Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

搜索
楼主: tarly

[讨论] 讨论一下,正确的IT运维工作者,是否应该要给电脑装杀毒软件和打补丁    关闭 [复制链接]

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88364
PB币
1925
贡献
0
技术
75
活跃
13520

热心会员 水神勋章

发表于 2020-10-25 06:14:27 |显示全部楼层
你们公司的心真大,连接外网的电脑(还可以随意使用U盘),竟然不安装杀毒软件?

不安装补丁,还情有可原,因为某些补丁可能导致系统出现问题的。

Rank: 5Rank: 5Rank: 5

UID
480291
帖子
574
PB币
849
贡献
0
技术
0
活跃
405
发表于 2020-10-25 07:28:18 |显示全部楼层
按公司规定流程走嘛

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 07:48:36 |显示全部楼层
hzl352518944 发表于 2020-10-25 02:10
想省钱连还原卡都没有,看来这个领导也不咋地。我们公司搞这种东西的部门原来也出现过中木马的事件。然后, ...

还原卡方案无法实施,业务机无法确保每天定点重启,并且也存在关键数据可能会变动

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 07:50:02 |显示全部楼层
阳春白雪 发表于 2020-10-25 01:12
在没有遵循公司规定操作流程的情况下,我私下给部分业务机安装了杀毒软件

生气的点在于技术主管也就是我们副总,不认可任何国产软件,觉得国产软件都有后门有漏洞有危害,但放任不管或者不考虑实际使用环境的因素,危害岂不是更大,本末倒置了

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 07:51:48 |显示全部楼层
colaxio 发表于 2020-10-25 02:05
规则就是规则,可能需要安装,但安不安不是你决定的。找你们公司的流程规定,自己看错还是对。
现在杀毒即 ...

按照公司流程,连我们办公电脑都不可以安装任何杀毒软件,所以我很好奇正规大公司的IT是如何处理这种情况,和做防护措施的,但我们这也就一个30多人的小型公司,有2000多台这样的自助终端机在外面

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 07:58:00 |显示全部楼层
czb1994 发表于 2020-10-25 02:13
这不就是问题所在了,运行用户在业务机使用U盘,那如何保证用户不在业务机装杀毒全家桶,和如何防止业务机 ...

技术主管的意思,我们通过组策略来禁用U盘自动播放,从源头杜绝染毒的可能性,但这个收效甚微,我已经自己测试过,在全新更换了符合公司要求硬盘的机器上,组策略禁用两项自动播放,但实际操作下来以后发现,不到一个月再次中毒,所以我觉得部分病毒可能是从公网来的

而我自己的经验来看,杜绝中毒的主要方式是通过HIPS类型的杀毒软件,和把已知高危漏洞的补丁打上,而这两点均被技术主管坚决否定,所以我真不知道这个闹剧要演到什么时候(病毒问题已经在公司内部爆发快3年了)

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 07:59:36 |显示全部楼层
falltree 发表于 2020-10-25 02:51
见过不少写代码的人,尽管他们编程能力很强,但是电脑操作能力非常弱,程序员也有连系统都不会自己安装的。 ...

问题是这样的人,挂着高学历title,拿着公司主导权股份,做着低效率的事,导致下属不断的做无用功,确实很头疼

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 08:00:47 |显示全部楼层
ylac 发表于 2020-10-25 07:28
按公司规定流程走嘛

按照流程走,一台业务机,平均每个月换两次硬盘,还是免费的甚至贴钱去换,你乐意么

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 08:04:46 |显示全部楼层
falltree 发表于 2020-10-25 02:51
见过不少写代码的人,尽管他们编程能力很强,但是电脑操作能力非常弱,程序员也有连系统都不会自己安装的。 ...

对了补充一点,不认可任何杀毒软件,只认国外的卡巴诺顿这种,我说要不撒门铁克的Endpoint Protection都不被认可,要么就是我都懒得吐槽的趋势,原因居然是总部离我们公司近

Rank: 7Rank: 7Rank: 7

UID
4805881
帖子
1263
PB币
1900
贡献
0
技术
0
活跃
230

Win10先驱者

发表于 2020-10-25 08:05:23 |显示全部楼层
有可能是暗黑潜规则。。。。。。

Rank: 2Rank: 2

UID
4141309
帖子
314
PB币
505
贡献
0
技术
0
活跃
835
发表于 2020-10-25 08:20:43 来自手机 |显示全部楼层
tarly 发表于 2020-10-25 07:51
按照公司流程,连我们办公电脑都不可以安装任何杀毒软件,所以我很好奇正规大公司的IT是如何处理这种情况 ...

