จัดการไฟล์ ini หรือ inf ด้วย GPO

สมมุติว่าเรามีเครื่องที่ลงโปรแกรมประเภท Windows Application ที่ต้องมีการตั้งค่า ini file หากมีการแก้ไข config บางอย่าง เราก็ต้องไปแก้ .ini ทุกเครื่อง มันจะดีกว่ามั้ยหากเราสามารถแก้ไขไฟล์ ini ให้กับ computer ทุกเครื่องในเครือข่าย ผ่านการตั้งค่า Group Policy […]

เปิด Windows Firewall และ Allow port ด้วย GPO

Windows Firewall ก็นับว่ามีส่วนช่วยในการป้องกันไวรัส ป้องกันการถูกโจมตีได้ดีในระดับหนึ่ง เนื่องจากช่วยในการปิดช่องทางการเข้าถึงระบบ อย่างน้อยก็ช่วยลดความเสี่ยงไปได้ ซึ่งวิธีการเปิด Firewall ด้วย Group Policy ก็ไม่ใช่เรื่องยาก การเปิด Windows Firewall ด้วย GPO เข้าไปยัง Group Policy […]

บันทึกการตั้งค่า RICOH/FUJI XEROX Scan to FTP

หลังจากที่ช่องโหว่ SMBv1 ถูกใช้โจมตีอย่างกว้างขวาง ทำให้มีมาตรการปิดการใช้งาน SMBv1 ทำให้ Share Printer / Share Drive ผ่าน Network ใช้งานไม่ได้ ซึ่งในที่นี้ ก็มีปัญกับเครื่อง Printer Multifunction ที่เคยตั้งค่าให้ Scan […]

สร้างด่านตรวจความปลอดภัย บังคับใช้ HTTPS

เนื่องจากช่วงนี้กระแส SSL มาแรงมาก ๆ เว็บหน่วยงานราชการก็ทยอยใส่ SSL กันแล้ว แต่เนื่องจากเดิมนั้น เราจะใช้งาน protocal http กันซะส่วนใหญ่ เว็บที่ถูก index แล้วโดย search engine มันก็จะไม่มาเข้า https ที่เราได้ตั้งไว้ […]

เดินชม Data Center แห่งหนึ่งใน ประเทศไทย

ได้มีโอกาสไปชม Data Center แห่งหนึ่งในประเทศไทย ที่สร้างขึ้นใหม่ มีการออกแบบตามมาตรฐานการบริหารจัดการ Data Center ที่ดีที่สุดในระดับ Tier 4 และได้รับมาตรฐานระบบบริหารความมั่นคงปลอดภัยสารสนเทศ ISO 27001 ถึงหน้าประตูก็รู้สึกถึงความรัดกุมในการรักษาความปลอดภัย ในการตรวจสอบทะเบียนรถที่เข้า ว่าตรงกับที่แจ้งไปหรือไม่ มีการเปิดท้ายรถดูว่ามีถังแก๊สหรือป่าว (ซึ่งถ้ามีอาจจะให้จอดอยู่ไกลจากตัวอาคาร) โชคดีที่รถที่นำไปไม่ได้ติดแก๊ส พอถึงประตูทางเข้า มี […]