在公司局域網(wǎng)中，員工經(jīng)常會(huì)在電腦上安裝一些軟件，不僅會(huì)導(dǎo)致電腦運(yùn)行變慢，甚至還容易遭遇病毒侵襲。此外，當(dāng)員工隨意安裝一些游戲軟件、股票軟件等與工作無關(guān)的軟件時(shí)，還通過這些軟件做與工作無關(guān)的事情，占用了工作時(shí)間，降低了工作效率。為此，企業(yè)局域網(wǎng)需要禁止電腦安裝軟件，甚至禁止電腦安裝任何軟件。如何實(shí)現(xiàn)呢？

大勢(shì)至電腦USB端口控制軟件（下載地址：http://www.grabsun.com/monitorusb.html），是一款專門保護(hù)電腦文檔安全、防止公司數(shù)據(jù)泄露軟件的。通過本系統(tǒng)不僅可以完全禁止U盤使用、防止U盤泄密，而且還可以只讓使用特定USB存儲(chǔ)設(shè)備，只讓從usb存儲(chǔ)設(shè)備向電腦復(fù)制文件而禁止復(fù)制電腦文件到USB存儲(chǔ)設(shè)備。同時(shí)，還可以防止郵件附件泄密、防止網(wǎng)盤泄密、防止FTP文件上傳泄密、防止聊天軟件泄密，可以實(shí)現(xiàn)只讓聊天軟件聊天而禁止通過聊天軟件發(fā)送文件等，全面保護(hù)電腦文件安全。如下圖所示：

圖：大勢(shì)至電腦數(shù)據(jù)防泄漏軟件
 

此外，大勢(shì)至電腦文件安全管理系統(tǒng)還集成了上網(wǎng)行為管理、網(wǎng)絡(luò)行為控制的功能，可以實(shí)現(xiàn)禁止電腦隨意安裝軟件、只讓電腦安裝某些軟件、只讓電腦運(yùn)行某些程序等，防止電腦隨意安裝軟件的行為。同時(shí)，設(shè)置也非常簡(jiǎn)單。具體如下：

首先，點(diǎn)擊“禁止打開的程序”，然后點(diǎn)擊后面的“+-”，然后就可以設(shè)置禁止安裝的程序名稱。這里有窗口名、類名、進(jìn)程名、描述等四種禁用方式，通常選擇窗口模式，一般直接添加程序的中文名稱即可，可以添加模糊的名稱，這樣便于命中。同時(shí)，你也可以拖動(dòng)放大鏡到要禁止的程序頂部，這樣系統(tǒng)就自動(dòng)檢測(cè)到它的相關(guān)特征，然后你可以清除其他而只保留一種屏蔽方式就可以了。如下圖所示：

注意：進(jìn)程名字可以在程序的安裝路徑找到，也可以在“任務(wù)管理器”看到。而程序的描述，則可以在“任務(wù)管理器”里面進(jìn)程后面的“轉(zhuǎn)到詳細(xì)信息”看到。如下圖所示：

圖：查看進(jìn)程

圖：查看描述

除了通過“禁止打開的程序”來禁止電腦安裝軟件之外，還可以通過反向操作的方式來實(shí)現(xiàn)。也就是設(shè)置“只允許打開的程序”來實(shí)現(xiàn)。原理就是將允許電腦運(yùn)行的軟件都安裝完畢之后，其他軟件都一律禁止。設(shè)置方法相同，不再贅述。

網(wǎng)絡(luò)版的設(shè)置方法與單機(jī)版相同。只不過，需要在管理端進(jìn)行相關(guān)操作，具體如下：

首先，在您使用網(wǎng)絡(luò)版的情況下，通過管理端可以向客戶端指派郵箱控制策略。在管理端鼠標(biāo)單擊選擇某個(gè)主機(jī)，然后點(diǎn)擊下面的“配置策略”，然后勾選“禁用發(fā)郵件”，如下圖所示：

圖：選擇“配置策略”

這樣就出現(xiàn)了和單機(jī)版一樣的界面，然后按照單機(jī)版的設(shè)置之后，點(diǎn)擊“確定”，即可將策略指派給相應(yīng)的電腦。如果你想指派給全部電腦，則可以通過shift鍵選擇部分或全部電腦。如下圖所示：

圖：為客戶端指派策略。

總之，通過本系統(tǒng)的禁止電腦安裝軟件之后，相應(yīng)地也就實(shí)現(xiàn)了“禁止電腦運(yùn)行程序運(yùn)行”、禁止電腦運(yùn)行軟件的功能，從而規(guī)范了員工上班時(shí)間的上網(wǎng)行為，也間接實(shí)現(xiàn)了對(duì)電腦文件安全的管理。