※ 引述《lusaka (gary.lusifa)》之銘言： : 各位先進好 : 想向各位請教幾個問題 : 1.相信各位先進公司內部，可能有一些winxp的電腦，現在雖然微軟已經出道win10，但是 : 各位公司會持續使用winxp的原因是甚麼? 小弟公司是因為Oracle版本太舊，現有Service 有升到10g 目前自己在windows 7 32bit的環境之下是沒問題，但到64bit的環境下 就開始某些軟體有問題了，通常會持續使用windows xp都是財會軟體上的問題 尤其列印傳票跟報表時，用的是更舊的點陣機的話，驅動是一個問題 印出來報表不是多一個?不然就是少一行，這樣就要慢慢改了。 : 2如果必須要沿用winxp系統，有關安全性的維護基礎除了services pack : 更新，還有甚麼建議可以維護的方式，我目前有考慮升級win7但是有些電腦最低階 : 都還有775的賽揚DDR2-1G*2的這種規格，不知道要用甚麼理由建議上級。因為上級 : 都想說要省錢。用戶端員工有跟我反映，但是除非上面主管同意，不然我也不敢這 : 樣處理。 : 感謝各位先進 小弟公司還有IBM A50 8175系列，而且是很多台，目前還有一百多台的XP.... 想想就抖了，而且SOPHOS在今年第二季就要停止支援XP，硬是拖到第三季才停止支援 先要知道你公司是否對外有防火牆，user端是否有良好的管控上網，當然防火牆 至少也要有基本防護，至少是常見大廠（P牌、F牌），有每年買授權的那種 這樣子只是相對比較安全，內部是否有控管USB插入？ 前陣子user端插她使用的隨身碟，裡面結果是被勒索病毒加密的檔案，外加防毒已經 視同無效果，還好只是把隨身碟加密而已，如果是連同病毒一進來，依照這種尿性 應該會全office user端都會死光。 小弟的作法有兩種，第一個是將公司各部門的電腦，如果有新電腦降成xp的，將他升級 成windows7，試著讓他們運作一段時間，什麼問題反映之後在慢慢修正紀錄下來。 第二個寫報告，有寫有差，至少已經說明了資安環境的重要，如何改進等等，因為在不換 目前市面上的品牌電腦，已經沒有幾台可以降成windows7 幾乎都是windows10 如果讓使用者從xp跳到10的話，一堆年長者對電腦的適應會很慘。 至於舊電腦，像這種IBM等級的電腦，故障我幾乎都不去修了，逼公司要換，就是沒電腦 都用了快十年，早該攤平了，寫評估報告至少還有一個優點，如果下次這種大規模的病毒 不幸您中獎了，至少有評估報告寫出來，屆時怪罪在資訊部門身上，也比較好脫身 如果還是想怪在你身上，這種公司還是趁早離開比較實在。 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.165.174.204 ※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1542627783.A.AFE.html 這點我沒辦法回應你，通常也要看你主管有沒有意要更新user端的設備，再者新電腦的 採購權是否掌握在資訊部門，還是各部門編列預算後，購買前詢問資訊單位所需的等級 如果是前者，單位主管也有意，但上頭不願意或者是沒必要，你可以先詢問單位主管 自己先寫評估報告，這時間點一般企業都在編明年的預算了，如果主管有意的話 這時間點是比較好一點的。 我這邊的情況是對外的server都沒有架設防火牆，至少有兩台對外的server都是裸機 近幾個月來發現官網某個特定功能沒回應，經查被植入惡意程式，當時也無暇負責機房網 路端，因為前人離職，前人想做，但上層覺得沒必要，就是這次事件之後才開始重視 防毒軟體也是，XP目前市面上要支援度比較好的防毒找來找去也只有A*G 但卡在一個問題，如果建議公司換防毒軟體，勢必XP繼續延用下去，對資訊部門是一種 負擔（老的電腦常故障，不是記憶體壞就是電源供應器壞，再不然就是網卡壞） ※ 編輯: arsehole (1.165.174.204), 11/19/2018 23:55:30 當然也要看公司特性跟對外業務流量上的考量,並不是每間公司都能花一部份的錢 來買Firewll,如果對外沒有到互動式的考量,linux Firewll是可以堪用 不過當公司的規模越來越大、電腦系統越舊、對外連線吃重,當然還是建議買硬體防火牆 不過也是要看貴公司。 其實我最不擔心的是OS，而是office，一堆都是用2000，windows10 是完全不能裝office 2000，2007早期授權買的少，大部分都是買一堆2000，他們的報表有時候都是用巨集下去跑 老user應該是受到了智慧型手機跟平板的調教，概念不見得那麼慘。 ※ 編輯: arsehole (1.165.174.204), 11/21/2018 00:08:06