電腦怎么禁止程序運(yùn)行？談?wù)動(dòng)邢奕蝿?wù)集

什么是有限任務(wù)集：啟用有限任務(wù)集功能后，只能運(yùn)行管理員錄制的指定的程序，非指定的程序，是運(yùn)行不起來的。這樣我們就達(dá)到了在員工電腦禁止程序運(yùn)行的目的，即：員工只能運(yùn)行與工作有關(guān)的軟件，那么如何定義”與工作有關(guān)的軟件“呢？WorkWin是通過錄制有限任務(wù)集的方法來定義的。用大白話解釋就是把允許在員工電腦上運(yùn)行的軟件都運(yùn)行一次，然后”拍照“就完成了錄制有限任務(wù)集的操作?！闭掌皟?nèi)的程序可以理解為白名單，在白名單的里面的軟件才可以運(yùn)行，這樣就把Windows的多任務(wù)變?yōu)橛邢奕蝿?wù)，使得員工更專注于工作本身。有限任務(wù)集的識別特征是MD5碼，和文件名與路徑無關(guān)，當(dāng)被錄制的軟件升級或者做了其它改動(dòng)，導(dǎo)致MD5發(fā)生了變化，需要要追加錄制到有限任務(wù)集。

但有時(shí)我們會(huì)發(fā)現(xiàn)在設(shè)置有限任務(wù)集之后，仍然會(huì)出現(xiàn)已錄制的進(jìn)程仍然會(huì)被禁止。在后續(xù)新版本中，我們增加了數(shù)字序列號顯示功能。在錄制有限任務(wù)集之后，我們會(huì)發(fā)現(xiàn)錄制的有限任務(wù)集每一項(xiàng)的后方都會(huì)出現(xiàn)一串?dāng)?shù)字。

例如：在客戶端上設(shè)置的有限任務(wù)集策略中，設(shè)置允許a.exe(2342988)運(yùn)行，必須a.exe的MD5指紋=2342988才會(huì)放行。如果a.exe被攔截了，那么需要觀察攔截日志里面的a.exe非指定任務(wù)集(XXXXX)這個(gè)里面的xxxx數(shù)字是不是2342988。不能只看表面程序名是a.exe，需要看指紋。錄制時(shí)候的指紋是什么就放行什么，指紋在管理端有限任務(wù)集中可以看到。至于指紋為什么和錄制時(shí)不一樣了，如果不是因?yàn)檐浖壘捅厝皇遣《?，不能排除某些廠家后臺自動(dòng)升級軟件，升級后exe指紋也會(huì)隨之改變，可以自行對比錄制的有限任務(wù)集及攔截提示。