如何禁止员工私自安装软件

  在WorkWin管理端可设置禁止编辑注册表,禁止乱动控制面板,禁止员工擅私自安装软件。这些操作都是相对危险的,容易把系统弄坏或浪费时间,所以老板或者网管一般不想让员工私自操作这些东西。我们可以通过在WorkWin管理端手工添加禁止的窗口标题来简单实现我们的目的,举例如下:首先我们通过管理端添加禁止窗口标题包含”安装“等关键字:

禁止安装
  这样凡是窗口标题含有”XXXX安装程序“之类的窗口将不能被打开,安装也就无法继续进行了,90%的安装程序的窗口标题都包含”安装“等关键字,这样我们其实简单一招就禁用了大部分的安装程序的运行,以此类推,可以禁用掉任何您不喜欢的其它窗口标题。除此之外,我们可以进一步设置禁用的EXE名,大部分安装程序的文件名一般叫做install.exe 或setup.exe,在管理端的操作如下:

  到此为止,我们通过以上简单的设置其实已经禁用掉了大部分的安装程序,员工这时就没法私自安装软件了。万一有漏网的,您其实可以通过远程查看安装程序立即发现员工的骚操作,何况员工运行任何程序以及屏幕记录都存档在管理端电脑里,威慑摆在这,员工多半不至于再去铤而走险去做这类违规安装。

  其实,对于技术派或者偏执狂,一定很鄙视上面的做法,总感觉不能彻底禁止员工私自安装软件。对于您这样的想法,我们表示充分理解,WorkWin有限任务集这个大杀器就是为您提供的终极选项。那么什么叫有限任务集呢?我们知道Windows系统默认是无限任务集,五花八门的软件想怎么运行就怎么运行,一旦启用有限任务,员工电脑只能运行您规定好的与工作相关的几个软件,其它不相干的软件,比如各类安装包、安装程序统统不能被运行,无论文件名或者窗口标题叫什么,都会被拦截(根据MD5特征码识别)。如何设置有限任务集?很简单,第一步就是先”拍照“,在拍照阶段请把今后允许员工运行的软件全部打开一遍,这样就完成了录制有限任务集的工作,不在这个照片里面的软件(非指定任务)今后都不能被运行。一切都是这么简单,有图为证,您可以选择录制好的有限任务集并启用之:

  请注意,在Windows 7或者Windows 10中,我们的新版客户端软件即使没管理员权限,也可以拦截管理员权限的窗口或者进程。所以可以用普通用户身份登陆Windows系统并自动运行WorkWin员工端程序。