Etablering av skrivebordet Lockdown

Share

|

Lockdown, i desktop management sammenheng betyr at du har klart å bruke stropper til brukerne på en slik måte at de ikke kan skade seg selv eller nettverket ditt. I beste fall er dette gjort på en slik måte at brukerne ikke føler sammensnørt eller kvalt. Å ha et hjerte til hjerte med ledelsen om nivået på lockdown kan bare være en god ting. Brukere får ekstremt irrasjonelt å miste så mye av autonomi, og du vil definitivt ønsker ledelsen å kjøpe inn noen lockdown at du trenger å vedta.

Det bør påpekes at desktop management-any desktop management-som ligger på en lokal arbeidsstasjon kan bli forbigått av en dyktig bruker mindre det er alvorlige fysiske sikkerhetstiltak på plass (ingen disketter, en "unpickable" case-lås, og så videre). Dette er selvfølgelig den type sikkerhet at du må ha hvis du har offentlig informasjon terminaler, kiosker, og så videre. Poenget er at enhver arbeidsstasjon som ikke er fysisk sikret kan vanligvis være oppstartet fra alternative medier, og deretter det lokale OS kan endres til en ondsinnet bruker hjertens lyst.

Likevel, desktop management og låsing for nonpublic brukerne er viktige due diligence tiltak, og definitivt ikke bør overses. Det viktige her er å forhindre enten velmenende eller scofflaw brukere fra å skade seg selv og andre. Beseiret en virkelig noncasual og ondsinnet bruker ikke er den primære formålet med desktop management.

Virusbeskyttelse, selvfølgelig, er en obligatorisk komponent til desktop management. Virusbeskyttelse er (eller bør) slik andre naturen til dagens IT-ansatte at vi nevner det her bare for å stille et spørsmål: Kan brukeren slå av virusbeskyttelsen?

Noen virusbeskyttelse suiter la brukeren gjøre dette, andre passordbeskytte hele kontrollpanelet. Du bør absolutt passordbeskytte kontrollpanelet hvis mulig, men du bør også gjennomføre desktop management politikk som kontrollerer og installerer virus beskyttelse hvis arbeidsstasjonen er ellers ettergivende operativsystemet tillater at denne fjernes.

Gode stasjonære administrasjonsverktøy lar deg ikke bare "force" enkelte programmer, men de kan også

· Tving programmer til å være konfigurert på en bestemt måte (spesielt nettlesere)

· Begrense brukere fra å kjøre noe annet enn et bestemt sett med applikasjoner

· Begrense bruk av flyttbare medier

· Hindre brukere fra å endre systemkonfigurasjonen

---