六、杀毒软件要防卸载 尽管进行了帐户权限的设置，安全性大大加强了，但是杀毒软件仍然是少不了的，尽管很多时候它都“无视”病毒的存在。对于企业来说，选择网络版杀毒软件也是非常必要的，不仅方便部署，也方便集中管理。不过企业中，总有一些不安分的用户，喜欢展示自己的计算机才能，嫌杀毒软件没用，私自将其卸载的不在少数。而网络版杀毒软件大部分都有客户端的防卸载功能，以Symantec的企业版为例。在“客户端管理员专用选项”对话框中，切换到“安全”标签，勾选“锁定用户卸载Symantec AntiVirus服务的能力”及“卸载Symantec AntiVirus客户端需要密码”这两项，一方面防止用户私自卸载，另一方面自己管理时因需要可以凭密码卸载(图9)。
图 9
八、使用内网行为管理软件
上面的这些方法都可以在一定的程序上加强客户端的安全，但这种手工管理的方法工作量还是比较大的，对于一些客户端不多的小企业来说，工作量还可以承受，对于中、大型企业来说，这种手工各个客户端设置的方法显示就不适宜了。这时一些内网行为管理软件就派上用场了，针对中、大型企业来说，因为规模大，投资这类软件性价比还是非常高的。
比如IP-guard、Winmanager、网路岗等软件，不仅可以轻松控制客户端的行为，如限制软件的运行，还可以过滤特定的网站，并且在控制台可以针对特定的某一组计算机进行设置，大大提高了工作效率。
安全问题永远都是大家所关心的话题，客户端的安全防护也是大家一直探讨的话题，每一种安全方案在带来安全的同时，同样也会存在一定的弊端，如限制过多，客户端抵触情绪较大等。但总的来说，追求企业内网的安全，是我们永远的目标，不仅可以减少自己的“体力活”，也可以让我们将有限的时间投入到无限的知识学习中去，从而不断成长，将企业网络管得更好。
