作者FIFA2018 (FIFA 2018)
看板MIS
标题[请益] 如何禁止使用者执行免安装软体?
时间Thu Dec 25 00:29:26 2014
公司有些使用者很皮
像是我们公司通讯软体有管制
在公司电脑上只能使用skype
偏偏就有使用者想要装LINE
不给安装也说明了这跟资安有关系
他就给我去找免安装的LINE
被我发现跟他讲不要用 不然我会跟你主管报告
反而被他呛就去讲啊
公司管理办法就明订不能使用未经资讯部门允许的通讯软体
反而好像是我不通人情
我是不想太机掰撕破脸啦
所以想请问一下有没有办法禁止使用者执行一堆奇奇怪怪的免安装档?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 94.126.178.1
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/MIS/M.1419438568.A.BD0.html
1F：推 shuinedu: Line只要block server ip就不通了.... 12/25 00:32
2F：→ Wishmaster: 收权限阿,不然装pc管理软体禁.exe执行,也少种中毒机率 12/25 00:33
3F：推 f1234518456: 直接讲阿 你就直接往上报就好 管他那麽多喔 12/25 00:33
4F：→ f1234518456: 你直接跟你管理部最上面讲就好了 也不用跟他主管讲 12/25 00:35
5F：→ f1234518456: 他主管被叫去电以後自然就会去电他了 12/25 00:35
6F：→ acgwas: IPS deny application,Firewall deny Line Auth Server ip 12/25 00:36
7F：→ coflame: 印象中防毒软体可以指定file signature将client该档删除 12/25 01:06
8F：推 lovespre: 从防毒像是sep可以针对档案的md5做阻挡 但免安装版太多 12/25 01:21
9F：→ lovespre: 版本 如果user有权限下载免安装从防火墙档IP比较快 12/25 01:22
10F：推 hsin1207: 直接往上报最快啊，你禁止後他也知道是你搞的，还不是 12/25 05:38
11F：→ hsin1207: 跟撕破脸差不多 12/25 05:38
12F：推 saiulbb: 把纪录留下来 证明你有通知 这样比较不会被反咬 应该吧.. 12/25 07:31
13F：推 sssxyz: 花钱就可以做了...采正面表列 但容易引来抱怨 12/25 07:50
14F：推 liskenny: 管理规定 公告办法 从防火墙收log 签呈上报 12/25 09:41
15F：→ liskenny: 防火墙OK一点的就直接设定挡掉 不需再知会他 12/25 09:42
16F：→ liskenny: 更正 line这种挡不到的建议还是做好LOG提报 12/25 10:07
17F：推 gamecheat: 推一楼 用普通防火墙就挡的住了 先用wireshark或 12/25 13:00
18F：→ gamecheat: NetLimiter之类的软体 查出APP 所有Login Server IP 12/25 13:02
19F：→ gamecheat: 在一一挡掉 可以用技术解决的背後做就好 不需要跟USER 12/25 13:02
20F：→ gamecheat: 正面冲突 12/25 13:03
21F：推 narcisuss717: 防火墙~防毒软体(有中控台)都可以~只是设定比较麻烦 12/25 13:38
22F：→ narcisuss717: 来一个挡一个~ 12/25 13:38
23F：推 JCC: 一招是防火墙挡 第二至招就是报上去让他被处份 12/25 20:52
24F：推 byebye0714: 感觉起来你公司规定应该只是好看而已，并无实质意义 12/26 21:16
25F：→ byebye0714: 我想应该不只一位使用者装，应该是一整群的.... 12/26 21:17
26F：→ byebye0714: 就我们专业角度，先从技术面先下手再考量走行政程序 12/26 21:18
27F：→ byebye0714: 先说一下你是用哪套在管控，版上同行才可以给意见... 12/26 21:21
28F：→ ShinjoYuma: 直接降为POWERUSER或USER.... 12/26 22:07
29F：推 zaknafein: 寄信给他 cc给主管当证据 以後出事至少不用负责 12/29 14:40
30F：→ threeus: 杀无赦 01/15 09:15
31F：→ msa5566: 行政命令才是正确方向 01/16 16:47