Re: [討論] 要如何幫學校電腦做好防毒措施？?

[SunFsClony (嚕拉拉)]

: : 推 huckebein12:架防毒伺服器，然後採中央控制的企業版防毒統一管理    08/03 23:42
: : → huckebein12:然後所有電腦連線設定為透過伺服器主機聯外，設防火牆  08/03 23:43
: : → huckebein12:再把一些知道的無用或危險port鎖起來，並設定使用權限  08/03 23:44
: : → huckebein12:最後就是準備好初始備份，有問題就用C4...喔是還原...  08/03 23:45
這邊要看你功力如何了
如果從沒用過這樣管理的話，基本上可能會有問題
可能裝好系統接下來就不會做了
但是如果會的話可以省很多事情，像是上面說的鎖port、設權限...等等

不過最好的辦法是都裝還原卡和ghost
但是這邊問題來了，還原卡買要錢，如果沒預算的話，那就一定要用ghost了
不然之後光是重灌就麻煩死了

: : 推 TypeZero:                                      ︿引爆電腦室     08/04 00:00
: 好啦～不鬧了～
: 個人的意見是，選一套較可靠付費防毒軟體，畢竟付費軟體功能多免費的多很多
: 接下來就是，公共電腦一定要裝再生卡，這個可以對付一些小病毒
: 比較威的病毒可能就無法讓電腦再生了，
: 不然再給一個不錯的方案，將一些只有上網需求的電腦安裝Ubuntu作業系統
: 這樣比較不容易中毒，而且隨身碟病毒直接無效化XD～
: 架設防毒伺服器，其實針對來自網路的病毒比較有效，至於隨身碟病毒咧
: 千百種，有的還會自動斷網...這時候防毒伺服器就無用武之地了
: 另外一定要讓電腦更新保持在最新，防毒軟體也是，
: 接下來比較難實行的是強制電腦使用者脫離IE改用Google Cheome（因為沙盒模式執行）
: 也可以，讓中毒的機率降低～
我之前也有管理電腦
你要改變使用者用別的瀏覽器，這困難度真的是奇高無比
一般使用者都是用IE+KKman
無論你跟他說不好用，或是這個比較好，他們也不會聽的
只要你看不到，他們又會改用自己習慣軟體
所以...Ghost吧，有問題就還原


: 因為是版主，又即將面臨多到嚇死人的防毒軟體測試
: 在這裡無法推薦你使用哪套防毒

至於原PO要使用免費防毒軟體的話
就要注意一件事情，現在大多數免費防毒軟體幾乎都是授權限於個人使用喔
如果你要放到公司或是教育單位，這可能是違法的
所以預算一定要有，做這些事情有時候真的是有多少錢才能做多少事情
沒的話，那真的就要想辦法了..

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 123.50.47.90
→ SunFsClony:http://drbl.nchc.org.tw/clonezilla/ 可以用這套
→ SunFsClony:做Ghost，還原速度快，且可以用網路芳鄰還原
推 huckebein12:伺服器我記得可以稍微做到瀏覽器控管，像是統一桌面這
→ huckebein12:種功能，網域內使用者的桌面擺設全部用伺服器設定好，
→ huckebein12:只要開機就先自動從伺服器抓設定，桌面就能一致化了
→ huckebein12:而大多數使用者幾乎都只知道從桌面進入網際網路，這招
→ huckebein12:應該多少能起點效果~ XD
推 Advice:CloneZilla 似乎還是無法大分割還原到小分割？美中不足
推 vul3co:ghost最夯
→ SunFsClony:沒錯..CloneZilla的確沒辦法做到大還原小 ~_~
推 TypeZero:把ie砍了  （誤..
推 troyasap:唉呀，謝謝！學校最愛喊窮~