在企业中,可能有些应用软件是管理者不希望员工使用的,例如一些BT、迅雷下载工具,聊天工具以及游戏类的软件。应用程序控制策略可以限制客户端机器对这些应用程序的使用。
应用程序
新添加的策略,应用程序默认是全部,需要管理员来指定应用程序,应用程序的控制有3种方式:
- 通过进程名称来禁止
管理员直接添加应用程序的名称,如thunder.exe,此时策略是通过字符串匹配的,如果客户端修改了应用程序名称改为thunder123.exe,则策略就无法生效;要避免这种情况可以采用第二种方法去控制;
- 通过应用程序分类来禁止
管理员选择应用程序分类中的一个分类(可以将要禁止的应用程序都放到这个分类中),即使客户端修改了应用程序名称,只要程序本身没有变化,策略依然生效。