【Windows Server】域软件管理

1 限制软件使用

两种简单的方法

对于用户的策略

路径选择：工具 > 组策略管理 > 组策略管理编辑器 > 用户配置 > 策略 > 管理模板 > 系统

选择不运行指定的 Windows 应用程序，启用以后，选择不运行的  .exe 文件，就能禁止指定的应用程序运行。

但是也有问题，若是程序(套个马甲)名称改变，该策略可能会失效。

对于计算机的策略

路径选择：工具 > 组策略管理 > 组策略管理编辑器 > Windows 设置 > 安全设置 > 软件限制策略

刚开始可能没有策略，先创建策略，再从里面配置相应规则。

2 文件添加排除项（添加白名单）

在计算机运行某些文件的时候，通常会遇到 Windows 自带杀毒软件查杀，现在通过设置排除项，将它添加至白名单，让文件得以留存。

路径选择：工具 > 组策略管理 > 组策略管理编辑器 > 计算机配置 > 策略 > 管理模板 > Windows 组件 > Windows Defender 防病毒程序 > 排除项

选择路径排除项 | 进程排除项，并启用即可。

注意：用户端需要注销用户，并重新启动。