员工随意打开、使用终端上的应用程序可能引发终端安全风险、合规问题、系统不稳定、资源消耗、管理困难以及品牌声誉损害等一系列严重后果，因此企业管理者必须制定严格的IT策略和流程，加强员工培训和监管，确保软件使用的合规性和安全性。

企事业单位可根据需求对终端应用程序设置相应的管理策略，进一步有效保障终端安全。例如使用天锐DLP，可设定终端电脑只允许运行的程序或禁止运行的程序，对违规终端行为在事前进行控制。

程序限制功能简介

一、程序收集

系统可配置策略按要求收集指定终端的应用程序，收集上来的数据将合并到“应用程序库”里作为相关策略的基础数据使用。

二、程序访问限制

结合企业实际情况，对终端电脑使用的应用程序进行限制，可以禁止相应的程序。

1. 进程支持黑白名单配置。

2. 进程支持进程防伪冒配置(进程名、进程特征、程序指纹)。

3. 支持违规响应。

三、程序使用记录

系统能够控制终端计算机各种硬件设备的使用，防止有意或者无意的通过物理设备接口将敏感数据泄露，例如打印机限制、驱动器限制、通讯接口设备限制以及各种网络设备限制。

四、程序版本限制

1. 支持对终端（组）/操作员（组）的程序指定版本进行限制；

2. 支持违规响应。

......

数据安全解决方案咨询www.tipray.com

PC访问地址：

https://isite.baidu.com/site/wjzp0svc/5f396566-b3dd-419c-893e-994cb633b62e?wid=df89180b6fd943f986591211142ad5d8_0_0

移动访问地址：

https://isite.baidu.com/site/tipray.com/190657d9-bf18-42ba-b792-848411d9b4a1