ベストプラクティス：新しい従業員用に常に新しいOSをインストールする必要がありますか？

私はこれについて上司と議論しました。一見、ラップトップの前のユーザーは自分のドキュメントフォルダーでしか動作しませんでしたが、次のユーザーに常に新しいOSをインストールする必要がありますか、それとも古いプロファイルを十分に削除する必要がありますか？インストールされているソフトウェアは、ほとんどの場合、次のユーザーにも必要です。

インストールが必要だと思いますが、ウイルスと個人データに関する私自身の主張を除いて、そうする理由は何ですか？

当社では、PCをプライベートメールなどに使用することが許可されています。一部のPCにはゲームがインストールされています。私たちにはちょっとしたモバイルユーザーがいますが、それはしばしば顧客のサイトにいるので、私は彼らを非難しません。

また、そのため、多くのローカル管理者がいます。

私は個人使用とローカル管理者アカウントの利用可能性の両方が良いアイデアではないことを知っていますが、それは私がここで働く前にそれがどのように扱われたか、そして私は訓練生を終えた後にのみこれを変更できます;）

編集：投稿された回答はすべて関連があると思います。また、私たちの会社で行っているいくつかの慣行は、最初から始めるのが最善ではないことも知っています（たとえば、多すぎる人のローカル管理;）。

今のところ、議論に最も役立つ答えはRyderからのものだと思います。彼が答えで与えた例は誇張されているかもしれませんが、以前の従業員が個人データを忘れる前に起こりました。私は最近、古いラップトップでゲームRunawayの小売コピーを見つけましたが、プライベートイメージが残っているケースもいくつかありました。

絶対にすべきです。セキュリティPOVの常識であるだけでなく、ビジネス倫理の問題としても実践する必要があります。

次のシナリオを想像してみましょう。アリスが去り、彼女のコンピューターがボブに転送されます。ボブはそれを知りませんでしたが、アリスは違法なショタポルノに夢中になり、いくつかのファイルを彼女のプロフィールの外に残しました。ITは、閲覧履歴とローカルファイルのみを含むプロファイルを消去します。

ある日、ボブはスターバックス™に座ってラテをすすりながら、彼の光沢のある新しい作業機械でベルとホイッスルをチェックしています。彼はアリスのキャッシュを偶然見つけ、奇妙に見えるファイルを無邪気にクリックします。突然、ボブのPCが州および連邦の複数の規制を大量に暴走するので、店のすべての頭が恐怖で見守るために鞭打ちます。角の小さな女の子が泣き始めます。

ボブは悔しいです。6か月のうつ病の後、彼の意図しない公然わいせつ行為（および可能性のある刑事告発）で解雇された後、彼は自分が本当にひどい法的チームであることに気付き、法外な損害を与えた訴訟で彼の元雇用主に浪費します。アリスはタイにいて、引き渡しを免れます。

たぶん、これはほんの少しを超えているかもしれませんが、元従業員のあらゆる行動を精査するために時間をかけなければ絶対に起こり得ます。または、時間を節約し、ゼロから再インストールすることもできます。

必ずコンピューターをリセット/再インストールする必要があります。ビジネスを危険にさらす悪質なプログラムが存在する可能性があります。それらは、ウイルスやトロイの木馬、または元従業員が意図的にそこに残したものである可能性があります（誰もが良い条件で去るわけではありません）。@axlの返信のすべての理由も有効です。

生活を楽にするために、新しくインストールしたコンピューターのスナップショット/イメージ/バックアップを作成し、通常のソフトウェアをすべてインストールして、新しいコンピューターまたはリサイクルしたコンピューターすべてにプッシュします。手動で再インストールする必要はありません。

私はIT管理者ではありませんが、いくつかの理由で再インストールする必要があると感じています。

• ローカル管理者は、前のユーザーのファイルの所有権を取得できます。

• 古いユーザーが行ったシステムの変更に起因する問題に対処する必要はほとんどありません。

• 古いユーザーの個人用アプリケーションは、引き続きProgram Filesで利用できます。

ローカル管理者がいなくて、彼らが本当に自分のホームフォルダの外にあるものを変更したりアクセスしたりすることができない場合、私はそれほど心配しませんが、それから考慮すべきディスクスペースが常にあります。

