Soru En iyi uygulama: Her zaman yeni çalışanlar için yeni bir işletim sistemi kurmalı mıyım?
Bu konuda üstün bir argüman vardı. İlk bakışta bir dizüstü bilgisayarın önceki kullanıcısı sadece kendi doküman-klasörlerinde çalışmış olsa da, bir sonraki kullanıcı için her zaman yeni bir işletim sistemi kurmalı mıyım yoksa eski profili yeterince siliyor muyum? Kurulan yazılım çoğunlukla bir sonraki kullanıcı tarafından da gereklidir.
Bir yüklemeye ihtiyaç duyduğumu düşünüyorum, ancak kendi virüsler ve özel veriler argümanı dışında, bunun için hangi sebepler var?
Şirketimizde, PC’yi kullanma iznine sahiptir. Özel posta, bazı bilgisayarlarda bile oyunlar yüklü. Genellikle bir müşterinin sitede bulunduğu, genellikle mobil kullanıcıları var, bu yüzden onları gerçekten suçlamıyorum.
Ayrıca bu yüzden orada birçok yerel yöneticimiz var.
Hem özel kullanımın hem de yerel yönetici hesaplarının kullanılabilirliğinin iyi bir fikir olmadığını biliyorum, ancak burada çalışmadan önce bu şekilde ele alındı ve bunu yalnızca staj yaptığım zaman değiştirebiliyorum;)
Düzenle: Gönderilen cevapların hepsinin alakalı olduğunu düşünüyorum ve ayrıca şirketimde sahip olduğumuz birkaç uygulamanın, başlamak için en iyi şey olmadığını da biliyorum (örneğin, çok fazla kişi için yerel yönetici;).
Şu andan itibaren, bir tartışma için en kullanışlı cevabın Ryder'dan biri olacağını düşünüyorum. Cevabında verdiği örnek abartılı olsa da, vardır Bundan önce, eski bir çalışan özel verileri unuttu. Kısa bir süre önce oyunun Runaway'in perakende bir kopyasını eski bir dizüstü bilgisayarda buldum ve birkaç tane de özel görüntülerimiz vardı.
111
2018-06-13 05:45
Menşei
Cevaplar:
Kesinlikle yapmalısın. Bir güvenlik POV'sinden sadece sağduyu değil, aynı zamanda iş etiği meselesi olarak da pratik olmalı.
Şu senaryoyu hayal edelim: Alice ayrılıyor ve bilgisayar Bob'a aktarılıyor. Bob bilmiyordu, ama Alice yasadışı shota pornoya girdi ve profilinin dışında saklanmış birkaç dosya bıraktı. IT, profilini ve yalnızca tarama geçmişini ve yerel dosyalarını içeren başka bir şeyi siliyor.
Bir gün, Bob çanları kontrol ediyor ve bir Starbucks'ta otururken ve bir latte yudumlarken, parlak yeni iş makinesinde ıslık çalıyor. Alice'in önbellekine rastlar ve garip görünen bir dosyayı masumca tıklar. Birdenbire, mağazadaki her kafa, Bob'un PC'si birçok eyalet ve federal düzenlemeyi tam hacimde topladığı için korkuyla izlemek üzere etrafta kamçıladı. Köşedeki küçük bir kız ağlamaya başlar.
Bob ipoteklidir. Altı aylık bir depresyondan sonra ve kasıtsız kamu içgüdüsüne (ve olası suçlamalardan) dolayı kovulduktan sonra, kendisini gerçekten çatırdayan bir hukuk ekibi buldu ve eski işverene, aşırı derecede zarar verici bir dava ile israf koydu. Alice Tayland'da ve iadeden kaçar.
Belki de tüm bunlar solgunun biraz ötesinde, ama eski bir çalışanın her eylemini gözden kaçırmamak için zaman ayırmazsanız kesinlikle gerçekleşebilir. Ya da zaman kazanabilirsin, ve sıfırdan yeniden yükleyin.
