualizações críticas, meta que ela vai medir no capítulo 15. Ela aprende que a política de atualização é um equilíbrio entre rapidez e estabilidade, e que escrever a meta e medir contra ela permite à Elmfield ver se a prática corresponde à intenção, em vez de apenas supor que corresponde.

Exemplo resolvido

Sofia liga a política às configurações, encontra nove notebooks sem criptografia e catorze administradores e redige um processo de atualização.

Caso sintético. As contagens de notebooks são sintéticas.

Erros e limites

As exportações do console deixam de fora os dispositivos não gerenciados. As metas de atualização precisam de exceções.

Exercícios

• EX031 — Da política à configuração. Que configuração impõe a regra de não haver administradores?
  Mostrar critérios de avaliação

  Rubrica: 3 = participação em grupos;; 2 = grupos;; 1 = vago;; 0 = nenhuma.
• EX032 — Causa raiz. Por que nove notebooks não tinham criptografia?
  Mostrar critérios de avaliação

  Rubrica: 3 = foram comprados localmente fora do caminho normal;; 2 = compras;; 1 = vago;; 0 = nenhuma.
• EX033 — Meta de atualização. Que meta Sofia fixou para as atualizações críticas?
  Mostrar critérios de avaliação

  Rubrica: 3 = trinta dias;; 2 = 30;; 1 = vago;; 0 = nenhuma.

Síntese

As políticas se tornam aplicáveis quando ligadas a configurações do sistema operacional e a processos medidos.