如何禁止员工私自安装软件

 

在WorkWin管理端可设置禁止编辑注册表，禁止乱动控制面板，禁止员工擅私自安装软件。这些操作都是相对危险的，容易把系统弄坏或浪费时间，所以老板或者网管一般不想让员工私自操作这些东西。我们可以通过在WorkWin管理端手工添加禁止的窗口标题来简单实现我们的目的，举例如下：首先我们通过管理端添加禁止窗口标题包含”安装“等关键字：

 

这样凡是窗口标题含有”XXXX安装程序“之类的窗口将不能被打开，安装也就无法继续进行了，90%的安装程序的窗口标题都包含”安装“等关键字，这样我们其实简单一招就禁用了大部分的安装程序的运行，以此类推，可以禁用掉任何您不喜欢的其它窗口标题。除此之外，我们可以进一步设置禁用的EXE名，大部分安装程序的文件名一般叫做install.exe 或setup.exe，在管理端的操作如下：

 

 

到此为止，我们通过以上简单的设置其实已经禁用掉了大部分的安装程序，员工这时就没法私自安装软件了。万一有漏网的，您其实可以通过远程查看安装程序立即发现员工的骚操作，何况员工运行任何程序以及屏幕记录都存档在管理端电脑里，威慑摆在这，员工多半不至于再去铤而走险去做这类违规安装。

 

其实，对于技术派或者偏执狂，一定很鄙视上面的做法，总感觉不能彻底禁止员工私自安装软件。对于您这样的想法，我们表示充分理解，WorkWin有限任务集这个大杀器就是为您提供的终极选项。那么什么叫有限任务集呢？我们知道Windows系统默认是无限任务集，五花八门的软件想怎么运行就怎么运行，一旦启用有限任务，员工电脑只能运行您规定好的与工作相关的几个软件，其它不相干的软件，比如各类安装包、安装程序统统不能被运行，无论文件名或者窗口标题叫什么，都会被拦截（根据MD5特征码识别）。如何设置有限任务集？很简单，第一步就是先”拍照“，在拍照阶段请把今后允许员工运行的软件全部打开一遍，这样就完成了录制有限任务集的工作，不在这个照片里面的软件（非指定任务）今后都不能被运行。一切都是这么简单，有图为证，您可以选择录制好的有限任务集并启用之：

 

 

请注意，在Windows 7或者Windows 10/11中，我们的新版客户端软件即使没管理员权限，也可以拦截管理员权限的窗口或者进程。所以可以用普通用户身份登陆Windows系统并自动运行WorkWin员工端程序。