你最近一次進行Windows桌面審計是什么時候呢?如果你像大多數(shù)和我工作的網(wǎng)絡管理員一樣，那么你很幸運，可以使用一個標準的桌面鏡像。一個對所有桌面上的東西均進行的正式審計似乎是不可能的。

或許你想規(guī)范你的Windows配置設置�；蛘吣阈枰�更好地掌握終端安全。你甚至可能想清理組織的軟件許可。不管你的目標是什么，有幾件事需要你記住，這幾件事能夠?qū)⒛愕淖烂鎸徲嬓Ч�最大化�?/p>

定義Windows審計的需求

首先，你為什么要審計Windows配置呢?50%任何成功的項目——審計或不審計——依賴于合理的設置預期。除了確保合適的IT人員參與進來，還應確定哪個或哪些非IT人員需要檢查桌面環(huán)境。

要考慮到人力資源、法律、法規(guī)遵從性和內(nèi)部審計人員。要考慮到比目前業(yè)務更多的嚴格要求，來自這些領域的代表在登錄廣告、本地安全策略、軟件許可、審計日志記錄等方面很有發(fā)言權。甚至銷售人員和客戶服務對桌面配置也有發(fā)言權。

需要問及所有受影響的各方面人員。有人可能認為你瘋了，他們認為“桌面審計是IT的事”。所以要讓他們知道軟件審計是如何影響整個組織，并且他們在決策制定過程中做出的援助是如何影響長遠業(yè)務的。

了解你的企業(yè)系統(tǒng)

明白哪里是什么。你不能審計你不了解的東西。人們很容易忽略某些桌面系統(tǒng)，比如那些屬于銷售人員、遠程辦公室或倉庫的桌面系統(tǒng)。然而，如果你想得到目前Windows桌面使用情況的準確情況，你最終需要涉及到方方面面。

從你的網(wǎng)絡拓撲圖開始。從網(wǎng)絡端口掃描器如nmap或SoftPerfect網(wǎng)絡掃描儀等，檢查哪些主機是動態(tài)的。只是不要忘記那些沒有直接通過局域網(wǎng)訪問的網(wǎng)絡。差強人意的桌面審計往往是是忘記各種不是特別明顯的系統(tǒng)，但這些系統(tǒng)通常應在IT的控制之下。

利用安全漏洞評估。如果你正執(zhí)行定期漏洞掃描或擁有更多正式的內(nèi)部安全評估，你會得到很多任由你處置的信息。你可以利用漏洞掃描器報告中的信息分析現(xiàn)有的桌面情況以及隨著時間變化的趨勢，如哪些改變了，哪些沒有發(fā)生變化，以及其他方面的明顯的改善(如需要第三方補丁管理和本地安全策略)。如果正在運行的掃描具有簽證，這樣更好像Nexpose和LanGuard這樣的工具可以提供驚人的洞察力和有關Windows系統(tǒng)運行時的驗證信息。

記住，桌面審計并不安全

當然，安全實際上是幾乎所有Windows桌面的首要任務，不間斷的安全評估確實會補充你的桌面審計。但是除此之外還有很多，包括收集軟件許信息以確保合規(guī)、操作系統(tǒng)的版本是否符合升級計劃，監(jiān)測應用程序使用情況以確保一致性和支持。

此外，定期進行企業(yè)系統(tǒng)庫存(如BYOD策略相關的)也是一個好主意。你了解環(huán)境中的信息越多，你就能做出更好的決定并更好地執(zhí)行。

Windows配置是一項動態(tài)工作

大多數(shù)人遠遠跟不上技術變化的速度。不要將Windows桌面審計看作是一次性的工作。想像一下你個人生活中的各種決定或者業(yè)務中的每件事情常年都依賴一個一次性的信息快照。桌面審計應該是你不間斷的IT計劃的一部分，可能每年進行一次，也許和定期漏洞評估一起進行。

在開始桌面審計之前，你花費越多的時間確保Windows配置的合理性，你就會有更大的機會提高工作效率，減少不必要的麻煩。最好從一個小的軟件審計開始，特別是如果你以前從沒有做過審計的情況下。構建你的審計工程和工具集，Windows桌面審計將是另一個運行良好的IT功能。

成功的Windows審計能夠幫助IT管理員優(yōu)化工作站配置，提升安全性和簡化系統(tǒng)管理。