Vaststelling van Desktop Lockdown

Share

|

Lockdown, in het desktop management context, betekent dat u erin geslaagd om de banden van toepassing zijn op uw gebruikers op een zodanige wijze dat zij niet kunnen kwetsen zichzelf of uw netwerk. In het beste geval gebeurt dit op een zodanige wijze dat de gebruikers niet het gevoel ingesnoerde of verstikt. Na een hart-op-hart met het management over het niveau van lockdown kan slechts een goede zaak. Gebruikers krijgen uiterst irrationeel over het verliezen van enig bedrag van autonomie, en je zal zeker wilt beheer te kopen in een lockdown die u nodig heeft om vast te stellen.

Het moet worden opgemerkt dat het beheer van desktop-elke desktop management-die zich op een lokaal werkstation kan worden omzeild door een slimme gebruiker, tenzij er een ernstige fysieke veiligheid in de plaats (geen floppies, een "unpickable"-zaak vergrendeling, enzovoort). Dit, natuurlijk, is het type beveiliging dat u moet hebben als je openbare informatie-terminals, kiosken hebben, en zo verder. Het punt is dat elk werkstation dat niet fysiek beveiligd kan meestal worden opgestart van alternatieve media, en dan de lokale besturingssysteem kan worden aangepast aan het hart is een kwaadwillende gebruiker de inhoud.

Toch, desktop management en lockdown voor niet-publieke gebruikers zijn belangrijk due-diligence maatregelen, en zeker niet worden overgeslagen. Het belangrijkste hier is een goed voorkomen betekenis of scofflaw gebruikers uit kwetsen zichzelf en anderen. Overwin een echt noncasual en kwaadwillende gebruiker is niet het primaire doel van desktop management.

Virus bescherming, natuurlijk, is een verplicht onderdeel voor desktop management. Virus bescherming is (of zou moeten zijn), bijvoorbeeld een tweede natuur van de huidige IT-personeel dat we noemen het hier gewoon om een vraag te stellen: kan de gebruiker uitschakelen virus bescherming?

Sommige virus bescherming suites laat de gebruiker dit doen, anderen wachtwoord beveiligen de gehele controle paneel. U moet zeker een wachtwoord beveiligen het bedieningspaneel, indien mogelijk, maar je moet ook vaststellen desktop management beleid dat te controleren en opnieuw te installeren virusbescherming anders het werkstation van permissieve besturingssysteem zijn verwijdering mogelijk maakt.

Goed desktop management tools kunt u niet alleen "kracht" bepaalde toepassingen, maar ze kunnen ook

· Force toepassingen worden geconfigureerd op een bepaalde manier (met name browsers)

· Gebruikers Beperken van het lopen iets anders dan een bepaalde reeks van toepassingen

· Beperken gebruik van verwijderbare media

· Voorkomen dat gebruikers wijziging systeemconfiguratie

---