Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

搜索
楼主: tarly

[讨论] 讨论一下,正确的IT运维工作者,是否应该要给电脑装杀毒软件和打补丁    关闭 [复制链接]

山顶洞人

Rank: 7Rank: 7Rank: 7

UID
54022
帖子
1519
PB币
1170
贡献
0
技术
0
活跃
1232
发表于 2020-10-25 15:09:35 |显示全部楼层
tarly 发表于 2020-10-25 14:48
也正是由于杀毒前6天的营业数据被杀毒后4天的营业数据吊打,后4天做了前6天两倍还不止的营业额,老总才愿 ...

那你千万别私底下操作,一定要严格按照公司流程来走,不然迟早要背锅。

如果公司受到什么经济损失可能还要打官司,不值得。

切记一定按照公司流程走。

Rank: 7Rank: 7Rank: 7

UID
2450331
帖子
1184
PB币
1233
贡献
0
技术
0
活跃
899
发表于 2020-10-25 15:13:48 |显示全部楼层
tarly 发表于 2020-10-25 08:27
问题就在于,副总给我举了两个我都无力吐槽的例子,他说Youtube的服务器肯定不会装杀毒软件,Emm,人家防 ...

youtube的我不知道有没有装,不过youtube的服务器多半不是windows系统。所以youtube是否“肯定不会装”某种意义上或许是真的,他们用linux,unix server的话,确实不存在这个问题。

至于银行ATM,这个我有发言权啊,你们这副总哪里来的自信下断言的。
我当年就是某外资ATM公司的,真相是银行并没有规定装或者不装,不同银行有不同选择,有的银行要求装杀毒,有的银行不要求装,无论哪种情况,都不存在“肯定不装”,(我服务过的基本包括大部分银行和部分农商行)每家银行都没有不许装杀毒软件的规定。ATM都是银行内网(国内情况,国外的据说有银行用公网的),对于杀毒软件需求不是特别强,主要看银行自己选择,我可以证实确实有银行装,但并非所有银行都装。

Rank: 5Rank: 5Rank: 5

UID
1475539
帖子
518
PB币
703
贡献
0
技术
3
活跃
1097
发表于 2020-10-25 15:20:36 |显示全部楼层
buqingyuan 发表于 2020-10-25 15:09
那你千万别私底下操作,一定要严格按照公司流程来走,不然迟早要背锅。

如果公司受到什么经济损失可能 ...

所以我现在也不做这个事了,顶多现场PE下DISM++恢复个Compact模式的镜像,组策略禁用目前已经被提上日程了,后续看效果如何,如果效果不行,估计要开始跟趋势谈合作了

Rank: 5Rank: 5Rank: 5

UID
790275
帖子
975
PB币
1183
贡献
0
技术
0
活跃
1524

十一周年 Win10先驱者

发表于 2020-10-25 16:05:55 |显示全部楼层
tarly 发表于 2020-10-25 14:48
也正是由于杀毒前6天的营业数据被杀毒后4天的营业数据吊打,后4天做了前6天两倍还不止的营业额,老总才愿 ...

说真的,我也不清楚为什么技术主管对杀毒软件和补丁那么大排斥?虽然我看完帖子知道他是硕士,感觉他自己也很多年没有更新过安全概念了,网络安全环境早就不一样,而且你的系统部署在公网,杀毒、安全策略和补丁都要到位,我这边一旦出现安全问题我就要被问责和扣业绩的,所以安全是非常重要

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 16:37:18 |显示全部楼层
tarly 发表于 2020-10-25 15:20
所以我现在也不做这个事了,顶多现场PE下DISM++恢复个Compact模式的镜像,组策略禁用目前已经被提上日程了 ...

趋势杀毒不行的,每天24小时不间断扫描硬盘。

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 16:40:12 |显示全部楼层
tarly 发表于 2020-10-25 13:40
宣泄情绪没用啊,人家可是安全领域的硕士,见过改写BIOS和MBR、能伪装成普通系统进程不被发现的病毒,跟他 ...

既然是安全领域的硕士了,安全意识这么淡薄么?

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 16:42:38 |显示全部楼层
tarly 发表于 2020-10-25 13:50
人家连写保护优盘都不信任,这种还原影子系统更不认可,另外存在有数据需要写入本地存放,定期还原了以后 ...

