El establecimiento de bloqueo de seguridad de escritorio

Share

|

Lockdown, en el contexto de la administración de escritorios, significa que usted ha logrado aplicar las correas a los usuarios de tal manera que no puedan hacerse daño o de la red. En el mejor de los casos, esto se hace de tal manera que los usuarios no se sienten constreñidos o ahogado. Tener un corazón a corazón con la administración sobre el nivel de bloqueo puede ser una buena cosa. Los usuarios obtienen muy irracional de perder cualquier cantidad de autonomía, y usted deseará definitivamente la gestión para comprar en cualquier bloqueo que tiene que aprobar.

Cabe señalar que la gestión de escritorio cualquier administración de escritorio que se encuentra en una estación de trabajo local puede ser anulada por un usuario inteligente a menos que haya seguridad física grave en el lugar (sin disquetes, un "unpickable" caso de bloqueo, y así sucesivamente). Esto, por supuesto, es el tipo de seguridad que debe tener si usted tiene terminales de información al público, kioscos, etc. El punto es que cualquier estación de trabajo que no está protegido físicamente por lo general se puede arrancar desde un medio alternativo, y luego el sistema operativo local se puede modificar el contenido del corazón de un usuario malintencionado es.

Sin embargo, la administración de escritorios y de bloqueo para que los usuarios no pública son importantes medidas de diligencia debida, y definitivamente no debe pasarse por alto. Lo importante aquí es evitar que los usuarios ya sea con buenas intenciones o moroso se haga daño a sí mismos ya otros. Derrotar a un usuario realmente noncasual y malicioso no es el propósito principal de administración de escritorio.

Protección contra virus, por supuesto, es un componente obligatorio de administración de escritorio. La protección antivirus es (o debería ser) la naturaleza como segundo día de hoy el personal de TI que se mencionan aquí simplemente para hacer una pregunta: ¿El usuario puede desactivar la protección antivirus?

Algunas de las suites de protección contra virus que el usuario pueda hacer esto, otros proteger con contraseña el panel de control completo. No debes dejar de proteger con contraseña el panel de control si es posible, pero también debe establecer políticas de administración de escritorio que revisar y volver a instalar la protección del virus, si la estación de trabajo el sistema operativo de otra manera permisiva permite su eliminación.

Buenas herramientas de administración de escritorio le permiten no sólo la "fuerza" de ciertas aplicaciones, pero también pueden

· Aplicaciones de la Fuerza que se configura de una manera determinada (en particular los navegadores)

· Usuarios de Restricción de ejecutar cualquier cosa menos un cierto conjunto de aplicaciones

· Restringir el uso de medios extraíbles

· Evite que los usuarios modifiquen la configuración del sistema

---