AdvancedVirus Removal 成为一种麻烦

Question

我发现我们公司很多电脑都感染了“高级病毒清除器”。教育最终用户并不是一个好办法。他们会继续点击 Facebook 和电子邮件中的所有链接，直到鼠标坏掉。

还有其他方法可以在防火墙上阻止这种情况吗？IDS？

Answer 1

如果用户是公司高管，您所能做的就是照看他们的计算机。这很可悲，但却是事实。如果可以，尽量给他们两台计算机，这样公司信息就不会被窃取。如果您可以让他们远离无法在 Wine 下运行的 Windows 应用程序，看看是否可以在他们的计算机上安装 Ubuntu。称之为 Windows Ubuntu 或其他名称。（我的愤世嫉俗是否显露出来了？）

除此之外，还有一些人拥有广泛的互联网访问权限，却在做蠢事，给公司带来麻烦。（他们有计算机的管理员权限吗？通常，有正当理由获得管理员权限的人是可以接受教育的。）管理层必须对此采取一些措施：强制教育、减少允许的网站、威胁减少允许的网站，等等。

Answer 2

将虚拟化的使用作为公司政策（例如沙盒，深度冻结) 并完成它。

这样，您就可以专注于系统管理员的工作，而不是当保姆和看门人。这个问题解决了，您的员工也不再有机会摆弄他们的工作站（这极大地提高了您的内心平静），您可以开始实施适当的网络过滤来让他们守规矩。:)

Answer 3

在你的公司，我会完全屏蔽 Facebook 和类似网站。虽然你的员工可能不喜欢它，但他们应该工作，而不是社交网络。

Answer 4

阻止“高级病毒清除器”并不能阻止其他类似产品当前或将来的攻击，并且您将不断地进行一场注定失败的战斗来试图阻止那里的一切。

如果用户不是本地计算机的管理员，则他们无法安装应用程序。删除所有用户的所有管理员权限。