[Karzum]

Tere!

Mind huvitab IT-kolleegide kogemus antud teemal.
Sooviks teada, kas kasutate Applocker-it ja kui kasutate, siis taustainfoks kui suure arvutivõrguga on tegemist?
Mulle on jäänud mulje, et Eestis on Applockeri kasutamine väga haruldane (ei teata millega tegu?). Eestis suurimas HV IT-foorumis ei ole sel teemal ühtegi arutelu. Tuttavatelt IT-spetsidelt küsides on samuti vastuseks, et ei kasuta.
Ma ei saa aru sellest.
Haldan praegu umbes 1000 tööjaamaga võrku ja loomulikult kasutan Applocker-it.

Applocker - valge nimekiri - on ülimalt tõhus vahend selle kõige vastu, mida IT-osakond arvutites näha ei taha - pahavara, viirustõrjeprogrammile tundmatud viirused ja nullpäeva turvaaukude kasutamine, kasutaja poolt omavoliliselt programmide installeerimine. On selline tore koht nagu portableapps.com ja kui sa Applockerit ei kasuta, siis mitte-admin kasutaja installeerib oma arvutisse Dropbox-i, Skype-i, Torrent-i või kurat teab mida. Käivitab ka ükskõik mida (viirusepoiss installeerib ennast ilusti start-up-i jne). Sa ei oma mingit kontrolli selle üle. Suur osa tarkvara installeeritakse tänapäeval otse konkreetse kasutaja Windowsi kasutajaprofiili alla (SCCM-i tarkvarainventuur isegi ei näita seda) või piisab lihtsalt alla laetud programmi käivitamisest.

Applocker on tasuta ja ülimalt lihtne GPO abil Windows 7/8.x/10 Enterprise versioonile rakendada. Korra paned püsti ja igapäevast haldust see ei vaja. Pärast seda väheneb viiruste hulk 10x (võrreldes ainult viirustõrje kasutamisega) ja magad väga rahulikult. Aga miks Applockerit ei kasutata? Mis on teie kogemus?

Kodukasutajatele ja väikefirmadele soovitaks kasutata CryptoPrevent-i või Ransomware-Prevention-Kit-i - mõlemad tasuta, kuid samas väga tõhusad lahendused.
https://www.foolishit.com/cryptoprevent-malware-prevention/
http://www.thirdtier.net/ransomware-prevention-kit/


Tänud!
Karzum

[mahno]

Esiteks - applockeri kasutamine eeldab ent. versiooni windowsist, selle miinimum, kui ma ei eksi, on 200 litsentsi. Seetõttu kõik väikesed tegijad kukuvad kohe ära.

Teiseks - applockeri kasutamine nõuab homogeenset ja standardiseeritud keskkonda. Kui su tarkvaranimekiri läheb väga laiaks, muutub tema haldamine omaette tööstusharuks.

Kolmandaks - applockeri kasutamine eeldab it küpsuse taset, milleni suur osa ettevõtetest-asutustest lihtslt jõudnud ei ole.

Ja neljandaks - mina olen viimase aja jooksul tegelenud "klientidega" mille äriks on olnud tarkvaraarendus. Kui sul toatäite kaupa rahvast koodi kirjutab, kompilleerib ja käivitada soovib, läheb igasugune lockerdamine keeruliseks.

[Karzum]

[Betamax]

Kuidas need mõlemad brauseri add-onide ja pluginatega toime tulevad? Suudavad blokkida? Viirustega saavad viirusetõrjed kenasti hakkama, aga uuema aja nuhtlus on igasugune brauseri külge pookiv elukas.

[Karzum]