Re: [討論] 要如何幫學校電腦做好防毒措施？?

[VCCS (壓控電流源 (啥鬼？ = =)]

原po講學校上課用電腦......

基本上呢，推文講的「硬體」還原卡與還原「軟體」，都不是很理想
請自行去google一下，還是有可能中毒
我是認為啦，不管軟體、硬體，都是OS控管下的東西
只要病毒拿到OS管理者權限就可以惡搞，特別微軟OS有事沒事就來個重大漏洞 囧
更厲害的，還有病毒直接對OS不管轄的MBR感染，例如機器狗病毒

目前本校採用「無碟系統」，學生的電腦沒硬碟，採用網路開機
但可以裝硬碟當遠端「虛擬」硬碟的快取
而就算病毒取得OS最高權限也沒用
再怎麼惡搞，也只能惡搞被遠端控制的「虛擬」硬碟
病毒唯一出路，就是駭下無碟系統的server

==========================================================================
以上是廠商對我的洗腦 XD
不知道觀念正不正確？
總之呢，無碟系統已經行之有年，我們學校也用的蠻愉快的
給你參考參考

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.133.52.85
推 mp607:學校有幾台用這個XD
推 milkiloveit:我覺得還原卡的確沒用，我是用學校電腦的，我有os權限
→ milkiloveit:除了我以外，應該就剩另一位有os權限，結果最近還是中
→ milkiloveit:了隨身碟exe的那個病毒了...
→ KarasuTW:有設強式密碼嗎？最近的病毒會字典攻擊...
推 huckebein12:這樣的使用環境需要一台運算強一點的伺服器，不然會卡
→ huckebein12:不過看起來也是蠻好的措施 XD
→ pro:就算是使用無硬碟系統 隨身碟病毒還是會中 親身體驗過
→ VCCS:擔心server要很夠力的請看別人試用心得
→ VCCS:http://tinyurl.com/mn4shf
→ VCCS:擔心中毒的人.....都沒硬碟了 還會中毒？可以講一下更詳細
→ VCCS:資訊嗎？
→ KarasuTW:隨身碟病毒進入系統後若使用者可存取 ADMIN$ 或其他
→ KarasuTW:共享資源還是可以擴～散～到其他非無碟系統  隔離要做好
→ VCCS:還原卡、無碟系統不是主打重開機病毒就沒了？問題是還原卡
推 huckebein12:看別人試用心得就免了，因為我自己就玩過 XD
→ VCCS:重開機後病毒常常還在，而且要一台台關閉，並且要一台不剩
→ VCCS:的關閉才行，以免網路蠕重擴散，每次要windows update也麻煩
→ VCCS:                      蟲
→ VCCS:無碟系統只要重開server就解決問題，同時windows update
→ VCCS:也只要更新一台就好 各位看哪個好？
→ KarasuTW:我想要看規模來選吧，這種的 XD
推 SunFsClony:可是這樣看單位有沒有錢，我當初也是有這樣想法
→ SunFsClony:但是上頭說一句，沒錢，就只能用現有設備
→ SunFsClony:電腦也都是兩年前機種，無雙核心，甚至記憶體都不到
→ SunFsClony:1G，說真的，要實現這種做法真的有困難~_~
→ SunFsClony:所以我都只能消極的用還原卡，再不行，拔線還原了
推 troyasap:謝謝:D
→ VCCS:= = 不要懷疑這需要多高級電腦 你看人家心得也知道 不是光我
→ VCCS:說說而已 @@
→ VCCS:這絕對比買一堆防毒、還原卡便宜....
推 cilovemi:有雲端的感覺, 對於一般使用者,我覺得應該是足夠了,讚喔!