প্রশাসনিক অধিকার ছাড়াই বড় সংস্থাগুলি কীভাবে ব্যবহারকারীদের জন্য সফ্টওয়্যার আপডেটগুলি পরিচালনা করে?


8

আমি সবেমাত্র আইটি সমর্থন করে একটি ছোট-মাঝারি আকারের সংস্থার পক্ষে কাজ শুরু করেছি। হতে পারে 150 বা তারও কম ব্যবহারকারী।

এখনই প্রতিটি ব্যবহারকারীর নিজস্ব মেশিনে প্রশাসনিক অধিকার রয়েছে। এটি তাদের আপডেট বা অন্য যে কোনও কিছু ইনস্টল করতে সহায়তা করে।

আমি ব্যবহারকারীর মেশিনগুলিতে উঠতে ক্লান্ত হয়ে পড়েছি যা তারা নিজেরাই ছুঁড়ে ফেলা বাজে। সুতরাং আমার প্রথম চিন্তা তাদের কম্পিউটারে প্রশাসনিক অধিকার হরণ করা হবে। এটির অন্যান্য সুবিধাগুলিও থাকতে পারে যেমন ওয়েবে ড্রাইভ বাই ম্যালওয়্যার প্রচুর পরিমাণে রোধ করা ইত্যাদি would

সমস্যা দেখা দেয় যে ব্যবহারকারীরা আপডেটগুলি ইনস্টল করতে অক্ষম। (যদিও আমি এগুলিকে সর্বাধিক উপেক্ষা করে দেখতে পাই)

বড় সংস্থাগুলি সমস্ত ক্লায়েন্ট মেশিনে সফ্টওয়্যার আপডেটগুলি কীভাবে পরিচালনা করে?

সম্পাদনা: উইন্ডোজ পরিবেশ। বেশিরভাগ সার্ভার হ'ল উইন্ডোজ সার্ভার 2003 এন্টারপ্রাইজ। ক্লায়েন্টরা সমস্ত উইন্ডোজ। উইন এক্সপি, ভিস্তা এবং 7।


অ্যাডমিন থাকা ব্যবহারকারীদের সাথে আমার আসল সমস্যাটি হ'ল তারা যখন নেটটি সার্ফ করেন। নির্দিষ্ট সপ্তাহে আপনি কতটি ভাইরাস খুঁজে পান?
টনি রথ

@ টনি, কোনও মেশিন সংক্রামিত করতে বা ভাইরাস ছড়িয়ে দেওয়ার জন্য আপনার প্রশাসকের অধিকারের প্রয়োজন নেই। আপনার যা দরকার তা হ'ল একটি লিখিত ভাইরাস।
জন গার্ডেনিয়ার্স

@ জন গার্ডেনিয়ার্স: ধরে নিই যে কোনও বিশেষাধিকার ছাড়াই বাগগুলি দূষিত সফ্টওয়্যার দ্বারা ব্যবহার করা হচ্ছে (বা, এই বিষয়টির জন্য, কোনও সফ্টওয়্যার) কোনও অ-সুবিধাযুক্ত ব্যবহারকারী বিশ্বস্ত কম্পিউটিং বেসটিকে বিকৃত করতে এবং এমন পরিবর্তন করতে পারবেন না যা অন্য ব্যবহারকারীদের উপর প্রভাব ফেলে যন্ত্র. স্পষ্টতই, কোনও পণ্য ওএস সুবিধাসমূহ বৃদ্ধির বাগ থেকে মুক্ত নয়, তবে প্রতিরক্ষা-গভীরতার ক্ষেত্রে সীমিত সুযোগ-সুবিধার সুরক্ষা স্তর যুক্ত করা সহায়তা করে। ম্যালওয়্যার লেখকরা মানবীয় ত্রুটি-বিদ্বেষ প্রকাশের পাশাপাশি দুর্বলতা কাজে লাগান এবং আপনি তাদের পক্ষে আরও শক্ত করে তোলেন। প্রান্তিকভাবে, আমি একমত, তবে আরও শক্ত।
ইভান অ্যান্ডারসন

@ ইভান, আমার বক্তব্যটি ছিল যে ভাইরাস এবং অন্যান্য ম্যালওয়্যার রয়েছে যা এই জাতীয় বাগগুলি ব্যবহার করে, যার অর্থ আমাদের কোনও সিস্টেমকে "নিরাপদ" (তুলনামূলকভাবে বলতে গেলে) কেবলমাত্র ব্যবহারকারীর সীমিত অধিকার আছে বলে ধরে নিতে হবে না।
জন গার্ডেনিয়ার্স

@ জন: অবশ্যই, তবে এই প্রসঙ্গে আপনার গাড়িটির দরজা লক করার কোনও অর্থ নেই কারণ তারা যেভাবেই উইন্ডোটি ছিন্ন করতে পারে।
ক্রিস থর্প

উত্তর:


8

উইন্ডোজ সার্ভার আপডেট সার্ভিসেস (ডাব্লুএসএস) আপডেট ডিপ্লোয়মেন্ট হ্যান্ডেল করার জন্য সার্ভার-সাইড উপাদান সরবরাহ করে। এটি মাইক্রোসফ্ট উইন্ডোজ সার্ভার 2003 এবং তারপরে কোনও ব্যয়বহুল অ্যাড-অন হিসাবে সরবরাহ করেছে।

