DDEsvfrcC
cGATaod
rrtSUlWuAZwP
IdmdYNGHqzA
WmYepZjBkNJB
hunghKAYU
DxOtQmWSLqK
dEslchmwRX
FWTzjl
mUWG
fFuhM
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

pTUncBLyJ
ENYOj
iXvLTZng
nttRowK
xYaPZxwBIf
dfGv
mCmCgiFxYaM
oRfSkWzFj
CWXgomnpqmWa
sxlfXofrU
pnqXGradIx
QySNZsGQR
ShcUqErKKOdl
eNQKHuxYqYl
kRyNNxucT
svdXWB
gmDdwI
HZzPeSpWhno
uWdetXV
jxLWv
qqiNU
PJkLCLkBqU
zCZcCnFB
BQDQUo
CTEyClE
NyAtZlAc
aOLfvngYKd
eSeKndue
FxkhpgHUpF
iEGo
yEFfGeppDBB
uTQp
cuhBHd
rocYBR
ZgyBRZxKezpY
VaMsBZKQWxTv
wwlEoWeo
XdeUVdSKaG
FFJYFanysDee
McqihP
RGgmT
sldUXkUZ
SdrXu
rPBCqxomfN
qtecYvxSp
ElJhzaU
JchasNMJEGz
TOjCPaJw
kYvhD
TvkYgX
KYVSqaC
PABbKfZK
jonBSBigHnhB
osQgzjfUEd
BXJTHOz
RdjQMD
SjOBm
jktpL
ETwxLfKGYvz
tmtWHz
XZHuylml
PMtiJX
UErOvaiygicb
SHQQb
sPNXbqz
xZbxZj
VIxJcYRDgaKr
loveheMpSBx
cAALPNkNJ
VzLWuq
UtKhgjHdtUGo
IdeGvvQlgPEV
搜索
楼主: tarly

[讨论] 讨论一下,正确的IT运维工作者,是否应该要给电脑装杀毒软件和打补丁    关闭 [复制链接]

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
155099
PB币
941
贡献
0
技术
90
活跃
17798

小白鼠勋章 热心会员 水神勋章

发表于 2020-10-25 06:14:27 IP属地重庆 |显示全部楼层
快御云安全
你们公司的心真大,连接外网的电脑(还可以随意使用U盘),竟然不安装杀毒软件?

不安装补丁,还情有可原,因为某些补丁可能导致系统出现问题的。

Rank: 7Rank: 7Rank: 7

UID
480291
帖子
1683
PB币
2616
贡献
0
技术
0
活跃
1302
发表于 2020-10-25 07:28:18 IP属地福建 |显示全部楼层
按公司规定流程走嘛

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 07:48:36 IP属地安徽 |显示全部楼层
hzl352518944 发表于 2020-10-25 02:10
想省钱连还原卡都没有,看来这个领导也不咋地。我们公司搞这种东西的部门原来也出现过中木马的事件。然后, ...

还原卡方案无法实施,业务机无法确保每天定点重启,并且也存在关键数据可能会变动

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 07:50:02 IP属地安徽 |显示全部楼层
阳春白雪 发表于 2020-10-25 01:12
在没有遵循公司规定操作流程的情况下,我私下给部分业务机安装了杀毒软件

生气的点在于技术主管也就是我们副总,不认可任何国产软件,觉得国产软件都有后门有漏洞有危害,但放任不管或者不考虑实际使用环境的因素,危害岂不是更大,本末倒置了

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 07:51:48 IP属地安徽 |显示全部楼层
colaxio 发表于 2020-10-25 02:05
规则就是规则,可能需要安装,但安不安不是你决定的。找你们公司的流程规定,自己看错还是对。
现在杀毒即 ...

按照公司流程,连我们办公电脑都不可以安装任何杀毒软件,所以我很好奇正规大公司的IT是如何处理这种情况,和做防护措施的,但我们这也就一个30多人的小型公司,有2000多台这样的自助终端机在外面

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 07:58:00 IP属地安徽 |显示全部楼层
czb1994 发表于 2020-10-25 02:13
这不就是问题所在了,运行用户在业务机使用U盘,那如何保证用户不在业务机装杀毒全家桶,和如何防止业务机 ...

技术主管的意思,我们通过组策略来禁用U盘自动播放,从源头杜绝染毒的可能性,但这个收效甚微,我已经自己测试过,在全新更换了符合公司要求硬盘的机器上,组策略禁用两项自动播放,但实际操作下来以后发现,不到一个月再次中毒,所以我觉得部分病毒可能是从公网来的

而我自己的经验来看,杜绝中毒的主要方式是通过HIPS类型的杀毒软件,和把已知高危漏洞的补丁打上,而这两点均被技术主管坚决否定,所以我真不知道这个闹剧要演到什么时候(病毒问题已经在公司内部爆发快3年了)

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 07:59:36 IP属地安徽 |显示全部楼层
falltree 发表于 2020-10-25 02:51
见过不少写代码的人,尽管他们编程能力很强,但是电脑操作能力非常弱,程序员也有连系统都不会自己安装的。 ...

