讨论一下，正确的IT运维工作者，是否应该要给电脑装杀毒软件和打补丁

buqingyuan

tarly 发表于 2020-10-25 14:48
也正是由于杀毒前6天的营业数据被杀毒后4天的营业数据吊打，后4天做了前6天两倍还不止的营业额，老总才愿 ...

那你千万别私底下操作，一定要严格按照公司流程来走，不然迟早要背锅。

如果公司受到什么经济损失可能还要打官司，不值得。

切记一定按照公司流程走。

falltree

tarly 发表于 2020-10-25 08:27
问题就在于，副总给我举了两个我都无力吐槽的例子，他说Youtube的服务器肯定不会装杀毒软件，Emm，人家防 ...

youtube的我不知道有没有装，不过youtube的服务器多半不是windows系统。所以youtube是否“肯定不会装”某种意义上或许是真的，他们用linux，unix server的话，确实不存在这个问题。

至于银行ATM，这个我有发言权啊，你们这副总哪里来的自信下断言的。
我当年就是某外资ATM公司的，真相是银行并没有规定装或者不装，不同银行有不同选择，有的银行要求装杀毒，有的银行不要求装，无论哪种情况，都不存在“肯定不装”，（我服务过的基本包括大部分银行和部分农商行）每家银行都没有不许装杀毒软件的规定。ATM都是银行内网（国内情况，国外的据说有银行用公网的），对于杀毒软件需求不是特别强，主要看银行自己选择，我可以证实确实有银行装，但并非所有银行都装。

tarly

buqingyuan 发表于 2020-10-25 15:09
那你千万别私底下操作，一定要严格按照公司流程来走，不然迟早要背锅。

如果公司受到什么经济损失可能 ...

所以我现在也不做这个事了，顶多现场PE下DISM++恢复个Compact模式的镜像，组策略禁用目前已经被提上日程了，后续看效果如何，如果效果不行，估计要开始跟趋势谈合作了

dg169620

tarly 发表于 2020-10-25 14:48
也正是由于杀毒前6天的营业数据被杀毒后4天的营业数据吊打，后4天做了前6天两倍还不止的营业额，老总才愿 ...

说真的，我也不清楚为什么技术主管对杀毒软件和补丁那么大排斥？虽然我看完帖子知道他是硕士，感觉他自己也很多年没有更新过安全概念了，网络安全环境早就不一样，而且你的系统部署在公网，杀毒、安全策略和补丁都要到位，我这边一旦出现安全问题我就要被问责和扣业绩的，所以安全是非常重要

rubycon

tarly 发表于 2020-10-25 15:20
所以我现在也不做这个事了，顶多现场PE下DISM++恢复个Compact模式的镜像，组策略禁用目前已经被提上日程了 ...

趋势杀毒不行的，每天24小时不间断扫描硬盘。

rubycon

tarly 发表于 2020-10-25 13:40
宣泄情绪没用啊，人家可是安全领域的硕士，见过改写BIOS和MBR、能伪装成普通系统进程不被发现的病毒，跟他 ...

既然是安全领域的硕士了，安全意识这么淡薄么？

rubycon

tarly 发表于 2020-10-25 13:50
人家连写保护优盘都不信任，这种还原影子系统更不认可，另外存在有数据需要写入本地存放，定期还原了以后 ...

安全主管既然这不信任，那不信任，那就自己弄出一套完整的安全防御措施吧。

czx

这还用说吗，正常使用，必须按照微软的建议，用user权限，开启防火墙和防毒软件。论坛的所谓精简、优化，都是野路子，正在用来工作赚钱的机器，没人用这些精简、优化的野路子。

rubycon

tarly 发表于 2020-10-25 14:52
读取U盘数据是我们业务的一个分支，这个无可避免，除非砍掉U盘功能，WU我确实觉得没必要开，但Win7已经结 ...

Win7 有 ESU (Extended Security Updates for Windows 7翻译此页) 服务，仍然在更新补丁，这个需要付费购买的。

rubycon

tarly 发表于 2020-10-25 13:53
上报无果，在副总那个层面信息就被拦下来了，并且副总以“更换新硬盘就能彻底解决”的方案告诉老总，所以 ...

你们公司很有钱啊，一点小问题就更换新硬盘？

你们的副总想法很奇特，更换新硬盘，就不会中毒了么？

rubycon

tarly 发表于 2020-10-25 14:37
确实，但目前我自己管理的区域不在本地，本地区域是由我的直属主管管理，反正我做好自己的一亩三分地就行 ...

大型公司首先部署的就是硬件级防火墙了

rubycon

tarly 发表于 2020-10-25 14:25
问题在于，真正意义上的自助终端，很少有需要U盘交互操作的

什么终端业务，需要用户接 U 盘才能操作？

rubycon

tarly 发表于 2020-10-25 11:09
这个事，也体现了小公司权责不分明，谁都要管一把这个事，谁都管不好这个事，真正有能力的（不是说我，是 ...

难道你们副总不知道，现在很难买到以前那种正版光盘了么？微软的正版 ISO 都是在 U 盘中了

php.c

如果是基层人员的话就老老实实按规定来；如果是领导层可以考虑改一下规定。

ggdd8

如果你能扛下所有后果，你喜欢装啥就装啥。
如果你不能扛下任何一个后果，你就严格遵守公司规定。

枫影鱼游

把U盘插口给拆了，没法输入就没U盘代入病毒了，再者，安装了杀软和系统补丁，谁又能确保补丁和杀软和终端机完全兼容，这个带来的问题就不是杀毒的问题了，我个人偏向拆USB接口，偏向业务，金融往来，重要数据上下行，这一类机器，要么是有还原卡，要么就拆USB，这样带来用户的不便，但是可以减少维护成本和因此带来的损失，也利于故障排除。

rubycon

枫影鱼游 发表于 2020-10-25 17:43
把U盘插口给拆了，没法输入就没U盘代入病毒了，再者，安装了杀软和系统补丁，谁又能确保补丁和杀软 ...

你没仔细看贴子内容吧，这个终端机必须使用 U 盘啊。

bbsanimal

LZ 没吃过亏吧 多做多错 少做少错

azsxazsx1

山上石 发表于 2020-10-24 23:58
应该了解一下潜规则。弄得那么完美，以后做什么？像市政一样，马路修得那么好，以后干什么？为什么国外的高 ...

国外公路那么结实 ，2020年了 膝盖 还跪着

tomok

还是按公司规定来，稳妥哦。