公司电脑老是被员工乱装软件，什么游戏、聊天工具、甚至带病毒的东西，一装一个准。轻则电脑卡成PPT，重则数据泄露中毒瘫痪。

想管又不知道怎么下手？今天就给大家分享四种禁止安装软件的方法，从简单到专业都有，挑一个适合自己的直接用。

方法一：信企卫软件

信企卫是国内终端安全领域的老牌企业了，产品在市场上跑了十几年，功能比较成熟，政府、金融、制造业都在用，属于经过大规模部署验证的那一类，售后和技术支持也比较到位。

具体怎么做呢？

1、一键禁止装新软件，从源头堵住

管理员在后台点一下设置，所有终端直接锁死，任何新软件都装不了。不管员工怎么点下载、双击安装包，系统直接拦截弹窗，根本装不上去。

2、只让从公司软件库里装，安全可控

信企卫支持建内部软件库，把公司批准的软件放进去。员工要装软件只能从库里选，库里没有的一律装不了。既保证工作需要，又杜绝乱装风险。

3、装软件、卸软件，都得先打申请

员工需要新软件，得在系统里提交申请，管理员审批通过才能装。卸载也一样，不能自己随便删。整个流程有记录，谁装了什么、什么时候装的，全都查得到。

4、管理员远程就能帮你装好卸掉

不用跑到员工电脑跟前操作，管理员在后台远程就能下发安装包或者远程卸载。几百台机器同时管理，效率很高，特别适合多分支的公司。

5、已装软件也能管，黑白名单控制

以前装的软件不是不管了。信企卫支持黑白名单，好的留着用，危险的直接禁用或者卸载。管理员随时调整策略，灵活度很高。

方法二：用Windows系统自带功能限制

Windows本身带组策略功能，可以限制用户安装程序。打开"本地组策略编辑器"，找到"计算机配置"里的"软件限制策略"，设置规则就行。不过这个方法对技术要求高一点，而且只能管单机，批量部署比较麻烦，适合懂点技术的小团队临时用用。

方法三：用杀毒软件的应用程序控制功能

现在不少杀毒软件都带应用管控模块，比如火绒、360企业版这些。开启之后能拦截未知程序安装，操作比组策略简单。但功能深度有限，复杂场景管不住，适合小微企业做基础防护。

方法四：用网络准入控制配合域策略

这种适合有域环境的中大型企业。通过网络准入系统控制哪些设备能接入内网，再配合域策略统一下发软件安装限制。配置复杂，但管得最全面，几乎没有漏洞。缺点是前期搭建成本高，得有专业IT团队维护。

最后说两句

四种方法各有优劣。预算充足、想一步到位的，直接上信企卫，功能全部署快；小公司图省事用系统自带或杀毒软件凑合也行；大企业有域环境就搞准入控制。根据自己情况选，别盲目跟风。软件装不装这事看着小，管不好真出大事，早点部署早省心。