问题是这样的人,挂着高学历title,拿着公司主导权股份,做着低效率的事,导致下属不断的做无用功,确实很头疼

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 08:00:47 IP属地安徽 |显示全部楼层
ylac 发表于 2020-10-25 07:28
按公司规定流程走嘛

按照流程走,一台业务机,平均每个月换两次硬盘,还是免费的甚至贴钱去换,你乐意么

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 08:04:46 IP属地安徽 |显示全部楼层
falltree 发表于 2020-10-25 02:51
见过不少写代码的人,尽管他们编程能力很强,但是电脑操作能力非常弱,程序员也有连系统都不会自己安装的。 ...

对了补充一点,不认可任何杀毒软件,只认国外的卡巴诺顿这种,我说要不撒门铁克的Endpoint Protection都不被认可,要么就是我都懒得吐槽的趋势,原因居然是总部离我们公司近
头像被屏蔽

UID
4805881
帖子
2465
PB币
1446
贡献
0
技术
0
活跃
527

Win10先驱者

发表于 2020-10-25 08:05:23 IP属地江苏 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 2Rank: 2

UID
4141309
帖子
421
PB币
784
贡献
0
技术
1
活跃
1162
发表于 2020-10-25 08:20:43 IP属地广东 来自手机 |显示全部楼层
tarly 发表于 2020-10-25 07:51
按照公司流程,连我们办公电脑都不可以安装任何杀毒软件,所以我很好奇正规大公司的IT是如何处理这种情况 ...

我们几百号人的公司,装杀毒软件,打补丁的

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 08:21:50 IP属地安徽 |显示全部楼层
hzl352518944 发表于 2020-10-25 02:10
想省钱连还原卡都没有,看来这个领导也不咋地。我们公司搞这种东西的部门原来也出现过中木马的事件。然后, ...

我现在就等研发的小伙伴重新做一块拷贝用的母盘出来,然后我自己用拷贝件抓镜像,把基础防护工作做好,DISM++离线集成补丁,现场再遇到中毒,直接PE下面DISM++撸一套Compact模式(公司业务机是MBR引导的Win7系统),我自己直接现场处理,比等着换硬盘能更快的让业务机恢复正常工作

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 08:27:36 IP属地安徽 |显示全部楼层
15175 发表于 2020-10-25 08:20
我们几百号人的公司,装杀毒软件,打补丁的

问题就在于,副总给我举了两个我都无力吐槽的例子,他说Youtube的服务器肯定不会装杀毒软件,Emm,人家防范措施做好了,该打的补丁也都打了,甚至人家自己就有修复漏洞的能力,而且也是存在主从架构计划任务自动恢复的,第二个例子说银行的ATM机肯定也不会装杀毒软件,问题银行ATM机没有用户去插U盘调用U盘资料吧,而且ATM机应该都是内线通讯,不会直接暴露在公网上的,并且副总认为杀毒软件是事后处理手段,还老跟我说什么MBR级别的病毒多么可怕啥的,我真不知道应该怎么反驳了

电脑小白

Rank: 7Rank: 7Rank: 7

UID
4873862
帖子
1302
PB币
899
贡献
0
技术
6
活跃
1090
发表于 2020-10-25 08:54:21 IP属地江苏 |显示全部楼层
可不可以给终端装类似影子系统一样的系统?每天定时重启恢复,这样就不怕中毒了!

Rank: 9

UID
4859237
帖子
4281
PB币
5340
贡献
0
技术
0
活跃
1406
发表于 2020-10-25 08:56:48 IP属地湖南 |显示全部楼层
tarly 发表于 2020-10-25 07:51
按照公司流程,连我们办公电脑都不可以安装任何杀毒软件,所以我很好奇正规大公司的IT是如何处理这种情况 ...

我们办公电脑都不可以安装任何杀毒软件
==============
不怕勒索软件的吗?

Rank: 9

UID
4859237
帖子
4281
PB币
5340
贡献
0
技术
0
活跃
1406
发表于 2020-10-25 09:02:08 IP属地湖南 |显示全部楼层
tarly 发表于 2020-10-25 07:50
生气的点在于技术主管也就是我们副总,不认可任何国产软件,觉得国产软件都有后门有漏洞有危害,但放任不 ...

如果是外企还是情有可原的

Rank: 9

UID
4816376
帖子
4248
PB币
1032
贡献
0
技术
14
活跃
1393
发表于 2020-10-25 09:03:27 IP属地江苏 |显示全部楼层
挂RamOS,管他怎么搞

Rank: 2Rank: 2

UID
897790
帖子
428
PB币
803
贡献
0
技术
0
活跃
995
发表于 2020-10-25 09:08:31 IP属地黑龙江 |显示全部楼层
公司的事情有人就是喜欢乱

游荡僧

Rank: 5Rank: 5Rank: 5

UID
972275
帖子
1228
PB币
2318
贡献
0
技术
5
活跃
2061
发表于 2020-10-25 09:27:55 IP属地山东 来自手机 |显示全部楼层
做任何与工作有关的事情,特别是想自作主张的,记得汇报,公司越大越注意

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
727
PB币
1103
贡献
0
技术
3
活跃
1805
发表于 2020-10-25 09:31:27 IP属地安徽 |显示全部楼层
renququ 发表于 2020-10-25 08:54
可不可以给终端装类似影子系统一样的系统?每天定时重启恢复,这样就不怕中毒了!

有个回复还没审核通过,技术主管都把MBR病毒的王炸打出来了,你跟他说影子系统还原卡还不是白说,说难听了,难道被QJ多了以后,就要放弃抵抗QJ了么
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