治标治本 企业内网客户端防毒记

　　我们该怎么办?总是被动的去清理现场吗?总是为了这些杀毒软件也查不出毒的讨厌家伙满车间跑吗?现在就教你从源头上下功夫，从一开始就把客户端的防毒策略做好，让自己高枕无忧。

　　一、使用NTFS格式格式化磁盘分区

　　很多网管为了Ghost方便，喜欢将系统盘格式化成FAT格式。其实从Ghost8.0开始便支持NTFS格式分区的备份与恢复了，比较经典的8.3版的Ghost对NTFS格式分区的支持更加完美，因此无需担心系统备份与恢复问题。

　　NTFS格式是微软NT系列系统开始引进的新的分区格式，提供比FAT更好的性能，并且支持权限管理，这里也是推荐NTFS格式的最主要原因，因为后面的一些应用是基于NTFS的权限之上的。

　　换个角度看，毕竟NTFS是FAT发展多年后的产物，在技术上更新，性能当然也会更好，相信微软是没错的。 因此强烈建议在安装系统的时候使用NTFS格式格式化系统盘，如果系统已经安装好了，可以使用Convert命令进行转换(图1)。

　　图1

　　二、用代理服务器上网

　　如果让内网所有的电脑都是通过交换机、防火墙、路由器等设备直接上网，危险性则非常大，且客户端一多，管理起来就麻烦，虽然可以在防火墙、交换机上设置相应的规则，但也不能保证百密无一疏。

　　因此在内网增加一台代理服务器无疑是最佳的解决方案，在交换机或路由器等设备上设置只允许代理服务器上网，这样管理起来就方便多了。另外代理服务器建使用微软的ISA来做，不仅起到代理的作用还能做软件防火墙，设置相应的过滤条件也要方便得多。并且管理的时候只需要管理代理服务器这一台电脑，其他客户端基本上就不用去管了(图2)。