安全主管既然这不信任,那不信任,那就自己弄出一套完整的安全防御措施吧。

Rank: 7Rank: 7Rank: 7

UID
32617
帖子
3310
PB币
2389
贡献
0
技术
23
活跃
2171
发表于 2020-10-25 16:43:31 |显示全部楼层
这还用说吗,正常使用,必须按照微软的建议,用user权限,开启防火墙和防毒软件。论坛的所谓精简、优化,都是野路子,正在用来工作赚钱的机器,没人用这些精简、优化的野路子。

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 16:44:49 |显示全部楼层
tarly 发表于 2020-10-25 14:52
读取U盘数据是我们业务的一个分支,这个无可避免,除非砍掉U盘功能,WU我确实觉得没必要开,但Win7已经结 ...

Win7 有 ESU (Extended Security Updates for Windows 7翻译此页) 服务,仍然在更新补丁,这个需要付费购买的。

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 16:47:07 |显示全部楼层
tarly 发表于 2020-10-25 13:53
上报无果,在副总那个层面信息就被拦下来了,并且副总以“更换新硬盘就能彻底解决”的方案告诉老总,所以 ...

你们公司很有钱啊,一点小问题就更换新硬盘?

你们的副总想法很奇特,更换新硬盘,就不会中毒了么?

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 16:50:43 |显示全部楼层
tarly 发表于 2020-10-25 14:37
确实,但目前我自己管理的区域不在本地,本地区域是由我的直属主管管理,反正我做好自己的一亩三分地就行 ...

大型公司首先部署的就是硬件级防火墙了

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 16:52:16 |显示全部楼层
tarly 发表于 2020-10-25 14:25
问题在于,真正意义上的自助终端,很少有需要U盘交互操作的

什么终端业务,需要用户接 U 盘才能操作?

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 16:57:52 |显示全部楼层
tarly 发表于 2020-10-25 11:09
这个事,也体现了小公司权责不分明,谁都要管一把这个事,谁都管不好这个事,真正有能力的(不是说我,是 ...

难道你们副总不知道,现在很难买到以前那种正版光盘了么?微软的正版 ISO 都是在 U 盘中了

Rank: 2Rank: 2

UID
4856899
帖子
341
PB币
662
贡献
0
技术
0
活跃
575
发表于 2020-10-25 16:59:05 |显示全部楼层
如果是基层人员的话就老老实实按规定来;如果是领导层可以考虑改一下规定。

Rank: 7Rank: 7Rank: 7

UID
2107998
帖子
1303
PB币
1735
贡献
0
技术
4
活跃
2394
发表于 2020-10-25 17:41:16 |显示全部楼层
如果你能扛下所有后果,你喜欢装啥就装啥。
如果你不能扛下任何一个后果,你就严格遵守公司规定。

Rank: 7Rank: 7Rank: 7

UID
1824909
帖子
1107
PB币
131
贡献
0
技术
0
活跃
872

7周年庆典勋章

发表于 2020-10-25 17:43:21 |显示全部楼层
本帖最后由 枫影鱼游 于 2020-10-25 17:45 编辑

把U盘插口给拆了,没法输入就没U盘代入病毒了,再者,安装了杀软和系统补丁,谁又能确保补丁和杀软和终端机完全兼容,这个带来的问题就不是杀毒的问题了,我个人偏向拆USB接口,偏向业务,金融往来,重要数据上下行,这一类机器,要么是有还原卡,要么就拆USB,这样带来用户的不便,但是可以减少维护成本和因此带来的损失,也利于故障排除。

Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
88452
PB币
1622
贡献
0
技术
75
活跃
13537

热心会员 水神勋章

发表于 2020-10-25 19:26:28 |显示全部楼层
枫影鱼游 发表于 2020-10-25 17:43
把U盘插口给拆了,没法输入就没U盘代入病毒了,再者,安装了杀软和系统补丁,谁又能确保补丁和杀软 ...

你没仔细看贴子内容吧,这个终端机必须使用 U 盘啊。

Rank: 5Rank: 5Rank: 5

UID
4852313
帖子
523
PB币
101
贡献
0
技术
0
活跃
674
发表于 2020-10-25 19:57:52 |显示全部楼层
LZ 没吃过亏吧 多做多错 少做少错

Rank: 2Rank: 2

UID
2112239
帖子
469
PB币
86
贡献
0
技术
0
活跃
1549
发表于 2020-10-25 20:19:31 |显示全部楼层
山上石 发表于 2020-10-24 23:58
应该了解一下潜规则。弄得那么完美,以后做什么?像市政一样,马路修得那么好,以后干什么?为什么国外的高 ...

国外公路那么结实 ,2020年了 膝盖 还跪着

Rank: 9

UID
365049
帖子
4776
PB币
404
贡献
0
技术
0
活跃
2297
发表于 2020-10-25 20:27:49 |显示全部楼层
还是按公司规定来,稳妥哦。
回顶部
Copyright (C) 2005-2021 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛 | 电脑硬件 | 安卓软件