在公司局域網中，員工經常會在電腦上安裝一些軟件，不僅會導致電腦運行變慢，甚至還容易遭遇病毒侵襲。此外，當員工隨意安裝一些游戲軟件、股票軟件等與工作無關的軟件時，還通過這些軟件做與工作無關的事情，占用了工作時間，降低了工作效率。為此，企業局域網需要禁止電腦安裝軟件，甚至禁止電腦安裝任何軟件。如何實現呢？

大勢至電腦USB端口控制軟件（下載地址：http://www.grabsun.com/monitorusb.html），是一款專門保護電腦文檔安全、防止公司數據泄露軟件的。通過本系統不僅可以完全禁止U盤使用、防止U盤泄密，而且還可以只讓使用特定USB存儲設備，只讓從usb存儲設備向電腦復制文件而禁止復制電腦文件到USB存儲設備。同時，還可以防止郵件附件泄密、防止網盤泄密、防止FTP文件上傳泄密、防止聊天軟件泄密，可以實現只讓聊天軟件聊天而禁止通過聊天軟件發送文件等，全面保護電腦文件安全。如下圖所示：

圖：大勢至電腦數據防泄漏軟件
 

此外，大勢至電腦文件安全管理系統還集成了上網行為管理、網絡行為控制的功能，可以實現禁止電腦隨意安裝軟件、只讓電腦安裝某些軟件、只讓電腦運行某些程序等，防止電腦隨意安裝軟件的行為。同時，設置也非常簡單。具體如下：

首先，點擊“禁止打開的程序”，然后點擊后面的“+-”，然后就可以設置禁止安裝的程序名稱。這里有窗口名、類名、進程名、描述等四種禁用方式，通常選擇窗口模式，一般直接添加程序的中文名稱即可，可以添加模糊的名稱，這樣便于命中。同時，你也可以拖動放大鏡到要禁止的程序頂部，這樣系統就自動檢測到它的相關特征，然后你可以清除其他而只保留一種屏蔽方式就可以了。如下圖所示：

注意：進程名字可以在程序的安裝路徑找到，也可以在“任務管理器”看到。而程序的描述，則可以在“任務管理器”里面進程后面的“轉到詳細信息”看到。如下圖所示：

圖：查看進程

圖：查看描述

除了通過“禁止打開的程序”來禁止電腦安裝軟件之外，還可以通過反向操作的方式來實現。也就是設置“只允許打開的程序”來實現。原理就是將允許電腦運行的軟件都安裝完畢之后，其他軟件都一律禁止。設置方法相同，不再贅述。

網絡版的設置方法與單機版相同。只不過，需要在管理端進行相關操作，具體如下：

首先，在您使用網絡版的情況下，通過管理端可以向客戶端指派郵箱控制策略。在管理端鼠標單擊選擇某個主機，然后點擊下面的“配置策略”，然后勾選“禁用發郵件”，如下圖所示：

圖：選擇“配置策略”

這樣就出現了和單機版一樣的界面，然后按照單機版的設置之后，點擊“確定”，即可將策略指派給相應的電腦。如果你想指派給全部電腦，則可以通過shift鍵選擇部分或全部電腦。如下圖所示：

圖：為客戶端指派策略。

總之，通過本系統的禁止電腦安裝軟件之后，相應地也就實現了“禁止電腦運行程序運行”、禁止電腦運行軟件的功能，從而規范了員工上班時間的上網行為，也間接實現了對電腦文件安全的管理。