不折腾了，单位公用办公电脑选择了SEP14和OSArmor系统护甲

显示全部楼层 · 发表于 2019-2-28 15:33:09

本帖最后由 wingsla 于 2019-2-28 15:41 编辑

单位公用电脑是从MSDN下载的原版win7 SP1操作系统，打好了全部漏洞补丁。

安全软件选择了赛门铁克的Symantec Endpoint Protection 14，安装了全部组件，包括了扫描、主防、网络防护。同时配合使用OSArmor系统护甲，防止勒索类的脚本运行。

在系统防火墙里把常见的高危TCP和UDP端口关闭了。

辅助软件是用dism++软件对系统进行优化和备份，万一有问题进入PE模式恢复系统。估计这个可能性比较低。

请大佬指点还需要注意什么，比较公用电脑经常插拔U盘，个别人还会进行高危操作，谢谢！

显示全部楼层 · 发表于 2019-2-28 16:31:39

往服务器里面撒点圣水就好了。

显示全部楼层 · 发表于 2019-2-28 16:34:06

墨尔本雨夹雪发表于 2019-2-28 16:31
往服务器里面撒点圣水就好了。

具体如何操作？

显示全部楼层 · 发表于 2019-2-28 16:52:23

sep14就够了,OSArmor系统护甲没什么用,我用这个在病毒区测试勒索,第2个就翻车了.

显示全部楼层 · 发表于 2019-2-28 17:07:54

13097113 发表于 2019-2-28 16:52
sep14就够了,OSArmor系统护甲没什么用,我用这个在病毒区测试勒索,第2个就翻车了.

老哥就是单奔SEP14吗？

显示全部楼层 · 发表于 2019-2-28 17:23:36

1.  端口关闭请结合实际情况, 如需要共享打印机等 ,防火墙使用就等于端口关闭了.
2.  合理分配帐户和管理权限,
3.  注意文档类文件的保护备份和合理安全管理.

显示全部楼层 · 发表于 2019-2-28 19:46:16

KK院长发表于 2019-2-28 17:23
1. 端口关闭请结合实际情况, 如需要共享打印机等 ,防火墙使用就等于端口关闭了.
2. 合理分配帐户和管理 ...

谢谢！

显示全部楼层 · 发表于 2019-2-28 19:51:08

我觉得备份是王道推荐Acronis 从2013用到2019
也有服务器版
这个软件也有防勒索
效果很不错
就是稍微影响性能

显示全部楼层 · 发表于 2019-2-28 21:50:33

公司电脑直接装个类似冰点还原之类的就行了

显示全部楼层 · 发表于 2019-2-28 21:56:01

没那么夸张，办公电脑性能一般般，就单奔一个火绒，然后定期卡巴扫描器扫描

[讨论] 不折腾了，单位公用办公电脑选择了SEP14和OSArmor系统护甲