在公司局域网网络管理里，有个老生常谈的问题：怎么才能不让员工随意装软件？谁都知道，乱装东西不仅拖慢电脑速度，还容易把病毒引进来。而现实中，很多网管对此头疼不已，尤其是当业务部门的人隔三差五就私自装个“方便”的小工具时。 解决方案其实并不复杂。目前行业内有一种做法，就是通过软件层面的管控来实现精细化禁止。以大势至USB端口控制软件为例，它能做到禁用程序安装和运行，而且设置起来相当直观。 具体怎么操作？首先，进入界面后找到“禁止打开的程序”，点击后方的“+-”按钮，会弹出一个添加窗口，在这里就能把你想禁用的软件加进去，如图： 这套系统提供好几种识别方式，比如按窗口名称、窗口类名、进程名称或文件描述来匹配。窗口名称很好理解——就是程序窗口左上角的名字，或者你在任务管理器里看到的那个进程名。例如QQ，在任务管理器里就叫“腾讯qq”，所以你只要添加“qq”这个关键词，就能封掉它（基于模糊识别，只要包含关键词就会生效）。 窗口类名则是程序在操作系统里的“身份证”。这里有个小技巧：你点一下界面上的放大镜图标，把它拖到目标程序的主窗口顶部，系统就会自动识别出类名、窗口名、进程名和文件描述，然后自动填进对应输入框，你只要点“确定”就能加入禁止列表。如下图所示： 添加完成后，别忘了点“保存”按钮，如图： 另外，你也可以直接在任务管理器的“进程”标签页里找到程序的名字和描述，或者切换到“详细信息”查看更细致的进程信息。如下图所示： 在“详细信息”里也能一目了然： 拿到这些程序特征后，再回到软件里添加到禁止列表，就大功告成了。 必须警惕的是：这种管控手段本质上属于“事后拦截+特征匹配”，如果负责网管的人员不清楚业务部门真正必需的软件，或者没法把所有恶意程序的特征都列全，就容易产生误封或漏封。所以，先把部门里关键的办公软件、行业软件确认一遍，再针对性地上策略，才是更稳妥的做法。