桌面PC冠军防守策略.pptxVIP

冠军防守策略护航桌面端PC 管震 Microsoft SMSP Partner Technology Specialist zhenguan@ 议程 NBA总冠军的启示 桌面PC的防守策略 如果PC不在活动目录里，就别让它活动 打上补丁比啥都重要 不让用户安装，你就要找个简单的办法安装 资产管理其实也是信息安全 总结 2008年NBA 2008年6月17日，波士顿凯尔特人队以131比92战胜湖人，夺得NBA总冠军 犀利的进攻是这支总冠军球队的标志吗？ 不！ 冠军=全联盟第一的防守 防守效率全联盟第一 对手平均得分最低 最佳防守队员 最佳防守阵容 Where Amazing Happens… The Amazing Thing is… 虽然防守很辛苦，很脏，很累，很不起眼，但如果这事儿做得好，你就是冠军，比如凯尔特人 尽管扣篮很酷，过人很尖叫，但如果没有防守，最多就是太阳队，华丽却一早就去钓鱼了。 更Amazing的事情是：防守也有不同的途径，大家都喜欢凯尔特人，却很少有人喜欢底特律活塞。 要出彩，先做好桌面PC的防守 Not in Active Directory? De-Active it! 安装乱七八糟的软件× 安装个打印机驱动程序要花半小时× 不知道拿USB接口怎么办× 清楚知道有谁在什么时候访问了什么√ 单点登陆√ 如果还没有实施活动目录，就像教练对着一群来自五湖四海的球员但是翻译没有来… 演示 通过活动目录实现策略化管理 补丁管理的重要性 历史的攻击例子和相关的MSRC报告 软件更新管理: System Center Configuration Manager 2007 演示 补丁分发过程 补丁更新管理流程 1. 评估需要打软件安全更新的环境 阶段性任务 A. 生成/保留系统基础架构 B. 建立软件安全更新管理体系（是否满足需求） C. 复查体系架构/设置 进行中的任务 A. 发现资源 B. 列客户端清单 1. 评估 2. 鉴定 4. 部署 3. 评价和计划 2. 鉴定新的软件安全更新 任务 A. 获知新软件安全更新 B. 确定软件安全更新相关信息(包括威胁评估) C. 确认软件安全更新的权威性和完整性 3. 评价并计划软件安全更新部署过程 任务 A. 进行风险评估 B. 计划软件安全更新发布过程 C. 完成软件安全更新可行性测试 4. 部署软件安全更新 任务 A. 分发并安装软件安全更新 B. 写进程报告 C. 解决意外情况 D. 复核发布情况 软件集中分发 如果不让用户自己乱装，那就多 能做什么 复制package向导 维护窗口 分支办公室支持 改进 增强的package缓存控制 二进制增量复制 客户端分类 局域网唤醒 演示 软件集中部署 甚至可以用SCCM帮你部署系统 执行序列: 作为ConfigMgr固定的内置设置的一部分 自定义设置能包括任何可执行命令行以及VBScript 资产智能和企业业务 资产智能将收集到的盘点数据翻译成信息，提供丰富的报告帮助您优化软硬件的使用 提供某种类似实时的连接根据资产环境的变化动态更新您的知识 维护许可遵从性 针对实际部署和虚拟部署的软件进行计量，并提供详细报告 跟踪Windows Server和Exchange CAL的使用情况 在线集成包括 目录更新 前摄管理 对比报告 演示 资产监控 Q A