216
2018-06-13 06:37
Bilgisayarları kesinlikle sıfırlamalı / yeniden yüklemelisiniz. Üzerinde risk oluşturacak kötü amaçlı programlar olabilir. Bunlar virüs veya truva atı ya da eski çalışanın kasten bıraktığı bir şey olabilir (herkes iyi şartlarda kalmaz). @ Axl'ın cevabındaki tüm sebepler de geçerlidir.
Hayatınızı kolaylaştırmak için, yeni kurulmuş bir bilgisayarın bir anlık görüntüsünü / görüntüsünü / yedeğini, zaten kurulu olan tüm normal yazılımlarınızla oluşturun ve bunu her yeni veya geri dönüştürülmüş bilgisayara yerleştirin. El ile yeniden yükleme gerekmez.
43
2018-06-13 06:34
BT yöneticisi değilim, ancak bir iki nedenden dolayı yeniden yüklemeniz gerektiğidir:
-
Yerel yöneticiler önceki kullanıcının dosyalarının sahipliğini alabilir.
-
Eski kullanıcı tarafından yapılan sistem değişikliklerinden kaynaklanan sorunlarla uğraşmanız daha az olasıdır.
-
Eski kullanıcının kişisel uygulamaları Program Dosyalarında hala mevcut olacaktır.
Yerel yöneticileriniz yoksa ve ev dizinlerinin dışındaki hiçbir şeye gerçekten erişemez veya erişemezlerse, daha az endişelenirim, ancak daha sonra düşünülecek disk alanı vardır.
Tüm yazılımı manuel olarak yüklemek yerine Ghost veya başka bir görüntüleme sistemini kullanmayı düşündünüz mü?
27
2018-06-13 06:19
Kullandığınız tüm makineler aynıysa (veya aynı makinelerden oluşan gruplar varsa), bir kez temiz bir kurulum yapın, işletim sistemini güncelleyin ve kullanıcıların ihtiyaç duyacağı temel yazılımı kurun. Ardından, makineyi başka bir kullanıcıya yeniden atama, HDD hatası, virüs enfeksiyonu vb. Durumlarda sistemi geri yükleyebileceğiniz bir HDD görüntüsü oluşturun.
Tek yapmanız gereken, "temiz yükleme" HDD içeriğini disk görüntüsünden geri yüklemek ve gerektiğinde Windows ürün anahtarını değiştirmek.
HDD'leri adli araç kullanan kullanıcılara karşı korumak istiyorsanız - görüntüdeki verileri geri yüklemeden önce HDD'de bir veri parçalama aracı (örn. Parçalanmış, çoğu linux dağıtımında mevcuttur) kullanın. Yaklaşık bir saatlik çalışma süresinde, HDD'yi parçalayacak ve ardından görüntüdeki verilerle yeniden dolduracak bir canlı USB bile hazırlayabilirsiniz.
Bu sayede, kullanıcıların ve şirketin verilerinin korunmasına devam ederken, kendinizi oldukça fazla işten kurtarabilirsiniz.
9
2018-06-13 12:49
Bu en iyi cevabı kaçırıyor ... donanımınızı bir iş maliyeti olarak yazın ve bir kişi ayrıldığında onlara dizüstü bilgisayarı verin ve yeni bir temiz bir tane satın alın; Bu, en çok zamandan tasarruf sağlar ve iş-yaşam dengesine yaklaşmanın olumlu bir yoludur. Tabii ki, sadece birkaç hafta orada olsaydı, o zaman bir sıfırlama muhtemelen en iyisidir.
5
2018-06-15 16:03
Virüsleri yeni kullanıcılara geçiren yeniden oluşturulmayan bilgisayarlarla kişisel deneyimim var. (Ve bir kullanıcının işini kaybettiren istenmeyen dosyalar ile, ama bu başka bir hikaye.)
