ViteSoft - Compartilhando tecnologia

Um fato que vem incomodando não só a mim mais também a milhares de Lans que utilizam o Vs é não encontrar uma configuração que acabe de vez com problemas como, desconexão com o servidor, estações reiniciando do nada, problemas com as restrições, banco de dados desconectado e por ai vai.

Mais de quem é a culpa

Muitos donos de Lans dizem que a culpa é do Vs, outros dizem que a culpa é dos Donos das Lans que não mantêm seus estabelecimentos em bom funcionamento levando o Vs a dar erros.

Na minha opnião, muitos donos de Lans estão transformando suas empresas em verdadeiros laboratórios de teste, por outro lado a equipe do Vs nunca esteve tão empenhada como observamos atualmente, os problemas tem se resolvido cada vez mais rápido fazendo o Vs fica cada vez melhor.

Mais infelizmente isso não é o suficiente, pois o problema não está em nossas redes, nem tão pouco no Vs, admitam de uma vez por todos que quando nós formatamos tudo e reinstalamos toda a rede incluindo: sistemas operacionais atualizados, navegadores, Vs, Deep freeze, restrições, manutenção de bancos de dados, dentre outras, os problemas acabam.

Os verdadeiros culpados

Ao admitir que o VS funciona bem quando a rede e os pcs estão em bom funcionamento, isso nos dar a certeza de que nós não temos culpa de surgirem problemas, muito menos o VS, o que me leva a crer que “a culpa é dos usuários”, que muitas vezes acabam sendo, na verdade, vítimas de vírus, spywares, malwares, trojans, exploits, dentre outras pragas digitais, até mesmo os usuários mais experientes são constantemente vítimas de ataques como: Man-in-the-middle para LAN/WAN, Clickjacking, por meio de P2P, Ataques por meio do uso de recursos compartilhados, dentro muitos outros que poderia-mos citar aqui. Neste caso, não importa se o usuário é expert ou não, por que qualquer pessoa pode cair numa armadilha criada por pessoas mal intencionadas.

Não consigo imaginar nossas Lans funcionando sem programas como, por exemplo, Microsoft Office, Firefox, Opera, Adobe Reader, Real Player, Adobe Flash Player, etc, muito menos sem permitir o uso de Pen Drivers, fazer downloads de fotos, arquivos armazenados em e-mails e mais uma infinidade de coisas que nossos clientes precisam fazer em Nossas Lans.

Segundo o Kaspersky Lab, esses programas citados acima são constantemente utilizados para fazer ataques gerados por profissionais, que verdadeiros especialistas e que contam com o entusiasmo dos internautas para atacar a maior quantidade de pessoas possível.

Solução
Não encontrei uma solução adequada ainda, embora já tenha tentado de tudo, como por qexemplo HD com duas partições sendo uma para o sistema e outra para armazenamento, congeladores de HD, antivírus, anti-spywares, bloqueio de sites maliciosos, até mesmo cartazes orientando os usuários, mais nada resolve, apenas alivia e acabamos restringindo nossos clientes de fazerem uma série de coisas.

Resumindo a culpa não é nem do VS, nem dos Administradores das Lans e muito menos dos usuários e sim dos pilantras que vivem de fazer essas pragas.

Sugestão

Embora tenha certeza de que não é uma tarefa fácil, acredito que o VsCyber está maduro e é sem dúvidas o melhor do ramo. Acredito eu que o futuro das pesquisas deveria se concentrar em uma solução que evitasse que erros dos clientes não fossem capaz de afetar o bom funcionamento do VS, algo tipo o próprio Vs proteger o sistema operacional ou coisa parecida, a exemplo dos sistemas Linux onde existe o root e nada pode ser alterado sem a sua permissão o Vs poderia ser o nosso root, tipo ele assumir a conta de administrador, assim o usuários poderia está em uma conta limitada e se ele caísse em uma armadilha o Vs não o deixaria estragar nada pois o mesmo não teria permissão...

Não sei se isso é possível, mais fica ai a minha sugestão!!!

O que vocês acham disso tudo???

