公司内部新接入电脑静默安装软件

[ilinxiao]

公司内办公场所，新接入网络的电脑(Windows 7/10/11)静默安装公司的管理软件，被安装电脑无需做其他操作。 只是解决这个安装的方式，具体安装的软件有现成的。

能做的请联系 [email protected] ，预算 1W 打底。

这个项目纯粹是为了满足领导的控制欲望，只在公司内部实现即可，需要硬件上的支持都可以商量请。
预算只是初步的，能做的请邮件报个价，不能做的请介绍一下相关技术开发，成功后给喝茶费。

感谢各位大佬赐教，我想删帖了。。。
领导那边回一句属下实在办不了

[caomu]

这需求还挺奇怪的。规范一点的做法不应该是做 802.1X 认证或者入域吗？

[gulugu]

兄台，可以用微软的 ad 域控

[tomczhen]

如果需求是接上网线，连个 WiFi 就静默安装管理软件了这预示估计还得加（狗头保命

[evill]

连上你家网络，就给别人电脑安装指定软件？用户还无感？

[manasheep]

这，感觉得利用系统漏洞才行吧，但是掌握漏洞的人还会在乎几万块钱么。

[albert91]

你这个管理软件干嘛的？后台静默监控用户电脑的？
有这功能岂不是能给所有接入网的电脑静默挂马?

[caomu]

我表述不太清楚，我的意思是，很多公司类似的 dlp 管理都是管理+入网认证做在一起，不装就入网不了，所以必须得先安装才能入网。

[JingW]

这个需求有意思，看起来是奔着刑法去的。

[ilinxiao]

@gulugu 兄台，这块你可以做吗？或者介绍一下朋友？

[ilinxiao]

@tomczhen 可加

[yyzh]

做好了财源滚滚来啊

[ilinxiao]

@JingW 只是公司内部用

[ilinxiao]

@caomu 可以做吗？或者介绍一下相关的朋友，介绍成功给喝茶费。

[killva4624]

关键词：组策略 静默安装

https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/group-policy/use-group-policy-to-install-software

[0x49]

https://team.qq.com/help/index.html?cid=35 小团队版本😁

[TESTFLIGHT2021]

域控

[ilinxiao]

@0x49 这个依赖太多了，不行的

[uYuki]

笑死了你说内部用就信你啊，

万一你去对手公司写字楼里开个 WIFI 然后楼道里贴个 WIFI 账号密码的标签

别人安全意识差的连上了导致公司代码资产被盗，公司报警

你猜顺着留在电脑里的软件找来最后是要抓谁？


要么你就公司发电脑，这是公司资产，你用域控没人管你

你要真的想连个 Wifi 就静默安装软件，然后还要不被用户可能已经安装的杀软察觉

你先把预算后面加三个零吧

[uYuki]

另外再给你提个醒，假如你留个联系方式

10 个里面来找你的大概有 11 个骗子，因为你需求发布的渠道就是错的

而且因此产生的任何后果，因为你是直接经办人，你领导可以耍锅给你，而你却没有任何办法

除非你自己就是你说的那个领导，不然别拿自己的人身自由开玩笑

[JingW]

@ilinxiao 公司内部用的方法都写在微软的网站上，不用发帖求助

[albert91]

你除非先将设备加入域控，或者所有接入的电脑的系统都是你们公司的定制后的，
不然这个功能就别想了，有这能力明天直接入职微软不开玩笑

[s4d]

你把 Microsoft 当小作坊？安全性这么不堪一击？

这种需求其实是在找超级通吃 0day ，然后利用这个 0day 开发一个软件。

[GeekGao]

Windows AD 域控制器可以通过软件部署工具来安装软件到其他域内计算机上。
具体来说:
使用软件部署工具如 Microsoft Endpoint Configuration Manager 可以定义软件包然后部署到指定计算机或计算机组上。

[wangkai0351]

@s4d 言重了，楼上说的加入域后执行组策略就可以实现

[chf007]

大公司 IT 都有这做这种啊，一般就是 域控制器

[cdlnls]

正规的就是上面说的 ad 域控制，但是这个新电脑加入域的时间，应该够安装软件了:(
不正规的实现那就只能是超级 0day 漏洞了。这种级别的漏洞，完全不输几年前的 MS17-010

[SanYuan]

我们之前是域控下发+系统镜像内置，还尝试过云桌面；

[myderr]

找找深信服的软件试试呢，就直接不安软件禁止联网