只讓電腦運行一個軟體 電腦不允許安裝軟體的方法
在企業區域網中，員工電腦隨意安裝的軟體的現象極為普遍。不僅佔用了電腦資源，導致電腦運行速度變慢，而且還容易導致電腦中毒，影響網路安全。此外，員工經常安裝與工作無關的軟體，比如炒股軟體、網路遊戲軟體等，工作時間進行與工作無關的上網行為，也會佔用工作時間，降低工作效率。為此，企業區域網需要只讓電腦運行一個軟體、電腦不允許隨意安裝軟體，如何實現呢？
大勢至USB埠控制軟體（下載地址：http://www.grabsun.com/monitorusb.html）是一款專門防止U盤複製電腦文件、禁用USB存儲設備的軟體，通過本系統可以完全禁止USB存儲設備，也可以只讓使用特定USB存儲設備，只允許從U盤向電腦複製文件而禁止從電腦向U盤拷貝文件，防止U盤泄密。同時，本系統還可以只讓登錄特定郵箱、只讓使用指定郵箱收發郵件、只允許電腦發送郵件正文而禁止發送郵件附件；只允許網盤下載文件而禁止向網盤上傳文件；禁止FTP文件下載、只讓QQ聊天而禁止發送文件等，全面保護電腦文件安全，防止各種途徑泄密的行為。
本系統集成了禁止電腦安裝軟體、只讓電腦運行某些軟體、只允許電腦運行一個軟體的功能。操作設置也極為簡單，具體如下：
勾選軟體界面上的「只讓打開的軟體」，然後點擊後面的「+-」，然後這裡添加允許打開的軟體名稱即可。比如，word。這樣電腦就只能打開Word了。如下圖所示：
圖：設置只讓電腦運行某個軟體
同時，你還可以通過窗口類名、進程描述、文件描述等方式來設置只讓電腦安裝的軟體、只允許電腦運行的程序等。方法也比較簡單：拖動放大鏡到想要禁止的程序頂部，便會自動出現這些信息，然後只選擇其中的一種屏蔽方式，刪除其他的。如下圖所示：
圖：拖動放大鏡獲取程序相關特徵
注意的是：進程名字可以打開程序後，在「任務管理器」裡面看到，但看到的進程顯示的名稱不一定是最精確的進程名字，所以我們需要進一步查看。具體方法：右鍵點擊程序，然後點擊「轉到詳細信息」，然後就可以看到進程名字，如下圖所示：
圖：轉到詳細信息
圖：進程exe
然後將此進程（名字+exe），添加到進程名後面的框內即可。
值得注意的是，有時候我們在任務管理器右鍵點擊程序後發現沒有「轉到詳細信息」，那麼這種情況下，我們可以打開軟體的安裝路徑看看其進程名字。具體方法：在「任務管理器」右鍵點擊某個程序，然後點擊「打開文件所在的位置」，然後我們同樣可以看到程序的進程名字。如下圖所示：
圖：打開文件所在的位置
然後我們就可以看到程序的進程名字。如下圖所示：
圖：進程exe
而程序的描述，則可以在「任務管理器」裡面進程後面的「轉到詳細信息」看到。如下圖所示：
圖：查看進程
圖：查看描述
至此，我們就成功實現了只讓電腦安裝特定的軟體、只讓電腦運行某些程序、只讓電腦打開某個軟體的設置，從而規範了員工使用電腦的行為。
總之，保護電腦文件安全、防止公司數據泄露，需要從各個方面加以防範，只讓電腦運行一個軟體、只讓電腦訪問指定網站等都是行之有效的舉措，這一點網管在使用大勢至電腦文件防泄漏軟體的過程中需要加以注意。
