我见过一些网站提供‘恶意软件大学’,培训课程,以摆脱恶意软件。你认为不时更新你的恶意软件清除技能(或武器库)是必要的吗?如何更有效地应对这种日益增长的、非常复杂的威胁?
发布于 2009-06-17 22:53:03
你不能“清除恶意软件”。你把机器夷为平地重新开始。任何更少的事情都是对你的客户的损害和自找麻烦。
就处理“威胁”而言,您不允许用户使用管理员级帐户(在Windows上)运行,也不安装不受信任的软件(尽可能多)。对我来说似乎很简单。我和我的客户对恶意软件没有问题。
发布于 2009-06-17 22:58:39
除了不让用户运行管理员级帐户之类的sysadmin实践之外,更多的责任落在您的肩上,就是要及时了解野生环境中的威胁。阅读当发现新威胁时弹出的警告。为您的软件制定更新策略。
没有什么能比一个坚定的用户更快地破坏安全,所以教育他们点击电子邮件中的随机链接或安装应用程序的危险,除非他们确信源(等等),确保告诉他们这是为了网络和他们的家用计算机的安全。
如果你保持在新闻的顶端,让你的用户知道,那么你就会大大减少你的曝光率。
发布于 2009-06-18 14:07:28
就“恶意软件培训”而言,这个名字本身就有点过于市场化--这个词不足以激发人们的信心。也许我是个怀疑论者,但我觉得任何具体的“恶意软件主题”在上课前都会过时。
当然,有些基本技能适用,但如果管理员(或支持技术人员)还不知道这些东西,我宁愿他们格式化机器(埃文安德森指出的原因),而不是冒险他们的清洁技能。
https://serverfault.com/questions/27708
复制相似问题