Netkávézós gépvédelem

Szoftveres védelem

Van egy örök mondás, hogy ami elromolhat, az el is romlik. Vagy: amit el lehet rontani, azt el is rontják.

Amikor átvettem a netkávézónk gépeinek felügyeletét, karbantartását, nem is az volt a legnagyobb baj, hogy rendszeresen elrontották, tönkretették a Windows lelkivilágát és ezt nekem rendbe kellett tennem. Persze, ez is okozott sokszor fejfájást és rengeteg plusz munkaórát. De még is a legkínosabb élmények azok voltak, amikor egy egy anyuka, apuka jött szólni, hogy "Ne haragudjon, oda ültünk a géphez a kisgyerekemmel és egy hatalmas ****** (női vagy férfi nemi szerv) van háttérként berakva".

Ez sajnos egy nagyon jellemző és sűrűn előforduló probléma volt, és ekkor döntöttem el, hogy teszek valamit.

Lássuk akkor most tételesen, hogy miket fogok bemutatni, mik azok a fortélyok, apró beállítások, amikkel alapszinten védeni tudjuk gépeinket illetéktelen beavatkozások ellen.

A mi gépeinken még Windows XP-k futnak, de a legtöbb dolog hasonlóan van 7 és 8 alatt is.

Mivel épp 10 pontot sikerült összehoznom, nevezhetjük ezt "Netkávézó tízparancsolat"-nak is:

1. háttérkép megváltoztatásának tiltása: vicces, de ez okozta tényleg a legtöbb gondot,
2. asztali ikonok törlésének, áthelyezésének tiltása: minden újrainduláskor ugyanúgy vannak az ikonok, ahogy beállítottuk. Ez is egy rendkívül fontos dolog, hogy minden gép egységes képet mutasson és ne legyen összevisszaság,
3. asztalra való lementés, mappa és fájl létrehozásának tiltása: ne legyen mindenféle szeméttel tele az asztal,
4. telepítőprogramok indításának tiltása: ne tudjanak a felhasználok ismeretlen forrásból származó programokat telepíteni,
5. beállítások módosításának tiltása: ne tudják elállítgatni az időt, dátumot, képernyőfelbontást, gyakorlatilag semmit,
6. parancssorhoz való hozzáférés tiltása: parancssorból sok minden okosság végezhető,
7. feladatkezelő elérésének tiltása: innen is futtatható sok minden és egyéb visszaélések melegágya lehet,
8. megadott időben automatikusan leálljanak a gépek: véletlenül se maradjon éjszakára bekapcsolt gép, ha netán az ügyeletes elfelejti záráskor lelőni valamelyiket,
9. minden gép egy helyre dolgozzon: a gépek Dokumentumok mappája egy szerverre van irányítva,
10. böngészők testreszabása a biztonságosabb böngészés érdekében: oda vissza értelemben, biztonságos legyen a felhasználok számára, de nekünk, mint karbantartóknak is a legkevesebb problémát okozzanak a netezők.

Ha érdekelnek a fent említett pontok részletezése, lapozz a következő oldalra!

A cikk még nem ért véget, kérlek, lapozz!

Azóta történt

  • Mozilla Firefox és a DRM

    A Mozilla bejelentette, hogy böngészője elterjedtségének csökkenését megakadályozandó a jövőben támogatni fogják a DRM védett tartalmakat.

  • SaltStack#2: Központosított telepítések

    Három részes sorozatom második részében az "állapotokkal" ismerkedünk meg, és elkezdünk összerakni egy webkiszolgálóhoz szükséges alap rendszert.

Előzmények