Ushuru'nun belirttiği gibi, en iyi uygulama yeniden kurmak yerine yeniden düzenlemektir. (Ve evet, sysprep'e ihtiyacınız var, ama TesselatingHector'ın söylediği gibi SID'lerden değil.) Aynı donanım olmak zorunda değiller; Resminize çok çeşitli sürücüler ekleyebilir ve hatta yeni sürücüleri çevrimdışı ekle (görüntünüz bir .wim ise).
Orada bir bütün Market sektör arasında masaüstü yayılma yazılımAyrıca, insanların kendi yazılımlarını yedekleme yazılımı ile yuvarladıklarını ve özel bir "yedek" imajını geri yüklediklerini gördüm.
Ya da işletim sistemini yüklemeyi severseniz sistemi yeniden oluşturabilirsiniz. ;) Kolayca sıkıldım ve otomatikleştirmeyi tercih ediyorum.
5
2018-06-16 20:58
Bunun cevabı, çalışanların kendi makinelerinin yerel yöneticileri olmasına izin vermenize bağlıdır.
Genelde, bir Kullanıcı grubu hesabı, kendi profil dizininde yalnızca yazma iznine ve sabit diskte başka hiçbir yere sahip değildir.
Bu durumda, kullanıcı tarafından, uygulamanın yüklenmesi veya kaldırılması veya profil dizininin dışındaki gizli dosyalar veya dizinler oluşturma dahil olmak üzere, sistem tarafından herhangi bir değişiklik yapılamaz.
Kötü amaçlı yazılımlar kendini potansiyel olarak yükleyebilir, ancak yine de yalnızca bu kullanıcının profilinde, tipik olarak AppData veya Temp'de olabilir.
Bu kısıtlanmış kullanıcılar için, eski kullanıcı profilindeki her şeyden tamamen yeni bir hesap bağlantısı kesilir.
3
2018-06-13 10:17
En azından bir sabit disk silme olmaksızın yeni bir çalışana kullanılmış bir PC vermeyi asla hayal bile edemem. Oldukça güvenli olmak istiyorsanız, sabit sürücüyü tamamen değiştirin.
Kök kitleri çok güçlüdür. Bir kök kiti işletim sistemi ve virüs tarayıcıları tarafından bilinmemektedir çünkü bunlar daha düşük bir seviyede kuruluyorlar (aslında işletim sistemini yüklerler ve işletim sistemine sabit diskte olduğu gibi temel bilgileri verirler, böylece kendilerini çok etkili bir şekilde gizleyebilirler) İŞLETİM SİSTEMİ). Bazıları kendilerini sabit sürücünün BIOS'una yükler ve bu onları kurtulmak için çok zor hale getirir.
Birkaçı kendilerini PC'nizin BIOS'una kurabilir ve yeni sabit diskleri kuruldukça yeniden kurulabilir.
Eğer hafif bir korsanlık becerisine sahip olan hoşnutsuz bir çalışan bile, bir bilgisayarı bir sabit disk “Reformat” dan sonra bile tekrar tekrar ağıza atacak bir duruma döndürecek bir bilgisayara geri dönebilseydi. İyi bir tanesi, sabit sürücüyü değiştirmenin bile yardım etmemesi için bunu yapabilirdi.
Gerçekten yetenekli bir hacker-çalışanı, iç ağ sistemlerine ve verilerinize sınırsız erişim elde etmek için bu tekniklerden birini kullanabilir. Gelecekte herhangi bir noktada dışarıdan yeniden bağlanabiliyordu - ki bu da durdurulamayacak kadar imkansız olacaktı (Enfekte olmuş bilgisayar ara sıra arama yapacağı ve tüm güvenlik duvarı güvenliğini atlayacağı için).
Neyse ki gerçekten yetenekli olanların muhtemelen şirketiniz için çalışmaktan daha iyi şeyler var.
James'in cevabı "Bilgisayarı bıraktığımızda çalışanlara ver" cevabı, şu anda oldukça iyi bir ses çıkarmalıydı - ama gerçekten, sadece HD'yi parçalayıp parçaladı.
3
2018-06-16 21:42