https://blog.qife122.com/tags/%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86/ Recent content in 终端管理 on 办公AI智能小助手 Hugo zh-cn qife Mon, 15 Dec 2025 09:01:24 +0800 https://blog.qife122.com/p/%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E6%96%B0%E8%A7%84%E8%A7%A3%E8%AF%BBandroid-16%E4%B8%8Eios-26-stig%E5%BC%BA%E5%88%B6%E8%A6%81%E6%B1%82%E9%83%A8%E7%BD%B2%E7%A7%BB%E5%8A%A8%E5%A8%81%E8%83%81%E9%98%B2%E5%BE%A1mtd/ Mon, 15 Dec 2025 09:01:24 +0800 https://blog.qife122.com/p/%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E6%96%B0%E8%A7%84%E8%A7%A3%E8%AF%BBandroid-16%E4%B8%8Eios-26-stig%E5%BC%BA%E5%88%B6%E8%A6%81%E6%B1%82%E9%83%A8%E7%BD%B2%E7%A7%BB%E5%8A%A8%E5%A8%81%E8%83%81%E9%98%B2%E5%BE%A1mtd/ <h1 id="移动安全新规解读android-16与ios-26-stig强制要求部署移动威胁防御mtd">移动安全新规解读：Android 16与iOS 26 STIG强制要求部署移动威胁防御（MTD）</h1> <p>无论是部署在战场上的作战人员，还是全球各地支持任务的远程分析师，移动设备都是这些行动得以实现的关键。但这些终端（以及你的数据）需要严肃的保护。这正是国防信息系统局（DISA）的安全技术实施指南（STIG）的用武之地，它为强化的终端和应用程序安全设定了基线[citation:1]。</p> https://blog.qife122.com/p/%E8%B6%85%E8%B6%8A%E5%9F%BA%E7%A1%80%E4%BD%BF%E7%94%A8microsoft-intune%E5%AE%9E%E7%8E%B0%E9%AB%98%E7%BA%A7macos%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4/ Thu, 04 Dec 2025 06:35:30 +0800 https://blog.qife122.com/p/%E8%B6%85%E8%B6%8A%E5%9F%BA%E7%A1%80%E4%BD%BF%E7%94%A8microsoft-intune%E5%AE%9E%E7%8E%B0%E9%AB%98%E7%BA%A7macos%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4/ <h1 id="高级macos防护与microsoft-intune超越基础">高级macOS防护与Microsoft Intune——超越基础</h1> <p>嘿，安全爱好者和Mac管理员们！还记得我们曾以为CIS Level 1是安全界最酷的标杆吗？好吧，准备好你的终端窗口，抓紧你的MDM配置文件，因为Level 2要来彻底改变你的配置了。在我之前的博客文章《使用Intune实现macOS安全——从基础到固若金汤》中，我们已经为接下来的工作奠定了基础。现在，我们准备筑起高墙，安装监控摄像头，是的，甚至可能还要加上那些隐喻中的激光束。因为在当今的威胁环境中，基础安全已经远远不够了。</p> https://blog.qife122.com/p/ivanti%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86%E5%99%A8%E6%BC%8F%E6%B4%9E%E6%94%BB%E5%87%BB%E8%80%85%E5%8F%AF%E5%90%91%E7%A1%AC%E7%9B%98%E5%86%99%E5%85%A5%E6%95%B0%E6%8D%AE/ Mon, 24 Nov 2025 14:16:33 +0800 https://blog.qife122.com/p/ivanti%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86%E5%99%A8%E6%BC%8F%E6%B4%9E%E6%94%BB%E5%87%BB%E8%80%85%E5%8F%AF%E5%90%91%E7%A1%AC%E7%9B%98%E5%86%99%E5%85%A5%E6%95%B0%E6%8D%AE/ <h3 id="ivanti终端管理器攻击者可向硬盘写入数据">Ivanti终端管理器：攻击者可向硬盘写入数据</h3> <p>设备管理软件Ivanti终端管理器存在安全漏洞。开发商已在最新版本中修复了该漏洞。</p> <p><strong>系统防护</strong><br> 通过EPM，管理员可以管理企业中的计算机。这使其成为网络攻击的有价值目标。安全警告中列出的漏洞（CVE-2025-9713，评级为&quot;高危&quot;）使攻击者能够向受害者电脑的硬盘写入文件。具体攻击细节目前尚不清楚。开发商保证目前没有发现攻击迹象。</p> https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E6%90%AD%E5%BB%BA%E7%98%A6%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8E%AF%E5%A2%83%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Sun, 02 Nov 2025 04:19:43 +0800 https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E6%90%AD%E5%BB%BA%E7%98%A6%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8E%AF%E5%A2%83%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <p>瘦客户端环境是现代企业IT的基石，提供集中控制、增强安全性和简化管理。管理员应学习设置瘦客户端环境所需的基本组件和步骤，从硬件选择到后端配置和客户端配置。</p> https://blog.qife122.com/p/omnissa%E5%9C%A8%E5%90%8Evmware%E6%97%B6%E4%BB%A3%E7%9A%84%E6%8A%80%E6%9C%AF%E5%B8%83%E5%B1%80%E4%B8%8E%E4%BA%A7%E5%93%81%E9%9D%A9%E6%96%B0/ Thu, 30 Oct 2025 21:03:18 +0800 https://blog.qife122.com/p/omnissa%E5%9C%A8%E5%90%8Evmware%E6%97%B6%E4%BB%A3%E7%9A%84%E6%8A%80%E6%9C%AF%E5%B8%83%E5%B1%80%E4%B8%8E%E4%BA%A7%E5%93%81%E9%9D%A9%E6%96%B0/ <p>我本周怀着期待参加了Omnissa One 2025大会，想看看这家公司在成立一年多后如何通过线下活动展示其愿景——去年的发布活动我认为未能达到预期，但今年它没有让人失望。