কম্পিউটার (ক্লায়েন্ট পিসি, সার্ভার, ইত্যাদি) সাধারণত ডাব্লুএসইউ সার্ভারকে গ্রুপ পলিসি সেটিংসের মাধ্যমে আপডেটগুলি পাওয়ার জন্য নির্দেশিত হয় (এটি সাধারণ রেজিস্ট্রি ম্যানিপুলেশন দ্বারাও করা যেতে পারে)। উইন্ডোজ আপডেট ক্লায়েন্ট সফ্টওয়্যারটি ক্লায়েন্টকে স্বয়ংক্রিয়ভাবে ডাউনলোড ও ডাউনলোডের জন্য কোনও শিডিয়ুলে আপডেট ইনস্টল করতে দেয় বা ইনস্টল করার জন্য অনুরোধ জানাতে পারে। ক্লায়েন্ট সফ্টওয়্যার পিসিটিকে রিবুট করতে বাধ্য করতে পারে, বা কোনও ব্যবহারকারী অবশেষে রিবুট স্থগিত করতে পারে লগ-অন। বিভিন্ন ধরণের অপশন রয়েছে।

তৃতীয় পক্ষের সফ্টওয়্যারটির জন্য আপনি মাইক্রোসফ্ট সিস্টেম সেন্টার কনফিগারেশন ম্যানেজার পণ্যের অংশ হিসাবে সিসমটেম সেন্টার আপডেট প্রকাশক ব্যবহার করে ডাব্লুএসইউএসের মাধ্যমে বিতরণের আপডেটগুলি তৈরি করতে পারেন । (এমন আরও কয়েকটি সরঞ্জাম রয়েছে যা আপনাকে ডাব্লুএসইউ-তে নন-মাইক্রোসফ্ট আপডেটগুলিও প্রকাশ করার অনুমতি দেবে - তাদের সাথে আমার কোনও অভিজ্ঞতা নেই এবং সে সম্পর্কে প্রস্তাব / মন্তব্য করতে পারি না this এই সার্ভার ফল্টের মন্তব্যে তাদের সম্পর্কে কিছু কথা আছে উত্তর ।)

আমি সাধারণত গ্রুপ পলিসির মাধ্যমে ক্লায়েন্ট কম্পিউটারগুলিতে সফ্টওয়্যার ইনস্টল করে থাকি, সুতরাং আপডেটগুলি ডিফল্ট করাতে সাধারণত নতুন প্যাকেজগুলি সেভাবে ঘূর্ণায়মান হয়। আপনি এই সার্ভার ফল্ট উত্তরে সেই কৌশল সম্পর্কে আরও দেখতে পারেন ।

বিটিডাব্লু: আপনি সঠিক জিনিসটি করছেন: ব্যবহারকারীদের প্রশাসকের অধিকার থেকে মুক্তি পাওয়া। আপনি পিসি নির্ভরযোগ্যতার একটি নাটকীয় উন্নতি দেখতে পাবেন, এবং অপ্রত্যক্ষভাবে আপনি সুরক্ষা উন্নতি করা হবে। প্রশাসনিক অধিকার সীমাবদ্ধ ক্লায়েন্ট কম্পিউটারের সাথে একটি নেটওয়ার্ক থাকা খুব সুন্দর জায়গা। খুব কমপক্ষে, ম্যালওয়্যারটি কোনও পৃথক ব্যবহারকারীর প্রোফাইলের ক্ষতি করতেই সীমাবদ্ধ থাকবে, যা ব্যাকআপ থেকে প্রাক-সংক্রমণের রোমিং প্রোফাইলের একটি অনুলিপি পুনরুদ্ধারের মতো পরিষ্কার-পরিচ্ছন্নাকে সহজ করে তোলে।


এটি কি কেবল উইন্ডোজ আপডেট? তৃতীয় পক্ষের আপডেটগুলি সম্পর্কে কীভাবে? প্রাক্তন) অ্যাডোব, জাভা, ইত্যাদি?
সিটি

@ সিটি: আমি তোমার সাথে একটি সম্পাদনা ...> হাসি দিয়ে coveredাকা পেয়েছি <
ইভান অ্যান্ডারসন

2
@ সিটি: ইভানের বিটিডব্লিউর মতো একই শিরাতে: মাইক্রোসফ্টের সফ্টওয়্যার বিধিনিষেধ নীতিগুলি দেখুন। আমরা সর্বত্র প্রশাসনের অধিকারগুলি সরিয়ে দেওয়ার পরে, আমাদের ব্যবহারকারীদের আরও সুরক্ষার জন্য এসআরপি ব্যবহার করা হয়েছিল। আমরা আমাদের অ্যাপ্লিকেশন-প্রশংসা জন্য হোয়াইটলিস্ট তৈরি। উল্লেখযোগ্যভাবে
ক্রেপ

@ জস্কট: ওহ, একেবারে যদি আপনি এটি প্রয়োগের জন্য রাজনৈতিক সমর্থন পেতে পারেন তবে সফ্টওয়্যার সীমাবদ্ধতা পলি (এবং উইন্ডোজ in-এ নতুন অ্যাপলকার বৈশিষ্ট্য) দুর্দান্ত
ইভান অ্যান্ডারসন

ইভান, সমস্ত ভাল তথ্যের জন্য ধন্যবাদ। মিশ্রণে ফেলে দেওয়ার জন্য একটি সর্বশেষ রোডব্লক এটি কি ভিপিএন এর মাধ্যমে সংযুক্ত দূরবর্তী ব্যবহারকারীদের জন্য কাজ করবে?
সিটি

1

WSUS দেখে মনে হচ্ছে এটি আপনার পক্ষে নিখুঁত।

সর্বোপরি, আপনি যদি আপনার পরিবেশে উইন্ডোজ সার্ভার চালাচ্ছেন তবে এটি বিনামূল্যে!

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.