最新消息:

十年资深网管有话说:现在安装软件是防不胜防

感想 eben 644浏览

十年资深网管有话说:

现在是防不胜防,只要有安装软件的需求,一般人就防不住

除非所有软件都是买正版或者从官网下载

然后避开一些有广告组件的软件

不然就只能自己订制系统包进行安装

好在我所在的企业与微软签订了大客户协议,也就是可以使用规定的kms服务器激活

提前将各种wps,播放器,输入法,应用软件,安全软件安装好,然后通过windows自带的安全策略屏蔽新软件的安装,然后将重点目录只读,再次就是封禁外网以及USB移动存储,然后域管理+局域网NAS(重点区域做好数据文件备份),不然全网飙毒。

还有管理更严格的企业或单位

一个网划分多个子网,每个子网都有自己的防毒墙,全网部署360或火绒或瑞星或微点安全软件,自建局域网软件下载站(不少私自将软件绿化内部使用的),重点窗口单位使用国产电脑(如龙芯,UOS),自研业务软件linux端。CA证书控制每台电脑的登陆,定制化的windows系统锁(各种批处理打包在一起,批量将windows的各种权限关闭,类似于一种阉割版的系统,除了常用软件及业务软件,其他的东西你别说安装了,涉及的各种库文件都没有)

转载请注明:落伍老站长 » 十年资深网管有话说:现在安装软件是防不胜防