Estou tentando reanimar o tópico já que até agora ninguém se manifestou a respeito, gostaria de ver a opinião de alguèm a respeito do assunto!!!

Marcos, até a era XP sua idéia de usuário ROOT era impossível visto a arquitetura do Microsoft Windows.

Hoje vemos que a MS se ligou, e percebeu que deixar seu sistema livre é problema, então criou-se algo parecido com o root, o UAC, infelizmente esse troço só deu mais dor de cabeça.

Quanto a proteger o sistema, pode-se utilizar o Velho residente do SPybot, que bloqueia alterações.

Infelizmente no MS windows fica difícil, temos paleativos, como:

- dividir o HD;
-- C: - windows, d: documentos;
--- congela-se a c:, mantém alterações na d:;

- Documentos in server;
-- criar uma pasta no servidor;
--- mapear nas estações;
--- direcionar o Meus Documentos para ela;
----Congelar o HD c:;

Eles não resolvem, mas amenizam.

_____________________

Como já é conhecido o problema os administradores dos sistemas deveriam criar um plano de manutenção, para ir parando uma a uma e deixando limpa, esse é o único método eficiente que conheço.

Hoje trabalhando aqui em um órgão público, veja quanto é necessário essa parada gradativa para manutenção. Aprendi isso com engenheiros daqui.

Hoje penso, se não realizassem isso, meu Deus, iriamos ter catástrofes com grandes obras.

Um exemplo, asfalta-se uma via, deixa-se ela anos lá, com o tempo o que acontece? Buraco

Minha dica então. PLANO DE MANUTENÇÃO PERIÓDICO

dar pra evitar isso marcando (RESTRICT RUN e DISALOW RUN), eu ajudo varias lans com vscyber e vejo que na maioria esta cheia de virus e esses recursos acima estão desmacados. E mais outra também, deixar funcionarios retirarem restrição e ciente mexer a vontade, isso sim acaba gerando conflitos com vscyber quando um cliente que não conhece nada de windows fica mexendo e instalando outros programas.

Congelar HD = Fail. Motivo simples, o Windows não atualiza.

Solução melhor:

PROXY.
Ter uma máquina, até um Petium MX serve, somente para esse Proxy que vai fazer um cache.

Bloqueio por extensão de arquivos.
Bloquear download e execução de arquivos com .exe, .reg, .bin e .bat.

----------------------------------
Coisas que não adiantam nada:

Congelar HD:
Motivos: 1- Citado à cima, Atualizações do Windows.
2- Não protege contra Worms.
3- Se já estiver com Vírus fica mais difícil remover.

UAC:
Motivo: 1- Tão inútil quanto congelar HD
2- Não restringe o uso do serviço/aplicativo
3- Usuários leigos ficam irritados com os avisos constantes
4- Nenhum usuário leigo sabe por que aquilo aparece.

Conta limitada:
Motivo: 1- Muitos vírus burlam isso. Contas do Windows são facilmente burladas por Worms.

-----------------------------------------------
O que realmente funciona e é seguro:
1- Servidor Cache/Proxy: Controla a banda, arquivos baixados, reduz o uso da internet e protege contra invasão externa.

2- Particionar HD: Previne perda de arquivos e diminui casos de ser infectado por Worms.

3- Antivirus, usar os mais renomados: 1º Kaspersky, 2º BitDefender, 3º Avira Antivir. os melhores para LAN House, Atualização invisível e limpeza invisível.


Vou fazer um tutorial de como usar o programa Squid, para Proxy e controle de banda. Quem se interessar, me envia um MP que avisarei quando estiver pronto.

Tenho certeza que vc está cometendo um equivoco, pois vc atualiza o windows e depois o congela.
Não sai atualização critica todo o dia, portanto vc pode fazer uma manutenção mensal nos equipamentos.
Tenho lan a 3 anos e nunca tive problemas com virus, só uso deep freeze e fica tudo restrito no vscyber.
Mas tenho certeza que muita gente deve deixar atualização automatica com deep freeze só para ficar o dia todo baixando atualização e usando a banda de internet de bobeira.