我们几百号人的公司,装杀毒软件,打补丁的

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 08:21:50 |显示全部楼层
hzl352518944 发表于 2020-10-25 02:10
想省钱连还原卡都没有,看来这个领导也不咋地。我们公司搞这种东西的部门原来也出现过中木马的事件。然后, ...

我现在就等研发的小伙伴重新做一块拷贝用的母盘出来,然后我自己用拷贝件抓镜像,把基础防护工作做好,DISM++离线集成补丁,现场再遇到中毒,直接PE下面DISM++撸一套Compact模式(公司业务机是MBR引导的Win7系统),我自己直接现场处理,比等着换硬盘能更快的让业务机恢复正常工作

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 08:27:36 |显示全部楼层
15175 发表于 2020-10-25 08:20
我们几百号人的公司,装杀毒软件,打补丁的

问题就在于,副总给我举了两个我都无力吐槽的例子,他说Youtube的服务器肯定不会装杀毒软件,Emm,人家防范措施做好了,该打的补丁也都打了,甚至人家自己就有修复漏洞的能力,而且也是存在主从架构计划任务自动恢复的,第二个例子说银行的ATM机肯定也不会装杀毒软件,问题银行ATM机没有用户去插U盘调用U盘资料吧,而且ATM机应该都是内线通讯,不会直接暴露在公网上的,并且副总认为杀毒软件是事后处理手段,还老跟我说什么MBR级别的病毒多么可怕啥的,我真不知道应该怎么反驳了

电脑小白

Rank: 2Rank: 2

UID
4873862
帖子
327
PB币
784
贡献
0
技术
2
活跃
272
发表于 2020-10-25 08:54:21 |显示全部楼层
可不可以给终端装类似影子系统一样的系统?每天定时重启恢复,这样就不怕中毒了!

Rank: 7Rank: 7Rank: 7

UID
4859237
帖子
1476
PB币
1917
贡献
0
技术
0
活跃
510
发表于 2020-10-25 08:56:48 |显示全部楼层
tarly 发表于 2020-10-25 07:51
按照公司流程,连我们办公电脑都不可以安装任何杀毒软件,所以我很好奇正规大公司的IT是如何处理这种情况 ...

我们办公电脑都不可以安装任何杀毒软件
==============
不怕勒索软件的吗?

Rank: 7Rank: 7Rank: 7

UID
4859237
帖子
1476
PB币
1917
贡献
0
技术
0
活跃
510
发表于 2020-10-25 09:02:08 |显示全部楼层
tarly 发表于 2020-10-25 07:50
生气的点在于技术主管也就是我们副总,不认可任何国产软件,觉得国产软件都有后门有漏洞有危害,但放任不 ...

如果是外企还是情有可原的

Lv-? 失败者

Rank: 7Rank: 7Rank: 7

UID
4816376
帖子
1938
PB币
40
贡献
0
技术
0
活跃
494
发表于 2020-10-25 09:03:27 |显示全部楼层
挂RamOS,管他怎么搞

Rank: 2Rank: 2

UID
897790
帖子
169
PB币
411
贡献
0
技术
0
活跃
572
发表于 2020-10-25 09:08:31 |显示全部楼层
公司的事情有人就是喜欢乱

Rank: 5Rank: 5Rank: 5

UID
972275
帖子
972
PB币
1315
贡献
0
技术
0
活跃
1478
发表于 2020-10-25 09:27:55 来自手机 |显示全部楼层
做任何与工作有关的事情,特别是想自作主张的,记得汇报,公司越大越注意

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
696
贡献
0
技术
3
活跃
1094
发表于 2020-10-25 09:31:27 |显示全部楼层
renququ 发表于 2020-10-25 08:54
可不可以给终端装类似影子系统一样的系统?每天定时重启恢复,这样就不怕中毒了!

有个回复还没审核通过,技术主管都把MBR病毒的王炸打出来了,你跟他说影子系统还原卡还不是白说,说难听了,难道被QJ多了以后,就要放弃抵抗QJ了么
回顶部
Copyright (C) 2005-2021 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛 | 电脑硬件 | 安卓软件