Hirdetés

Új hozzászólás Aktív témák

  • Gargouille

    őstag

    A GPO matatásról annyit azért érdemes tudni, hogy ez a korábbi Windows-okban is pontosan így volt, hiszen a GPO tartalmazza az összes szabályozható lehetőséget az oprendszerben, a vezérlőpultra, gépházba csak azok a beállítások "vannak kivezetve" amik a usernek szólnak, nem veszélyeztetik a gép működőképességét. (Amúgy minden egyes GPO beállítás lényegében egy vagy több registry kulcsnak feleltethető meg, tehát a megfelelő kulcs módosításával is beállítható ugyanaz, csak GPO-ban értelmesen le is van írva mellé, hogy mit csinál.)

    Másrészt a frissítésről, az MS részéről ez egy tudatos döntés volt, hogy az update-et kevésbé engedi szabályozni felhasználói szinten. Hogy ez most jó döntés vagy sem, az nézőpont kérdése. Korábbi Windows-okban update terén elég szabad kezet kaptak a felhasználók, akik zsigerből letiltottak minden frissítést, aminek rendre az lett az eredménye, hogy totál sebezhető gépek árasztották el a netet és fertőzték egymást össze-vissza vagy csinos kis botnetekbe szerveződtek. Sokat ekézték az MS-t, hogy mennyire nem biztonságos a Windows, pedig ha a legelemibb ajánlásokat betartották volna a felhasználók (nem admin jogú user használat, rendesen patch-elt oprendszer, keygenek és társaik mellőzése stb stb.) akkor egészen más kép alakult volna. Mindenesetre ma már eljutottunk oda, hogy jóformán minden gép a neten lóg folyamatosan, neten bankol, neten vásárol, neten éli az életét, így gyártói oldalról valahol érthető, ha okulva az elmúlt 20 évből úgy döntöttek, hogy az emberek egyszerűen nem képesek ebben a témában felelősen viselkedni (nem értik meg, hogy védeni kell magukat (és ezzel másokat is), sőt fogalmuk sincs az egészről) és szűkebbre vették a gyeplőt.

    Azt gondolom tényleg nézőpont kérdése csak a dolog, de alapvetően én nem látom ördögtől valónak. A hozzáértőbbek - akiknek esetleg bosszúságot okozhatna - kevesen vannak, de ők eddig is tudták mit hol kell szabályozni. Az R=1 userek meg rengetegen vannak és nem csak magukra, hanem másokra is veszélyt jelentenek, ezért esetükben - ha már nem lehet őket eltiltani a számítógép használattól - én nem bánom ha erősebbek a korlátok. :)

Új hozzászólás Aktív témák