只能运行指定的软件——谈谈局域网监控的目的之一

　　Windows是个多任务的操作系统。如何使之变成有限任务或者单任务操作系统？如何设置使之只能运行指定的程序？ 如何使工作用途的局域网不变成网吧的游戏网？比如：如何使机器只能运行Office WORD、EXCEL软件？只能运行有限的几个指定的与工作有关的 软件？如果打开其他非指定程序，无论是硬盘中本来装好的，或者网上下载的，优盘里面复制的，都将自动关闭？。

　　WorkWin局域网监控软件有限任务功能可以做到。如下图，您可以设置某组机器的有限任务集：

　　只能运行指定程序

　　有限任务集可以不同，每个有限任务集可以设置允许运行不同的指定的程序。当员工机器运行了非指定软件后，会被自动关闭，管理端能收到通知消息并记录在案：

　　那么，应该如何制定指定任务集呢？如何指定只能运行哪些程序呢？请参考下图：

　　这个时候客户机出现如下窗口，您可以在这个机器上运行软件，这个时候，在这台机器上正在运行的软件以及您即将运行的软件都能被管理端自动登记到有限任务集中。

　　为什么我们要采取“录制”的方式呢？道理很简单，只有运行了程序，我们才能分析特征码，我们记录的不是程序的文件名或者路径，而是文件特征码。这就意味着假如A机器的Word是装在C盘，而B机器的Word是装在D盘，一样都是被允许运行的，因为特征码一样。又如：您设置允许运行Office Word软件,员工把自己的一个游戏软件EXE文件名改为“WinWord.exe”，那么这个游戏仍然不能被运行，因为这个文件的特征码不是Word的，冒名顶替是无效的。同理：假如A机器的Word是OFFICE 2000版本，而B机器的Word是OFFICE 2003版，如果您只录制了A机器，那么B机器的Word将不能被运行，因为特征码不同！您这个时候可以追加记录B机器的任务到已有任务集，这样两个机器的Word都能被运行。另外还有一点要注意，如果任务录制完成后机器的Word程序感染了病毒，病毒修改了WORD的可执行文件，特征码发生变化了，所以这个时候WORD将被禁止运行（从这个角度看，WorkWin有限任务功能具备智能检测一切病毒的功能，包括未来未知的病毒。）。

　　您可以查看已经有的任务集，在这里改名或者删除一些程序：
　
　　使用本功能除了可以限制使用与工作无关的软件之外，另外一个重要作用是监控局域网安全，可以杜绝非法应用程序攻击侵犯局域网。