比如.gho或自己抓取的.wim文件，有什么办法能向用户证明镜像内没有被封装病毒呢？
This topic created in 4169 days ago, the information mentioned may be changed or developed.
 |
1
PGP？
|
1 |
2
让用户验证 hash 啊
|
 |
3
靠你的信用
|
 |
4
请安全公司做评估报告
|
 |
5
自己抓取 wim？盗版？用盗版的哪里会在意 PGP……
预装个 360 就好了。 |
 |
6
一般的杀软应该都能对这些文件解包的啊,WIM不清楚,但是gho早就能解包了
|
 |
7
自己装一遍，用上几年
|
 |
8
MD5 然后对照大多数下载源的MD5就知道了。。。
|
 |
9
系统封装来说，即便当时没有病毒，也可以通过曲线方法植入。
比如放了一个单纯的 下载+运行.exe ，我觉得完全没有必要证明。 |
 |
10
@KexyBiscuit 是公司内部使用的，并非盗版，有kms服务器进行激活。
主要是需要部署一些软件在镜像中，所以得重新抓取，但毕竟是修改过的镜像，可能会遇到矫情的部门来扯皮。 |
 |
12
不至于吧。公司用你们同事怀疑公司会插木马？
|
|
13
|
|
14
@iloveayu 对不起，我惯性思维太重了……
企业内部……能不能用 System Center 一类的方案批量部署软件？我没有实际做过，但是觉得这样比部署预装软件的镜像好。 信任问题，企业内部为什么还要这么多疑…… |
|
15
@iloveayu 不对不对，不是 SC……我记错了，然而我记得有个方案可以部署内部的桌面应用……
|
|
16
@KexyBiscuit 其实有使用过mdt，但mdt无法特别好的解决各机型的专有驱动，有时会胡乱匹配。主要是公司内终端数量太大还要防控风险。IT部门容易背锅，防患于未然。
|
 |
17
我就是一个数千人企业的IT..
MDT打包驱动多了后部署太慢，SCCM同理，所以后来我是自己封装的.... 说真的，企业内部，这玩意没人会考虑安全性的....。 |
|
18
|
Select Language