Üretim hattı bilgisayarlarında USB ve güncelleme disiplini

Sık görülen sorunlar

• Üretim hattındaki bilgisayarlar uzun süre güncellenmeden çalışır.
• USB bellekle makineye veri ya da program taşınır, kaynağı bilinmez.
• Ofis, depo ve üretim aynı kuralla yönetilemez; her biri farklı ihtiyaç duyar.
• Hangi bilgisayarın hangi Windows sürümünde olduğu tam bilinmez.

Bölüm bazlı politika

Üretim bilgisayarlarına USB depolamayı engelleyip yalnızca bakım teknisyeninin belleğini izin listesine alabilirsiniz; ofis bölümünde ise yalnızca kayıt tutmak yeterli olabilir. Politika işletme, bölüm ve tek bilgisayar düzeyinde tanımlanır; en özel olan geçerlidir.

Güncelleme görünürlüğü

Son güncellemesi 45 günden eski bilgisayarlar karnede işaretlenir, 90 günden eskiler yüksek risk sayılır. Destek süresi dolmuş Windows sürümlerinde çalışan bilgisayarlar ayrıca görünür; üretim yazılımı yüzünden yükseltilemeyenleri bilerek ayrıştırabilirsiniz.

Önce kaydet, sonra engelle

Üretimi durdurmamak için kontrolleri önce yalnızca kaydet kipinde açın: hangi belleklerin kullanıldığını ve hangi sitelerin ziyaret edildiğini birkaç hafta izleyin, ardından izin listesini hazırlayıp engellemeye geçin.

Bu senaryoda kullanılan özellikler

• USB bellek kontrolüUSB depolama için dört kip: kapalı, kaydet, salt okunur, engelle. Seri numarasına göre izin listesi.
• Departman bazlı politikalarİşletme varsayılanı, bölüm ayarı ve bilgisayar istisnası; imzalı, sürümlü politika.
• Windows güncelleme ve yama takibiSon güncelleme tarihi, kapatılmış güncelleme, bekleyen yeniden başlatma ve destek dışı Windows tespiti.
• Bilgisayar güvenlik karnesiDisk şifreleme, antivirüs, güvenlik duvarı ve güncelleme durumundan 0-100 puan ve çözüm önerisi.

Sık sorulan sorular