[討論] 要如何幫學校電腦做好防毒措施？?

[troyasap (狂者愈狂，狷者愈狷。)]

我剛好有機會可以管管學校課用電腦，

又湊巧自己是一個利他主義者，

希望可以降低師生的中毒次數。


我想說最基本的 Wow-VirusKiller一定要安裝，

再來呢？?...我想不到了......囧>


麻煩版友了...謝謝！!


--
                                04:44:44 am                                 
 外面夜深人靜                                  逼逼逼~~!!        哈哈哈~~   
                                                      ˋ                    
 你還在外面跑給警察追嗎                 ○           ︿○-        \○/      
                                        ￣￣          ◢╯         □       
 你有想過警察跑給什麼東西追嗎? ︵.︵.︵╯╯         ︶ )         ︶ )           

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.227.116.241
推 TypeZero:置底文...
推 kaoru7568:用復活卡全部搞定?
推 mp607:推復活卡XD
→ troyasap:嗨，1F版主，我有把置底防毒觀念放在課用電腦的桌面了，
→ troyasap:再來是打算加強宣導...囧>
推 TypeZero:基本上用強力膠把USB孔封住  可以降低30％中毒機率（誤..
推 world9918:還原卡安定
推 TypeZero:不一定有用  像很久以前的疾風VS當時的再生
推 TypeZero:疾風完勝
推 huckebein12:架防毒伺服器，然後採中央控制的企業版防毒統一管理
→ huckebein12:然後所有電腦連線設定為透過伺服器主機聯外，設防火牆
→ huckebein12:再把一些知道的無用或危險port鎖起來，並設定使用權限
→ huckebein12:最後就是準備好初始備份，有問題就用C4...喔是還原...
推 TypeZero:                                      ︿引爆電腦室
推 KarasuTW:LUA策略可以試試，基本上就是給一般人使用受限制的使用者
→ KarasuTW:架設Proxy server配合掃流量的防毒軟體監控網際網路活動
推 TypeZero:掃描網路流量中的病毒...  但是還有USB毒呀...這個超毒
推 Advice:最基本的應該是登入帳號僅給予 Users 群組權限就好。
推 KarasuTW:USB可以用群組策略封鎖非本機硬碟光碟執行檔的執行
→ KarasuTW:這樣只要媒體播放的部分有更新好應該就還算安全...
推 TypeZero:其實只要把病毒觸發放在EXE的圖示就夠了
推 TypeZero:進入隨身碟後開始讀取圖示時  瞬間中獎
推 KarasuTW:那就把執行檔的 default icon 改指向 shell32 XDrz
→ nicayoung:還原卡不是萬能喔，還是會中毒