大家好
小弟工作的公司,最近因為有同事使用了版權有問題的軟體因而被軟體公司關切,
老闆交辦,應該要針對軟體使用上做管理,不要重蹈覆轍。
看是否能將公司給員工使用的WINDOWS電腦,在已安裝基礎常用軟體後,把權限鎖起來,
讓使用者無法自行安裝其他軟體,
若要安裝,就必須提出申請,由公司進行安裝。
當然我們也有問到像IP-Guard等等的資安管控軟體,其實功能是滿多的,
除了軟體安裝的管控之外,還有儲存管控、即時通訊管控..等等
但是,如果不需要管控到這麼全面,
只是要讓使用者無法自行安裝軟體的話
是否可以在不額外安裝資安管控軟體的情況下
從WINDOWS的設定這邊去進行管理或限制?
麻煩告知小弟您的看法
或是分享您的工作場所是如何處理這方面?
感謝
這時如果登入帳號僅有 users 群組權限,那在登入系統後,通常都可能會有錯誤訊息或是執行錯誤的狀況,再加上如果公司環境沒有AD的協助,那就真的要一台一台電腦去改設定(還無法變更登入帳號),最累的是,弄到一半,發現遇到使用Home版的系統,那更是會哭死你。
以之前的經驗,剛開始老闆還會支持,但通常1-2個月後就會鬆散,如再遇到老闆電腦因為此限制而使程式無法使用,或是老闆緊急要資料卻只能從特定電腦去弄,那就真的會一夜回到解放前,全部都開放回去說。
總之
單純用Windows帳號處理,難度約在90-100%
有AD環境協助,難度約在70-90%
有AD環境+全專業版系統,那還可能有50%的機率失敗......
電腦不多,還可以弄....
電腦一多,你就自己哭吧!!
我是加菲貓
我吃,故我在!
哈哈
內文搜尋

X