MD-102 題庫下載｜Endpoint Administrator 考古題與模擬試題 - KaozhengPro考證寶
正在準備 Microsoft 官方認證考試 MD-102：Endpoint Administrator 嗎？
KaozhengPro 提供最新 MD-102 認證題庫，涵蓋考古題與模擬試題，依照官方最新考綱整理，內容對齊官方最新考試版本，題型貼近實際考場；附參考答案（部分試題提供解析），專注提升練習效率與應試表現。
題庫版本：PDF + 模擬考試軟體
PDF 版：結構清楚，便於閱讀、標註與隨時複習。
軟體版：支援全真模擬測驗與練習模式，幫助熟悉題型與考試節奏。
線上練習與試用
我們提供部分 MD-102 試題免費線上練習，方便考生提前體驗題型與出題邏輯；完整版本可直接於 KaozhengPro 下單購買，題庫將通過郵件發送。
題庫更新服務
購買後自動享有一年免費更新，確保內容與官方考試保持同步；如需更長時間，可選擇延長至兩年。
退款保障
若您在購買後三個月內認真使用題庫學習，仍未通過 MD-102 考試，可於考後一週內提交成績單，即可申請全額退款，讓您備考更有保障。
MD-102 考試的全稱為 Endpoint Administrator (終端管理員)。通過此考試可獲得 Microsoft 365 Certified: Endpoint Administrator Associate (Microsoft 365 認證：終端管理員助理) 認證。
此認證旨在驗證考生具備在 Microsoft 365 租用戶環境中，使用 Microsoft Intune、Windows Autopilot、Microsoft Defender for Endpoint 和 Microsoft Entra ID (Azure AD) 等工具大規模部署、配置、保護、管理和監控設備和客戶端應用程式的主題專業知識。
考試基本資訊
考試代號： MD-102
考試名稱： Endpoint Administrator (終端管理員)
發佈機構： Microsoft Learn
認證名稱： Microsoft 365 Certified: Endpoint Administrator Associate
產品相關： Microsoft Intune (Endpoint Manager), Windows 10/11, Windows 365, Microsoft Entra ID (Azure AD), Microsoft Defender for Endpoint。
考試形式： 監考考試，多項選擇題/情境題/案例分析題。
考試時長： (請參考 Microsoft Learn 網站，通常為 120 分鐘)。
考試資源： 角色型考試（Role-based exams）通常提供在線存取 Microsoft Learn 文件資源的權限。
最後更新： 考試內容會定期更新 (例如 2025 年 4 月 25 日有英文版更新)。
考試目標受眾與先決條件
目標受眾： 終端管理員、IT 專業人員、桌面支援工程師，負責實施解決方案以在各種操作系統、平臺和設備類型上高效部署和管理終端。
先決條件：
具備安裝、維護和故障排除 Windows 10/11 操作系統的強大技術技能。
對電腦網絡、客戶端安全和應用程式概念有深入了解。
具備使用 Active Directory 域服務 (AD DS) 的經驗。
知識點範圍
此考試涵蓋了現代終端管理生命週期的四個關鍵領域：準備基礎設施、設備管理、應用程式管理和終端保護。
1. 為設備準備基礎設施 (Prepare infrastructure for devices) (佔 25%–30%)
身份與存取： 實施身份和合規性（包括 MFA、基於角色的存取控制 (RBAC) 和 條件式存取 (Conditional Access)）。
設備合規性： 創建設備合規性策略，並處理不合規性動作。
配置設備： 規劃和實施設備配置設定檔（例如 Windows Hello for Business）。
遠程管理： 配置遠程協助、Microsoft Tunnel for MAM 和 Cloud PKI 的使用場景。
2. 管理和維護設備 (Manage and maintain devices) (佔 30%–35%)
Windows 客戶端部署： 使用雲端工具部署和升級 Windows 客戶端。
選擇 Windows Autopilot 模式或佈建包 (Provisioning Packages)。
實施 Windows Autopilot 和創建註冊狀態頁 (ESP)。
實施 Windows 365 Cloud PC 部署。
設備生命週期管理： 在 Intune 中管理設備的生命週期（包括同步、重啟、淘汰和擦除）。
設備更新： 使用 Intune 創建和管理更新環 (update rings) 和更新策略（包括 iOS 和 Mac OS）。
遠程操作： 執行遠程設備操作，如批量遠程操作和輪換 BitLocker 恢復金鑰。
3. 管理應用程式 (Manage applications) (佔 15%–20%)
應用程式部署： 部署和更新應用程式，包括部署 Microsoft 365 Apps。
應用程式保護： 規劃和實施應用程式保護策略 (APP) 和應用程式配置策略 (ACP)。
應用程式管理： 規劃和實施應用程式安裝、更新和卸載。
4. 保護設備 (Protect devices) (佔 15%–20%)
終端安全配置： 創建防病毒 (Antivirus)、磁碟加密 (Disk Encryption) 和防火牆 (Firewall) 策略。
配置安全基線 (Security Baselines)。
Microsoft Defender 整合： 將 Intune 與 Microsoft Defender for Endpoint (MDE) 整合，並將設備載入到 MDE。
安全功能： 配置攻擊面減少 (Attack Surface Reduction) 策略和 Exploit Protection。
