员工随意打开、使用终端上的应用程序可能引发终端安全风险、合规问题、系统不稳定、资源消耗、管理困难以及品牌声誉损害等一系列严重后果，因此企业管理者必须制定严格的IT策略和流程，加强员工培训和监管，确保软件使用的合规性和安全性。
企事业单位可根据需求对终端应用程序设置相应的管理策略，进一步有效保障终端安全。例如使用安固软件DLP，可设定终端电脑只允许运行的程序或禁止运行的程序，对违规终端行为在事前进行控制。
程序限制功能简介
一、程序收集
系统可配置策略按要求收集指定终端的应用程序，收集上来的数据将合并到“应用程序库”里作为相关策略的基础数据使用。
二、程序访问限制
结合企业实际情况，对终端电脑使用的应用程序进行限制，可以禁止相应的程序。
1. 进程支持黑白名单配置。
2. 进程支持进程防伪冒配置(进程名、进程特征、程序指纹)。
3. 支持违规响应。
三、程序使用记录
系统能够控制终端计算机各种硬件设备的使用，防止有意或者无意的通过物理设备接口将敏感数据泄露，例如打印机限制、驱动器限制、通讯接口设备限制以及各种网络设备限制。
四、程序版本限制
1. 支持对终端（组）/操作员（组）的程序指定版本进行限制；
2. 支持违规响应。
......
数据安全解决方案咨询www.angu7.cn
PC访问地址：
angu7.cn
