最佳实践:我是否应该始终为新员工安装全新的操作系统?

最佳实践:我是否应该始终为新员工安装全新的操作系统?

我曾与上级就此发生过争执。虽然乍一看,笔记本电脑的前任用户只在自己的文档文件夹中工作,但我是否应该为下一位用户安装新操作系统,还是删除旧配置文件就足够了?安装的软件大多也是下一位用户需要的。

我认为需要安装,但是除了我自己的病毒和私人数据论点之外,还有什么理由这样做?

在我们公司,允许使用 PC 来收发私人邮件,有些 PC 上甚至安装了游戏。我们有一些移动用户,他们经常在客户现场,所以我并不责怪他们。

也正因为如此,我们在那里有很多当地管理员。

我知道私人使用和本地管理员帐户的可用性都不是好主意,但在我在这里工作之前就是这样处理的,只有在我结束实习后才能改变这种情况;)

编辑:我认为发布的所有答案都是相关的,并且我也知道我们公司的一些做法并不是最好的(例如,本地管理员人数太多;)。

到目前为止,我认为最适合讨论的答案是 Ryder 的答案。虽然他在回答中举的例子可能有些夸张,但之前也发生过一名前员工忘记私人数据的情况。我最近在一台旧笔记本电脑中发现了《Runaway》游戏的零售副本,我们还发现了几张遗留的私人图片。

答案1

当然应该。这不仅是从安全角度而言的常识,也应该是商业道德方面的实践。

让我们想象一下以下场景:爱丽丝离开,她的电脑被转给了鲍勃。鲍勃不知道,爱丽丝喜欢非法的色情内容,并在她的个人资料之外留下了几个文件。IT 会删除她的个人资料,但不会删除其他内容,其中只包括她的浏览历史记录和本地文件。

一天,鲍勃坐在星巴克 (Starbucks™) 喝着拿铁,正在检查他那台崭新的工作机器的花哨功能。他无意中发现了爱丽丝的缓存,无意中点击了一个看起来很奇怪的文件。突然,店里的每个人都转过头来,惊恐地看着鲍勃的电脑以最大音量藐视几项州和联邦法规。角落里的一个小女孩开始哭泣。

鲍勃感到羞愧难当。经过六个月的抑郁,以及因无意的公共猥亵行为(以及可能的刑事指控)被解雇后,他找到了一支非常出色的法律团队,并发起了一场极具破坏性的诉讼,彻底击败了他的前雇主。爱丽丝在泰国逃脱了引渡。


这一切可能有点过分,但如果你不花时间仔细检查前员工的每一个行为,这种情况绝对会发生。或者你可以节省时间,从头重新安装。

答案2

您绝对应该重置/重新安装电脑。电脑上可能有恶意程序,会给企业带来风险。这些可能是病毒或木马,或者是前员工故意留下的东西(不是每个人都能和睦地离开)。@axl 回复中的所有理由也都是合理的。

为了让您的生活更轻松,请为新安装的计算机创建快照/映像/备份,其中已安装所有常用软件,然后将其推送到每台新计算机或回收的计算机上。无需手动重新安装。

答案3

我不是 IT 管理员,但我的感觉是您应该重新安装,原因如下:

  • 本地管理员可以拥有以前用户的文件的所有权。

  • 您不太可能需要处理因旧用户所做的系统更改而引起的问题。

  • 旧用户的个人应用程序仍可在 Program Files 中获取。

如果您没有本地管理员,并且他们确实无法更改或访问其主文件夹之外的任何内容,那么我就不太担心,但总是需要考虑磁盘空间。

您是否考虑过使用 Ghost 或其他映像系统,而不是手动安装所有软件?

答案4

我曾亲身经历过未重新映像的 PC 将病毒传播给新用户的情况。(并且不需要的文件会比用户的工作时间更长,但那是另外一回事了。)

正如 Ushuru 指出的那样,最佳做法是重新映像而不是重新安装。(是的,您需要 sysprep,但不是因为 SID,正如 TesselatingHector 所说。)它们不必是相同的硬件;您可以在映像中包含各种各样的驱动程序,甚至离线添加新驱动程序(如果您的图像是 .wim)。

有一个所有的 市场 部门桌面 部署 软件,而且我还看到人们使用备份软件来执行自己的流程并恢复专门的“备份”映像。

或者,如果您恰好喜欢安装该操作系统,您可以重建系统。;) 我很容易感到无聊并且更喜欢自动化。

相关内容