[mogr]

мда.. я тут три дня 120 компов лечил от msblast.exe и mslaugh.exe....
народ какая есть прога или как подскажите установить сервиспак на все машины сразу а не ходить каждой..

[ArtemD]

mogr
есть такая вещь как MS SMS - Microsoft Systems Management Server. мы его сейчас в срочном порядке поднимаем. В свое время запустили его, но в рабочую эксплуатацию не ввели, вот и поплатились потерянными 24-мя часов рабочего времени системных администраторов.

[s]Исправлено: ArtemD, 7:08 19-09-2003[/s]

Добавлено:

ссылку поправил, прошу прощения

[mogr]

а кроме смс ?

[ArtemD]

mogr
хммм, ну по идее можно через логин-скрипты сделать... но муторно это.

[Vadikan]

ArtemD
Мне понравилась статья. Есть коммент насчет фаерволов, а точнее почему там не упомянут Outpost. На самом деле, потому что есть Zone Alarm ;-) Не вникая в технические возможности этих двух программ, отмечу сходство в маркетинге: обе имеют бесплатную "облегченную" версию (которая вполне должна устроить пользователя, не подкл. к локальной сети) и полную "сетевую" версию. ZA сейчас очень на слуху в американской прессе, и любой журнал, причем не обязательно компьютерный (Time, например) посвятил изрядное кол-во полос эпидемии бластера. Ну и как принято у американцев статья должна еще и вкратце ответить на вопрос "Что делать?" - вот тут-то и упоминают ZA, т.к. у него есть бесплатная версия. Серьезно, это большое преимущество, ведь американским пользователям халява типа Кряковареза достается редко ;-)

Что же касается подписки на Security Updates, то грустно осознавать, что в настоящее время она стала фактически необходимой. В то же время, замечу, что люди, обладая информацией о дырах в безопасности ОС дожны делиться своим знанием с другими. Для примера приведу действия Information Services департмента у меня на работе. Они не только оперативно отреагировали на последний критически важный апдейт M$, начав установку патча уже на след. день, но еще и составили раз'ясняющий документ для всех сотрудников, имеющих компьютер дома. В документе они изложили необходимость установки апдейта, способы его получения и т.д. Можете почитать этот документ, если хотите (на англ.). Сделали они это не только потому, что многие работают из дома, или потому, что старались избежать лавины вопросов от юзеров (здесь это не принято). Я думаю, что они руководствовались принципом "знание - сила". Я веду к тому, что подобную практику неполохо перенять и российским системным администраторам. Кроме пользы нет вреда.

[ArtemD]

Vadikan
1. Начсет фаервола пожалуй соглашусь... все-таки статья на мелкософте ориентирована на среднестатистического американца, который если узнает, что фаерволов больше 5, то просто в ступор уёдет и пару месяцев будет выбирать... я же в течении недели в свое время успел перепробовать штук 10 и остановился натом, который мне показался удобным, легким и функциональным.

2. по поводу документа... мы попробовали сделать подобное и знаешь чем это закончилось? мы не смогли объяснить понятным рядовому пользователю языком. Нас обвинили в излишнем оперировании техническими терминами.
вот реальные цитаты из писем (пунктуация и орфография соблюдены):
а) "Прошу подойти и сделать все необходимое и не грузить меня всякими терминами"
б) "Слушай, я в этой хрене ничего не понимаю, если что то надо сделать то зайди пожалуйста и сотвори!"

письмо, которое пользователям было направлено могу привести если хотите


[s]Исправлено: ArtemD, 8:51 19-09-2003[/s]

[J Fox]

ArtemD
Молодец.... Классная статья.... Мне очень понравилась... И пасиба за то что вставил мое имя в список постоянных участников... А меня помоему пронесло с Бластом... на сервак я поставил апдейт сразу, а на машины, позже.... Ни одной зараженой...

[mogr]

на официальном уровне сделать ответственым одного человека в каждом отделе который будет отвечать за свой отдел. и им ответственым объяснить или разослать письмо инструкцию. а делать все по своей инициативы натыкаешься на безразличие людей...

[Vadikan]

ArtemD
mogr
Я, наверное, не очень внятно раз'яснил насчет документа. Речь шла об "акте доброй воли" работников IS департмента, и целью документа было проинформировать работников о нбх защиты их домашних компьютеров. В том док-те тоже хватало тех. терминов, так что когда я через пару дней спросил своих коллег читали ли они письмо и предприняли ли действия, то ответы были типа "I saw the message, but I didn't pay attention to it", "Was it really important?" и т.д. :-) Пропатчивание же рабочих машин осуществлялось удаленно, и единственно о чем всех просили - перезапустить компьютер после установки патча, а также проверить, чтоб все машины в отделах были включены.