Estabelecendo Lockdown Desktop

Share

|

Lockdown, no contexto desktop da gerência, significa que você controlou aplicar as cintas a seus usuários de tal maneira que não podem se ferir—ou a sua rede. No mais melhor caso, isto é feito de tal maneira que os usuários não sentem constringidos ou stifled. Ter um heart-to-heart com gerência sobre o nível do lockdown pode ser somente uma coisa boa. Os usuários começam extremamente irrational sobre perder uma qualquer quantidade de autonomia, e você quererá definitivamente a gerência comprar em todo o lockdown que você necessitar decretar.

Deve-se indicar que a gerência desktop—toda a gerência desktop—que residir em uma estação de trabalho local pode ser contorneada por um usuário inteligente a menos que houver uma segurança física séria no lugar (nenhuns discos flexíveis, um fechamento "unpickable" do caso, e assim por diante). Este, naturalmente, é o tipo de segurança que você deve ter se você tiver terminais públicos da informação, kiosks, e assim por diante. O ponto é que toda a estação de trabalho que não for fixada fisicamente pode geralmente ser carregada dos meios alternativos, e então o OS local pode ser modificado ao índice do coração de um usuário malicioso.

Ainda, a gerência e o lockdown desktop para usuários nonpublic são medidas importantes do devido-due-diligence, e definitivamente não devem ser saltados. A coisa importante aqui é impedir que os usuários do bem-well-meaning ou do scofflaw se firam e outros. Derrotar um usuário verdadeiramente noncasual e malicioso não é a finalidade preliminar da gerência desktop.

A proteção do vírus, naturalmente, é um componente imperativo à gerência desktop. A proteção do vírus é (ou deve ser) tal segunda natureza a de hoje ELE equipe de funcionários que nós a mencionamos aqui simplesmente para fazer uma pergunta: Pode o usuário desligar a proteção do vírus?

Alguns suites da proteção do vírus deixaram o usuário fazer este; outros senha-protegem o painel de controle inteiro. Você deve certamente senha-proteger o painel de controle se possível, mas você deve também decretar as políticas de gerência desktop que verificam e reinstalam a proteção do vírus se o sistema se operando de outra maneira permissive da estação de trabalho permitir sua remoção.

As ferramentas de gerência desktop boas permitem-no "de forçar não somente" determinadas aplicações, mas podem também

· Force aplicações para ser configurarado em uma determinada maneira (notàvelmente browsers)

· Restrinja usuários de funcionar qualquer coisa mas um determinado jogo das aplicações

· Restrinja o uso de meios removíveis

· Impeça usuários da configuração de sistema modificando