瀏覽單個文章
u8526425
Elite Member
 

加入日期: Oct 2002
文章: 4,805
其實沒這麼簡單

user可以沒有intall的權限
但不能沒有執行的權限
不然你電話會接不完

有些惡意script不需install
只要瀏覽或執行或按個"我同意"
你就完了
他不見得是改reg還是哪個ini
不見得是偷塞檔案
更甚者是直接plug在你的小畫家還是筆記本上
防不勝防

若你們單位真的很賽,user愛趴趴走,亂用軟體
那就算patch+firewall+防毒+防木馬還是漏洞很多
因為人(or制度)就是貴單位最大的弱點
__________________
人性的醜陋就是,會在無權、無勢、善良的人身上挑毛病,卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候,還會站在所謂的道德制高點上,假惺惺地勸說無權、無勢、善良的人,一定要忍耐,一定要大度。
舊 2004-03-27, 12:32 PM #5
回應時引用此文章
u8526425離線中