導入政府基準組態注意事項與常見問題 (持續更新中…)
導入政府基準組態注意事項
1.登入需輸入帳號與密碼
務必記住帳號與密碼,因組態設定中的幾個原則(不要顯示上次登入的使用者名稱、要求按 CTRL+ALT+DEL 鍵、不列舉加入網域電腦上的本機使用者、防止使用者在登入時顯示帳戶詳細資料),會讓您感受「嚴格」的登入畫面體驗,在 Windows 登入時,系統強制要求您必須手動輸入「完整帳號(使用者名稱)」與「密碼」,而不是直接顯示您的頭像或上一次登入的帳號。
常見問題
1.多功能事務機(MFP)透過 SMB 傳送掃描檔(Scan to Folder/PC)失敗
許多較舊或中低階的事務機,其內建核心晶片僅支援 SMBv1 協定。TWGCB 為了安全考量,會強制停用 SMBv1 服務與驅動程式,並限制授權 SMB 的最小版本 [cite: 132]。這會導致當事務機嘗試使用 SMBv1 向 PC 建立連線時,PC 會直接拒絕連線。
解決與改善步驟:
- 升級事務機底層(首選解決方案,安全合規):
請聯絡事務機維護廠商,確認該設備是否支援 SMBv2 或 SMBv3,並更新事務機韌體。在事務機的管理後台,取消 Guest/匿名登入。改為事務機設定一組 PC 本機的實體帳號與密碼(例如在 PC 建立一個專門給事務機掃描用的帳戶 scanner,並給予共用資料夾「讀取/寫入」權限)。
- 替代方案(若事務機硬體過舊無法支援 SMBv2+):
若設備無法淘汰且不支援新版 SMB,可考慮引導使用者改用 FTP 傳輸(Scan to FTP),或利用事務機的 Scan to Email(透過機關內部的 SMTP 轉遞)來完成掃描,以避開 SMB 的嚴格安全限制。