系统可以控制客户端禁止访问某些程序或者只允许访问指定程序。选择某个客户端,选择策略管理,程序管控策略。
开启、关闭程序管控
勾选程序管控开关,则开启程序管控。
黑、白名单策略设置
程序管控分为禁止模式和允许模式。
当选择禁止模式时,客户端禁止访问禁止库中的程序。管理员可以添加或删除禁止访问的程序,程序管控是根据程序名模糊匹配的,如禁止终端用户使用腾讯QQ,QQ可执行文件名为 qq.exe,可加入 QQ 的进程名为 qq.exe,则客户端用户不能使用腾讯QQ。同时,管理员可以通过程序引用的DLL文件进行控制,如打开 QQ的安装目录,在 QQ\Bin 目录下存在 QQ 引用的动态库 MainFrame.dll,将此文件名加入到程序控制列表中中,则客户端可以通过进程引用的DLL文件名对于程序进行控制。
当选择允许模式时,客户端只允许使用允许库中的程序。任何不在允许库里的程序都禁止访问。选择允许程序,添加或删除只允许使用的进程名,程序管控是根据程序名模糊匹配的。
软件集成了海量的网址库,包括聊天软件、游戏软件、多媒体软件、网络工具软件等,所有程序库都提供在线更新服务。
保存策略
当修改了程序管控策略内容后,点击保存策略按钮,此时当前选中客户端将应用新设置的策略内容,所有其他客户端如果有应用此程序管控策略的,他们的程序管控策略内容也随之改变。这种设置将影响系统中所有应用此程序管控策略的客户端。
点击策略高级设置按钮,弹出策略高级设置对话框,当选择应用策略到所有客户端,则系统中所有客 户端的程序管控都将使用同一个管控策略。如果选择应用到当前部门,此时与当前客户端在同一个部门下的所有客户端的程序管控策略都将使用 当前程序管控策略,只会影响这个部门下的客户端程序管控设置。