如何禁止員工私自安裝軟件

 

在WorkWin管理端可設(shè)置禁止編輯注冊(cè)表，禁止亂動(dòng)控制面板，禁止員工擅私自安裝軟件。這些操作都是相對(duì)危險(xiǎn)的，容易把系統(tǒng)弄壞或浪費(fèi)時(shí)間，所以老板或者網(wǎng)管一般不想讓員工私自操作這些東西。我們可以通過在WorkWin管理端手工添加禁止的窗口標(biāo)題來簡(jiǎn)單實(shí)現(xiàn)我們的目的，舉例如下：首先我們通過管理端添加禁止窗口標(biāo)題包含”安裝“等關(guān)鍵字：

 

這樣凡是窗口標(biāo)題含有”XXXX安裝程序“之類的窗口將不能被打開，安裝也就無法繼續(xù)進(jìn)行了，90%的安裝程序的窗口標(biāo)題都包含”安裝“等關(guān)鍵字，這樣我們其實(shí)簡(jiǎn)單一招就禁用了大部分的安裝程序的運(yùn)行，以此類推，可以禁用掉任何您不喜歡的其它窗口標(biāo)題。除此之外，我們可以進(jìn)一步設(shè)置禁用的EXE名，大部分安裝程序的文件名一般叫做install.exe 或setup.exe，在管理端的操作如下：

 

 

到此為止，我們通過以上簡(jiǎn)單的設(shè)置其實(shí)已經(jīng)禁用掉了大部分的安裝程序，員工這時(shí)就沒法私自安裝軟件了。萬一有漏網(wǎng)的，您其實(shí)可以通過遠(yuǎn)程查看安裝程序立即發(fā)現(xiàn)員工的騷操作，何況員工運(yùn)行任何程序以及屏幕記錄都存檔在管理端電腦里，威懾?cái)[在這，員工多半不至于再去鋌而走險(xiǎn)去做這類違規(guī)安裝。

 

其實(shí)，對(duì)于技術(shù)派或者偏執(zhí)狂，一定很鄙視上面的做法，總感覺不能徹底禁止員工私自安裝軟件。對(duì)于您這樣的想法，我們表示充分理解，WorkWin有限任務(wù)集這個(gè)大殺器就是為您提供的終極選項(xiàng)。那么什么叫有限任務(wù)集呢？我們知道Windows系統(tǒng)默認(rèn)是無限任務(wù)集，五花八門的軟件想怎么運(yùn)行就怎么運(yùn)行，一旦啟用有限任務(wù)，員工電腦只能運(yùn)行您規(guī)定好的與工作相關(guān)的幾個(gè)軟件，其它不相干的軟件，比如各類安裝包、安裝程序統(tǒng)統(tǒng)不能被運(yùn)行，無論文件名或者窗口標(biāo)題叫什么，都會(huì)被攔截（根據(jù)MD5特征碼識(shí)別）。如何設(shè)置有限任務(wù)集？很簡(jiǎn)單，第一步就是先”拍照“，在拍照階段請(qǐng)把今后允許員工運(yùn)行的軟件全部打開一遍，這樣就完成了錄制有限任務(wù)集的工作，不在這個(gè)照片里面的軟件（非指定任務(wù)）今后都不能被運(yùn)行。一切都是這么簡(jiǎn)單，有圖為證，您可以選擇錄制好的有限任務(wù)集并啟用之：

 

 

請(qǐng)注意，在Windows 7或者Windows 10/11中，我們的新版客戶端軟件即使沒管理員權(quán)限，也可以攔截管理員權(quán)限的窗口或者進(jìn)程。所以可以用普通用戶身份登陸Windows系統(tǒng)并自動(dòng)運(yùn)行WorkWin員工端程序。