在公司局域網(wǎng)中，員工經(jīng)常會在電腦上安裝一些軟件，不僅會導(dǎo)致電腦運行變慢，甚至還容易遭遇病毒侵襲。此外，當員工隨意安裝一些游戲軟件、股票軟件等與工作無關(guān)的軟件時，還通過這些軟件做與工作無關(guān)的事情，占用了工作時間，降低了工作效率。為此，企業(yè)局域網(wǎng)需要禁止電腦安裝軟件，甚至禁止電腦安裝任何軟件。如何實現(xiàn)呢？

大勢至電腦USB端口控制軟件（下載地址：http://www.grabsun.com/monitorusb.html），是一款專門保護電腦文檔安全、防止公司數(shù)據(jù)泄露軟件的。通過本系統(tǒng)不僅可以完全禁止U盤使用、防止U盤泄密，而且還可以只讓使用特定USB存儲設(shè)備，只讓從usb存儲設(shè)備向電腦復(fù)制文件而禁止復(fù)制電腦文件到USB存儲設(shè)備。同時，還可以防止郵件附件泄密、防止網(wǎng)盤泄密、防止FTP文件上傳泄密、防止聊天軟件泄密，可以實現(xiàn)只讓聊天軟件聊天而禁止通過聊天軟件發(fā)送文件等，全面保護電腦文件安全。如下圖所示：

圖：大勢至電腦數(shù)據(jù)防泄漏軟件
 

此外，大勢至電腦文件安全管理系統(tǒng)還集成了上網(wǎng)行為管理、網(wǎng)絡(luò)行為控制的功能，可以實現(xiàn)禁止電腦隨意安裝軟件、只讓電腦安裝某些軟件、只讓電腦運行某些程序等，防止電腦隨意安裝軟件的行為。同時，設(shè)置也非常簡單。具體如下：

首先，點擊“禁止打開的程序”，然后點擊后面的“+-”，然后就可以設(shè)置禁止安裝的程序名稱。這里有窗口名、類名、進程名、描述等四種禁用方式，通常選擇窗口模式，一般直接添加程序的中文名稱即可，可以添加模糊的名稱，這樣便于命中。同時，你也可以拖動放大鏡到要禁止的程序頂部，這樣系統(tǒng)就自動檢測到它的相關(guān)特征，然后你可以清除其他而只保留一種屏蔽方式就可以了。如下圖所示：

注意：進程名字可以在程序的安裝路徑找到，也可以在“任務(wù)管理器”看到。而程序的描述，則可以在“任務(wù)管理器”里面進程后面的“轉(zhuǎn)到詳細信息”看到。如下圖所示：

圖：查看進程

圖：查看描述

除了通過“禁止打開的程序”來禁止電腦安裝軟件之外，還可以通過反向操作的方式來實現(xiàn)。也就是設(shè)置“只允許打開的程序”來實現(xiàn)。原理就是將允許電腦運行的軟件都安裝完畢之后，其他軟件都一律禁止。設(shè)置方法相同，不再贅述。

網(wǎng)絡(luò)版的設(shè)置方法與單機版相同。只不過，需要在管理端進行相關(guān)操作，具體如下：

首先，在您使用網(wǎng)絡(luò)版的情況下，通過管理端可以向客戶端指派郵箱控制策略。在管理端鼠標單擊選擇某個主機，然后點擊下面的“配置策略”，然后勾選“禁用發(fā)郵件”，如下圖所示：

圖：選擇“配置策略”

這樣就出現(xiàn)了和單機版一樣的界面，然后按照單機版的設(shè)置之后，點擊“確定”，即可將策略指派給相應(yīng)的電腦。如果你想指派給全部電腦，則可以通過shift鍵選擇部分或全部電腦。如下圖所示：

圖：為客戶端指派策略。

總之，通過本系統(tǒng)的禁止電腦安裝軟件之后，相應(yīng)地也就實現(xiàn)了“禁止電腦運行程序運行”、禁止電腦運行軟件的功能，從而規(guī)范了員工上班時間的上網(wǎng)行為，也間接實現(xiàn)了對電腦文件安全的管理。