我的公司能否禁止某些软件运行？

很多公司业主有时会考虑到一个问题，就是如何禁止员工运行某个软件。因为在工作时间出于为公司考虑等，需要禁止某些软件的运行。又或者禁止有危险性的软件运行，起到预防作用。那么公司能否禁止软件运行？

答案是明显的，使用AppLocker就可以完成业主的需求。

AppLocker不是BitLocker，它是在Windows 7时引入的新功能，用于替代XP时代的Software Restriction Policy。AppLocker可以禁止任何一个软件在计算机上，甚至在U盘上运行。AppLocker可以通过设定软件位置，开发商，或合适名称，版本等等来限制软件。

AppLocker的使用需要配合Group Policy，如果没有域的环境，那么配置AppLocker会比较复杂。因为Workgroup不能够提供中心化管理。

Group Policy下Computer Configuration，然后选择Windows Settings，然后选择Application Control Policies，后找到AppLocker

需要提醒的是，如果想要让AppLocker能起效果，必须先配置Enforcement，并且Application Identity必须运行。

上述便是如何使用Applocker来禁止特定软件运行。如果您需要配置和维护服务器请联系我们。