</p> https://blog.qife122.com/p/omnissa%E5%9C%A8%E5%90%8Evmware%E6%97%B6%E4%BB%A3%E7%9A%84%E6%88%98%E7%95%A5%E8%BD%AC%E5%9E%8B%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%88%9B%E6%96%B0/ Sat, 11 Oct 2025 13:37:31 +0800 https://blog.qife122.com/p/omnissa%E5%9C%A8%E5%90%8Evmware%E6%97%B6%E4%BB%A3%E7%9A%84%E6%88%98%E7%95%A5%E8%BD%AC%E5%9E%8B%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%88%9B%E6%96%B0/ <h1 id="omnissa在后vmware时代找到了自己的声音">Omnissa在后VMware时代找到了自己的声音</h1> <p>我本周怀着期待参加了Omnissa One 2025大会，想看看这家公司在成立一年多后如何通过线下活动展示其愿景——去年的发布会我认为并未达到预期。而今年，它没有让人失望。</p> https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E6%90%AD%E5%BB%BA%E7%98%A6%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8E%AF%E5%A2%83%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Mon, 06 Oct 2025 16:33:33 +0800 https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E6%90%AD%E5%BB%BA%E7%98%A6%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8E%AF%E5%A2%83%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="如何全面搭建瘦客户端环境">如何全面搭建瘦客户端环境</h1> <p>瘦客户端是现代企业IT的基石，提供集中控制、增强安全性和简化管理。管理员应学习搭建瘦客户端环境所需的基本组件和步骤，从硬件选择到后端配置和客户端配置。</p> https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E6%90%AD%E5%BB%BA%E7%98%A6%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8E%AF%E5%A2%83%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Mon, 06 Oct 2025 07:05:25 +0800 https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E6%90%AD%E5%BB%BA%E7%98%A6%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8E%AF%E5%A2%83%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="如何全面搭建瘦客户端环境">如何全面搭建瘦客户端环境</h1> <p>瘦客户端是现代企业IT的基石，提供集中控制、增强安全性和简化管理。管理员应学习搭建瘦客户端环境所需的基本组件和步骤，从硬件选择到后端配置和客户端配置。</p> https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E9%83%A8%E7%BD%B2%E7%98%A6%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8E%AF%E5%A2%83%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Sun, 28 Sep 2025 21:30:02 +0800 https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E9%83%A8%E7%BD%B2%E7%98%A6%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8E%AF%E5%A2%83%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="如何全面设置瘦客户端环境">如何全面设置瘦客户端环境</h1> <p>瘦客户端是现代企业IT的基石，提供集中控制、增强安全性和简化管理。管理员应学习设置瘦客户端环境所需的基本组件和步骤，从硬件选择到后端配置和客户端配置。</p> https://blog.qife122.com/p/%E5%9C%A8osquery%E4%B8%AD%E7%AE%A1%E7%90%86google-santa%E5%AE%9E%E7%8E%B0%E7%BB%88%E7%AB%AF%E5%BA%94%E7%94%A8%E7%99%BD%E5%90%8D%E5%8D%95%E7%9A%84%E9%9B%86%E4%B8%AD%E6%8E%A7%E5%88%B6/ Sun, 07 Sep 2025 20:01:25 +0800 https://blog.qife122.com/p/%E5%9C%A8osquery%E4%B8%AD%E7%AE%A1%E7%90%86google-santa%E5%AE%9E%E7%8E%B0%E7%BB%88%E7%AB%AF%E5%BA%94%E7%94%A8%E7%99%BD%E5%90%8D%E5%8D%95%E7%9A%84%E9%9B%86%E4%B8%AD%E6%8E%A7%E5%88%B6/ <h1 id="在osquery中管理google-santa">在osquery中管理Google Santa</h1> <p>我们发布了一个osquery扩展，使您能够管理Google Santa而无需单独的同步服务器。</p> <p>Google Santa是macOS的应用白名单和黑名单系统，非常适合在托管设备群中部署。它使用同步服务器，守护进程从该服务器将规则拉取到托管计算机上。然而，同步服务器不提供批量收集日志或配置状态的功能。它不指示所有代理是否已拉取最新规则，也不显示这些代理阻止黑名单二进制文件执行的频率。</p> https://blog.qife122.com/p/ivanti%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86%E5%99%A8%E5%A4%9A%E9%87%8D%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ Sun, 07 Sep 2025 19:42:43 +0800 https://blog.qife122.com/p/ivanti%E7%BB%88%E7%AB%AF%E7%AE%A1%E7%90%86%E5%99%A8%E5%A4%9A%E9%87%8D%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ <h1 id="ivanti终端管理器多重漏洞可能导致远程代码执行">Ivanti终端管理器多重漏洞可能导致远程代码执行</h1> <p><strong>MS-ISAC咨询编号：2025-037</strong><br> <strong>发布日期：2025年4月8日</strong></p> <h2 id="概述">概述</h2> <p>在Ivanti终端管理器中发现了多个漏洞，其中最严重的漏洞可能允许远程代码执行。Ivanti终端管理器是一款基于客户端的统一终端管理软件。成功利用这些漏洞中最严重的漏洞可能允许在系统上下文中执行远程代码。根据系统关联的权限，攻击者可以安装程序；查看、更改或删除数据。</p>