請問有沒有較好用的資安檢查，關於是否安裝合法非法軟體的檢查
已邀請的邦友 {{ invite_list.length }}/5
應該沒有吧 !
對岸一堆破解序號, 基本上都是
輸入破解序號後的 合法的非法序號安裝 
這樣應該還是判斷不出合法還是非法吧 !
我記得微軟如果寄信給你們公司，說要調查OS和office版權資訊時
會要求你們提供正版證明或採購資訊等，也就是說....微軟認定的方式就是，
你沒有證明 = 非法使用者
只是用軟體或是資安軟體去檢查，是沒用的，只要無法證明就站不住腳。
可參考站內以前文章
https://ithelp.ithome.com.tw/questions/10162211
掃描Windows內安裝了什麼的軟體
底下討論介紹的ocs inventory
或是最近
節省哥的文章
https://ithelp.ithome.com.tw/articles/10221827
開源 IT 資產管理系統：Open-AudIT
我感到好奇的是，微軟是如何進行調查的？
一般警察要有法院的搜索票才能進入您家，那麼，微軟來信時，若您不理它，它要如何調查？它能進到您的辦公室打開電腦？或者，它也向法院申請搜索票嗎？
ckp6250
hi，IT邦已有相關的文章，我就不多說明
請您看一下這篇2009的文章
https://www.ithome.com.tw/news/98763
微軟應該會收到檢舉，或是隨機稽核寄信調查企業用戶。
或是BSA提供給微軟，讓企業有補足授權的緩衝期，如不配合的企業，相信微軟也會提供不願配合的名單給BSA，這時就如同以下文章內容了。
重點就這兩段吧--
首先，BSA是如何掌握企業可能使用盜版軟體的情報？BSA對此表示，必須有企業員工的檢舉，BSA才會查緝。由於BSA提供高額的獎金來鼓勵員工檢舉，當收到員工的檢舉後，BSA就會開始蒐證，在蒐證的過程中，會依照證據掌握的程度分為兩種作法。
第一種作法是寄發律師函，因為BSA掌握的證據較為不足，並無直接證據可以證明企業使用非法軟體，所以會先寄發律師信，要求企業自行改善。第二種作法就是直接進入司法程序，這種的作法是因為BSA已經掌握相當多的證據，非常確信查緝的企業有使用非法軟體，BSA會向法院申請搜索票，成功後就直接進入企業內部查緝。
明白，謝謝。
iThome鐵人賽
看影片追技術