Forum IT Tranquillo

Ciao

e complimenti per questo fantastico strumento!

È possibile:

aggiornare un'applicazione portatile presente su un'unità USB (ad esempio, il browser Firefox...) che, per definizione, non è presente nel repository WAPT?

Oppure, in caso contrario,

l'agente è in grado di aggiungere questa applicazione portatile all'elenco dell'inventario?

E se sì, possiamo chiedere all'agente di disinstallare l'applicazione dall'unità USB... o di bloccarla?

Grazie.

Steph

Ciao Step33f,

a mio modesto parere, la soluzione migliore per le applicazioni portatili su unità USB è bloccarle completamente. Il modo più semplice per implementarlo è con APPLocker/SRP (integrato di default in Windows). In questo modo, Firefox portatile (e altri eseguibili) non funzioneranno più su unità USB e potrai anche bloccare gli eseguibili nei profili utente (molto efficace contro i ransomware).

Tuttavia, ciò richiede di avere librerie software piuttosto complete in modo che gli utenti non si sentano troppo limitati, e WAPT Self-Service svolge questo compito egregiamente.

Per quanto riguarda l'inventario, è possibile estenderlo per restituire altre informazioni, oppure creare semplicemente un pacchetto di audit WAPT che segnali tutti gli eseguibili trovati in posizioni non standard (molto pratico). E già che ci sei, potresti anche aggiungere un pacchetto per controllare il gruppo degli amministratori locali (puoi dare un'occhiata al seguente pacchetto per trarre ispirazione: https://store.wapt.fr/store/tis-audit-local-admins).

In ogni caso, se desiderate migliorare la sicurezza del vostro parco, avete trovato lo strumento perfetto.

Cordiali saluti,

Denis