电脑怎么禁止程序运行？谈谈有限任务集

什么是有限任务集：启用有限任务集功能后，只能运行管理员录制的指定的程序，非指定的程序，是运行不起来的。这样我们就达到了在员工电脑禁止程序运行的目的，即：员工只能运行与工作有关的软件，那么如何定义”与工作有关的软件“呢？WorkWin是通过录制有限任务集的方法来定义的。用大白话解释就是把允许在员工电脑上运行的软件都运行一次，然后”拍照“就完成了录制有限任务集的操作。”照片“内的程序可以理解为白名单，在白名单的里面的软件才可以运行，这样就把Windows的多任务变为有限任务，使得员工更专注于工作本身。有限任务集的识别特征是MD5码，和文件名与路径无关，当被录制的软件升级或者做了其它改动，导致MD5发生了变化，需要要追加录制到有限任务集。

但有时我们会发现在设置有限任务集之后，仍然会出现已录制的进程仍然会被禁止。在后续新版本中，我们增加了数字序列号显示功能。在录制有限任务集之后，我们会发现录制的有限任务集每一项的后方都会出现一串数字。

例如：在客户端上设置的有限任务集策略中，设置允许a.exe(2342988)运行，必须a.exe的MD5指纹=2342988才会放行。如果a.exe被拦截了，那么需要观察拦截日志里面的a.exe非指定任务集(XXXXX)这个里面的xxxx数字是不是2342988。不能只看表面程序名是a.exe，需要看指纹。录制时候的指纹是什么就放行什么，指纹在管理端有限任务集中可以看到。至于指纹为什么和录制时不一样了，如果不是因为软件升级就必然是病毒，不能排除某些厂家后台自动升级软件，升级后exe指纹也会随之改变，可以自行对比录制的有限任务集及拦截提示。