讨论一下，正确的IT运维工作者，是否应该要给电脑装杀毒软件和打补丁

熊猫苹果

tarly 发表于 2020-10-25 11:48
一直都没提误杀这个事，既然想通过安装杀毒软件解决这个问题，肯定在安装之前，我自己是在测试机上搭建了 ...

中毒的事情可以上报，这是基本应该做的，持续因为中毒原因影响业务，那也是上头的锅，不是你应该你觉得你想法你测试。楼上也说了，如果出问题你担责吗？另外，杀毒软件是持续更新的，谁知道一个特征码会不会把业务软件给杀了

老板的想法，开发的想法就是，稳定可靠就可以了。你自己想想如果这种设备装个win10隔三差五的更新出毛病，公司会乐意吗？特别是应用环境。

这事就是你自作主张。有问题可以反馈可以提建议。但就是不能自己瞎搞，哪怕你初衷没有问题。这是公司不是你个人的工作室

wfd

负责技术研发的主管就是一白痴！

181579033

能不管就别管，顺着同事和领导的意愿走

tarly

wfd 发表于 2020-10-25 13:33
负责技术研发的主管就是一白痴！

宣泄情绪没用啊，人家可是安全领域的硕士，见过改写BIOS和MBR、能伪装成普通系统进程不被发现的病毒，跟他面前班门弄斧，就是自取灭亡啊，问题是，目前所采取的措施并不能有效阻断病毒入侵，而在我之前的运维也多次提过了杀毒的事，均不了了之，所以很迷惑，不知道类似阿里百度腾讯这些公司，是如何做IT安全的

wfd

我们的局域网封堵的犹如铁桶，内外网物理隔离、域登录、企业360、U口封闭、安装软件只能去上级下载；当然这些手段对技术人员形同虚设，但破坏制度就严重了。所以说你们的负责技术研发的主管是白痴，他的做法是内紧外松无任何安全性可言。

gongyuchang

山上石 发表于 2020-10-24 23:58
应该了解一下潜规则。弄得那么完美，以后做什么？像市政一样，马路修得那么好，以后干什么？为什么国外的高 ...

这个很有道理

tarly

mrlong 发表于 2020-10-25 13:45
用杀毒软件防病毒？
说笑话呢吧。
不弄云终端，也得装个还原软件啊。

人家连写保护优盘都不信任，这种还原影子系统更不认可，另外存在有数据需要写入本地存放，定期还原了以后会导致业务系统出错

tarly

熊猫苹果 发表于 2020-10-25 13:31
中毒的事情可以上报，这是基本应该做的，持续因为中毒原因影响业务，那也是上头的锅，不是你应该你觉得你 ...

上报无果，在副总那个层面信息就被拦下来了，并且副总以“更换新硬盘就能彻底解决”的方案告诉老总，所以老总一直以为病毒问题早就解决了，并且没有后顾之忧，如果不是这次我直接把这个事和前后对比数据提报到老总那，估计这事还是不了了之

zylfile

很多时候不是技术上的问题，而是人的问题。。。

buqingyuan

tarly 发表于 2020-10-25 07:59
问题是这样的人，挂着高学历title，拿着公司主导权股份，做着低效率的事，导致下属不断的做无用功，确实很 ...

这不就正式你们的工作内容嘛。

你应该严格按照公司流程走，千万别跟主管和老板对着干，你还没到那个职位级别，公司倒闭了都跟你没关系。

刘博

不守规矩的人，打不了打胜仗。

冰点风暴

我们运维和研发是分开的，自助终端机是外包。。。正经自助终端机确实不该装其它和业务无关的东西，也不能开自动更新，母盘是啥样就得啥样，不过话说自助终端机还能插U盘这操作也够流啤的

冰点风暴

自助终端和单位办公电脑是不一样的，各位大佬别混为一谈

dg169620

我感觉你们的技术主管也是没啥安全概念，我自己也是技术主管，我们管理上千台电脑以及几百台自主终端，每台设备系统都安装了杀毒软件以及打上了补丁及配合相对应的安全策略，研发用的系统基本都是有运维做出来的，系统打好了补丁、修改过防火墙策略、安全策略以及安装杀毒软件，然后交付给研发开始部署业务系统，我们打补丁以及杀毒软件更新有一套测试流程，研发测试补丁和病毒库是否对业务系统是否有影响才决定是否进行打补丁以及升级病毒库，说真心的话现在的环境什么都不安装真的很危险，就像你说的每次出问题都是换硬盘真的费时费力，为什么不把安全做好提高设备的在线时长提供更高的营业率呢？

tarly

冰点风暴 发表于 2020-10-25 14:12
自助终端和单位办公电脑是不一样的，各位大佬别混为一谈

问题在于，真正意义上的自助终端，很少有需要U盘交互操作的

dg169620

冰点风暴 发表于 2020-10-25 14:12
自助终端和单位办公电脑是不一样的，各位大佬别混为一谈

我也管理自主终端，他的稳定性已经在线时长要比办公电脑更高，所以安全性也是要更高

tarly

buqingyuan 发表于 2020-10-25 14:01
这不就正式你们的工作内容嘛。

你应该严格按照公司流程走，千万别跟主管和老板对着干，你还 ...

确实，但目前我自己管理的区域不在本地，本地区域是由我的直属主管管理，反正我做好自己的一亩三分地就行了，其他的事我也管不着，只是我比较好奇，其他的大型公司IT部门具体对于杀软这种东西的态度是如何的

tarly

dg169620 发表于 2020-10-25 14:17
我感觉你们的技术主管也是没啥安全概念，我自己也是技术主管，我们管理上千台电脑以及几百台自主终端，每台 ...

也正是由于杀毒前6天的营业数据被杀毒后4天的营业数据吊打，后4天做了前6天两倍还不止的营业额，老总才愿意帮我扛这个事所造成的后果，而且公司内部权责不分明，也是导致这个问题的主要原因，现任运维主要负责人知道病毒危害大，但技术主管不同意他也不好说什么，我们私底下操作他也默许

tarly

冰点风暴 发表于 2020-10-25 14:06
我们运维和研发是分开的，自助终端机是外包。。。正经自助终端机确实不该装其它和业务无关的东西，也不能开 ...

读取U盘数据是我们业务的一个分支，这个无可避免，除非砍掉U盘功能，WU我确实觉得没必要开，但Win7已经结束支持了，打齐全补丁后，WU也就可有可无了