すべてのソフトウェアを手動でインストールする代わりに、Ghostまたは別のイメージングシステムを使用することを検討しましたか？

処理するすべてのマシンが同一（または同一マシンのグループがある）の場合は、クリーンインストールを1回行い、OSを更新して、ユーザーが必要とする基本ソフトウェアをインストールします。次に、マシンを別のユーザーに再割り当てする場合、HDDの障害、ウイルス感染などの場合にシステムを復元できるHDDイメージを作成します。

必要なことは、ディスクイメージから「クリーンインストール」HDDの内容を復元し、これが必要な場合はWindowsプロダクトキーを変更するだけです。

フォレンジックツールを使用するユーザーからHDDを保護する場合は、イメージからデータを復元する前に、HDDでデータシュレッドツール（たとえば、ほとんどのLinuxディストリビューションで利用可能なシュレッド）を使用します。約1時間の作業で、HDDを細断処理す​​るライブUSBを準備し、イメージからのデータを再充填することもできます。

この方法により、ユーザーと会社のデータを保護しながら、かなりの労力を節約できます。

これは最良の答えを欠いています...ビジネスコストとしてハードウェアを書き留めて、誰かが去ったらラップトップを渡してきれいな新しいものを買ってください。これにより、すべての時間を節約でき、ワークライフバランスにアプローチするための前向きな方法です。もちろん、数週間しか行っていない場合は、おそらくリセットが最適です。

イメージを再作成していないPCがウイルスを新しいユーザーに渡すという個人的な経験があります。（そして、不要なファイルがユーザーの雇用より長持ちすることもありますが、それはまったく別の話です。）

Ushuruが指摘したように、ベストプラクティスは再インストールではなくイメージの再作成です。（そして、はい、sysprepが必要ですが、TesselatingHectorが言ったようにSIDのためではありません。）これらは同一のハードウェアである必要はありません。イメージにさまざまなドライバーを含めることができ、新しいドライバーをオフラインで追加することもできます（イメージが.wimの場合）。

あります全体 の市場 部門のデスクトップ 展開 ソフトウェアは、と私はまた、人々はバックアップソフトウェアや専門「バックアップ」イメージを復元すると、独自のプロセスをロール見てきました。

または、OSのインストールが好きな場合は、システムを再構築できます。;）私は簡単に退屈し、自動化することを好みます。

これに対する答えは、従業員が自分のマシンのローカル管理者になることを許可するかどうかによって異なります。

一般に、ユーザーグループアカウントは、自身のプロファイルディレクトリへの書き込み権限のみを持ち、ハードドライブ上の他の場所には持ちません。

この場合、ユーザーは、アプリケーションのインストールや削除、またはプロファイルディレクトリ外の隠しファイルやディレクトリの作成など、ユーザーがシステムに変更を加えることはできません。

マルウェアはそれ自体をインストールする可能性がありますが、やはりユーザーのプロファイル内（通常はAppDataまたはTemp）にのみインストールされます。

これらの制限されたユーザーの場合、新しいアカウントは古いユーザープロファイルにあったものから完全に切断されます。

少なくともハードディスクをワイプすることなく、使用済みのPCを新しい従業員に渡すなんて夢にも思いません。かなり安全にしたい場合は、ハードドライブを完全に交換してください。

ルートキットは非常に強力です。ルートキットは、OSとウイルススキャナーによって低いレベルでインストールされるため不明です（これらは実際にOSをロードし、OSにハードドライブの内容などの基本情報を提供します。 OS）。ハードドライブのBIOSに自分でインストールするものもあり、それらを取り除くのは非常に困難です。

いくつかは、PCのBIOSに自分自身をインストールし、インストール時に新しいハードドライブを再感染させることができます。

軽度のハッキングスキルさえある不満を持つ従業員が本当に望んでいた場合、ハードディスクを「再フォーマット」した後でも、ネットワークを繰り返し破壊するような状態でコンピュータを返すことができます。良いものは、ハードドライブを交換しても役に立たないようにすることができます。

本当に才能のあるハッカー従業員は、これらの手法のいずれかを使用して、内部ネットワークシステムとデータに無制限にアクセスする可能性があります。将来の任意の時点で、彼は外部から再接続することができます-あなたが停止することはほとんど不可能な方法で（感染したコンピューターは時々呼び出され、すべてのファイアウォールセキュリティをバイパスする可能性が高いため）。

幸いなことに、本当に才能のある人はおそらくあなたの会社で働くよりもやるべきことがあるでしょう。

「退社時に従業員にコンピューターを渡す」と言ったジェームズの答えは、今のところかなり良いように聞こえますが、実際には、HDをヤンクしてシュレッドします。