Re[3]: Kaspersky Endpoint Security
От: alex Россия  
Дата: 27.02.21 12:27
Оценка:
Здравствуйте, a9000, Вы писали:

A>Здравствуйте, wildwind, Вы писали:


W>>Тут нужно уточнить, какой именно организации?


A>В которой работаю. По идее у админов может быть серверная часть, где в том числе возможен сбор информации с рабочих мест.


A>Кстати, возможно что сабжевая софтина и не имеет такой функции, но какие-то другие имеют, и они установлены. Есть какой-то список подобного софта, чтобы можно было по списку процессов или как-то еще проверить?


A>Просто на всех предыдущих работах мы сами себе были алмины, сами ставили винду и весь софт какой нужно. А сейчас все стало серьезно. Я знаю что они могут устанавливать софт дистанционно, причем без смены пользователя (возможно это происходит при старте системы). Имеют полный доступ к файловой системе. Ну это понятно и ничего страшного в этом нет. А вот скриншоты... не хотелось бы чтобы был такой уровень контроля, да и это уже несколько выходит за рамки "удаленного администрирования". По крайней мере хочется быть уверенным что его нет, или знать что он есть.


A>Поэтому пришла в голову мысль периодически проверять список процессов и служб, может быть поставить какой-то процесс менеджер который запоминает списки процессов и служб и отслеживает новые (например anvir task manager вроде такое умеет).


Административные шары и установка софта через политики — это обычный функционал любой винды.
Что такого запретного вы собрались делать на рабочем месте?
Для начала, по дефолту всем на вас положить. Не храните на рабочем компе компромат на себя, на нерабочую деятельность найдите околорабочее или личное обоснование (под музыку лучше работается и т.д.) и не парьтесь.
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.