Re: [請益] 有關windows xp 系統更新
※ 引述《lusaka (gary.lusifa)》之銘言：
: 各位先進好
: 想向各位請教幾個問題
: 1.相信各位先進公司內部，可能有一些winxp的電腦，現在雖然微軟已經出道win10，但是
: 各位公司會持續使用winxp的原因是甚麼?
小弟公司是因為Oracle版本太舊，現有Service 有升到10g
目前自己在windows 7 32bit的環境之下是沒問題，但到64bit的環境下
就開始某些軟體有問題了，通常會持續使用windows xp都是財會軟體上的問題
尤其列印傳票跟報表時，用的是更舊的點陣機的話，驅動是一個問題
印出來報表不是多一個?不然就是少一行，這樣就要慢慢改了。
: 2如果必須要沿用winxp系統，有關安全性的維護基礎除了services pack
: 更新，還有甚麼建議可以維護的方式，我目前有考慮升級win7但是有些電腦最低階
: 都還有775的賽揚DDR2-1G*2的這種規格，不知道要用甚麼理由建議上級。因為上級
: 都想說要省錢。用戶端員工有跟我反映，但是除非上面主管同意，不然我也不敢這
: 樣處理。
: 感謝各位先進
小弟公司還有IBM A50 8175系列，而且是很多台，目前還有一百多台的XP....
想想就抖了，而且SOPHOS在今年第二季就要停止支援XP，硬是拖到第三季才停止支援
先要知道你公司是否對外有防火牆，user端是否有良好的管控上網，當然防火牆
至少也要有基本防護，至少是常見大廠（P牌、F牌），有每年買授權的那種
這樣子只是相對比較安全，內部是否有控管USB插入？
前陣子user端插她使用的隨身碟，裡面結果是被勒索病毒加密的檔案，外加防毒已經
視同無效果，還好只是把隨身碟加密而已，如果是連同病毒一進來，依照這種尿性
應該會全office user端都會死光。
小弟的作法有兩種，第一個是將公司各部門的電腦，如果有新電腦降成xp的，將他升級
成windows7，試著讓他們運作一段時間，什麼問題反映之後在慢慢修正紀錄下來。
第二個寫報告，有寫有差，至少已經說明了資安環境的重要，如何改進等等，因為在不換
目前市面上的品牌電腦，已經沒有幾台可以降成windows7 幾乎都是windows10
如果讓使用者從xp跳到10的話，一堆年長者對電腦的適應會很慘。
至於舊電腦，像這種IBM等級的電腦，故障我幾乎都不去修了，逼公司要換，就是沒電腦
都用了快十年，早該攤平了，寫評估報告至少還有一個優點，如果下次這種大規模的病毒
不幸您中獎了，至少有評估報告寫出來，屆時怪罪在資訊部門身上，也比較好脫身
如果還是想怪在你身上，這種公司還是趁早離開比較實在。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.165.174.204
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1542627783.A.AFE.html
推
11/19 22:47,
5年前
, 1F
11/19 22:47, 1F
→
11/19 22:47,
5年前
, 2F
11/19 22:47, 2F
這點我沒辦法回應你，通常也要看你主管有沒有意要更新user端的設備，再者新電腦的
採購權是否掌握在資訊部門，還是各部門編列預算後，購買前詢問資訊單位所需的等級
如果是前者，單位主管也有意，但上頭不願意或者是沒必要，你可以先詢問單位主管
自己先寫評估報告，這時間點一般企業都在編明年的預算了，如果主管有意的話
這時間點是比較好一點的。
我這邊的情況是對外的server都沒有架設防火牆，至少有兩台對外的server都是裸機
近幾個月來發現官網某個特定功能沒回應，經查被植入惡意程式，當時也無暇負責機房網
路端，因為前人離職，前人想做，但上層覺得沒必要，就是這次事件之後才開始重視
防毒軟體也是，XP目前市面上要支援度比較好的防毒找來找去也只有A*G
但卡在一個問題，如果建議公司換防毒軟體，勢必XP繼續延用下去，對資訊部門是一種
負擔（老的電腦常故障，不是記憶體壞就是電源供應器壞，再不然就是網卡壞）
※ 編輯: arsehole (1.165.174.204), 11/19/2018 23:55:30
推
11/20 09:11,
5年前
, 3F
11/20 09:11, 3F
→
11/20 09:11,
5年前
, 4F
11/20 09:11, 4F
→
11/20 09:11,
5年前
, 5F
11/20 09:11, 5F
→
11/20 09:11,
5年前
, 6F
11/20 09:11, 6F
當然也要看公司特性跟對外業務流量上的考量,並不是每間公司都能花一部份的錢
來買Firewll,如果對外沒有到互動式的考量,linux Firewll是可以堪用
不過當公司的規模越來越大、電腦系統越舊、對外連線吃重,當然還是建議買硬體防火牆
不過也是要看貴公司。
推
11/20 11:51,
5年前
, 7F
11/20 11:51, 7F
其實我最不擔心的是OS，而是office，一堆都是用2000，windows10 是完全不能裝office
2000，2007早期授權買的少，大部分都是買一堆2000，他們的報表有時候都是用巨集下去跑
老user應該是受到了智慧型手機跟平板的調教，概念不見得那麼慘。
※ 編輯: arsehole (1.165.174.204), 11/21/2018 00:08:06
→
11/21 11:06,
5年前
, 8F
11/21 11:06, 8F
→
11/21 11:07,
5年前
, 9F
11/21 11:07, 9F
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 3 之 3 篇)：