配置禁止软件

1. 添加禁止软件
2. 删除禁止软件
3. 配置自动卸载策略
4. 从软件卸载中排除计算机
5. 审批使用禁止软件的请求
6. 配置全局排除

每个组织都会禁止员工使用某些软件。 Endpoint Central MSP 可帮助根据您的公司政策禁止使用某些软件。检测这些禁止的软件有助于解决可能出现的合规问题。 Endpoint Central MSP 提供添加公司禁止软件列表的选项。您还可以配置并通过电子邮件接收通知并采取必要的行动。自动卸载功能允许您在指定的时间范围内自动从客户端计算机中删除检测到的软件。不过，您也可以将某些计算机从自动卸载例程中排除。

添加禁止软件

您可以简单地添加公司禁止使用的软件列表，在常规扫描周期中进行检测。请按照以下步骤将禁止软件添加到列表中。

1. 点击 Inventory 选项卡查看库存摘要

2. 点击 配置禁止软件 左侧窗格“Application Control”下的链接。这将列出所有已禁止软件的详细信息。

3. 点击 Add Prohibited Software。这将打开“添加禁止软件”对话框，列出管理的计算机中检测到的所有软件。您应当 至少扫描一次 Windows 系统 以获得此处的软件详细信息。

4. 选择您希望禁止的软件并将其移至“禁止列表”。
   注意： 如果您对某些软件进行了分组，并将该软件组添加到禁止软件列表中，则该组中的所有软件都会被添加。

5. 添加所有软件后，点击 Update。软件将被添加到禁止列表。

删除禁止软件

要删除禁止软件，选择软件并点击 Remove Prohibited Software。选择要从禁止列表中删除的软件，点击 Remove Prohibited Software 以从禁止软件列表中移除所选软件。

配置自动卸载策略

自动卸载策略帮助您自动从客户端计算机中卸载检测到的禁止软件。卸载将发生在后续的刷新周期内。请按照以下步骤配置自动卸载策略：

1. 选择 Auto-Uninstall Policy tab.

2. 选中 Enable Automatic Uninstallation 复选框。

3. 指定在后续刷新周期内可从计算机卸载的软件最大数量。
   
   注意： 提高此数量将导致卸载过程中 CPU 使用率升高。如果某计算机中检测到的禁止软件数量超过此限制（最大卸载软件数量），超出部分的软件将在后续刷新周期中被卸载。

4. 选中 选中 Notify User before Uninstalling
   
   注意： 复选框，并在需要在软件卸载前提示用户时指定自定义消息。 用户将在登录时以及每当代理检测到禁止软件时收到警告消息。此功能仅在配置了 Notify User Settings

5. 时生效。 指定软件卸载的等待时间窗口。 比如，如果您想在检测软件后三天卸载，则在文本框中输入3。

6. 点击 Save 保存更改。

   自动卸载选项默认适用于 .msi 应用程序，对于 .exe 应用程序，我们需要静默开关。以下步骤将指导您自动卸载基于 .exe 禁止软件应用程序。

1. 选择 Prohibited  SW 标签.

2. 点击Not Configured 链接 位于 Uninstall command 列对应待卸载 .exe 应用程序。

3. “添加/编辑卸载命令”窗口弹出。 选择

4. 预填卸载命令或者 我自己指定- 选择此选项将从“添加/删除程序”获取应用程序的卸载命令并显示在此处。只需指定静默开关。  
   或者 我自己指定
   - 卸载命令和静默开关需手动输入。建议手动测试卸载命令以验证其正确性。 保存设置。

5. 点击 Save 验证状态.

6. Auto Uninstallation Status Tab （此卸载操作将基于配置的自动卸载策略执行） 在

7. Auto Unistallation Status 选择 Detailed View 查看状态和备注。 您可以通过配置自动卸载策略选择卸载软件，但这不会阻止用户安装软件/应用程序。软件安装后将自动被卸载。

从软件卸载中排除计算机

某些情况下，您需要允许特定用户使用禁止的软件。一个典型例子是聊天类应用程序的使用。许多组织会事先禁止这类软件，但高层管理人员可能需要使用这些应用程序与客户沟通等。

Endpoint Central 允许您针对这些特定自定义组中的计算机排除自动卸载。您可以创建 自定义组 包含特定计算机，或将单个计算机添加到排除列表。 以下步骤帮助您排除组： 点击左侧窗格“Actions / Settings”下的

1. 点击 配置禁止软件 连接。这将列出所有已禁止软件的详细信息。 Inventory 选中指定软件对应的复选框，点击“Exclusions”列下的链接。打开

2. 添加排除项 对话框。 选择排除自定义组或计算机。

3. 选择组/计算机并移至

4. 排除 列表。 审批使用禁止软件的请求

5. 点击 Save 保存更改。

此功能仅支持使用

版本（10.0.192）或以上的客户。 允许您针对这些特定自定义组中的计算机排除自动卸载。您可以创建 用户可通过代理托盘图标查看网络中禁止软件列表，并根据需求提出使用特定禁止软件的请求。

1. 这些请求可通过

2. Desktop Central 服务器 -> inventory -> prohibit software -> 用户请求处理。 如果您已将

3. 集成至 ServiceDesk Plus（版本9203或以上）， 允许您针对这些特定自定义组中的计算机排除自动卸载。您可以创建 则禁止软件的使用请求只能在 ServiceDesk Plus 控制台中处理。了解如何在 ServiceDesk Plus 中处理请求

   • 请点击此处查看 若要将禁止软件使用请求关联至 ServiceDesk Plus 模板，请在.

   • 导航到 admin 选项卡 -> 集成设置下的 ServiceDesk Plus -> 选择“将禁止软件使用请求作为审批票证发送至 ServiceDesk Plus”选项，并提供 ServiceDesk Plus 模板名称。 允许您针对这些特定自定义组中的计算机排除自动卸载。您可以创建 技术人员批准请求后，用户将被允许安装和使用请求的软件。

4. 类似于针对单个软件排除计算机和自定义组，您也可以创建计算机的全局排除列表。手动或通过自定义组添加到全局排除列表的计算机适用于所有软件。即所有这些计算机都可以使用任何已标记为禁止的软件。

配置全局排除

要配置全局排除，点击

Configure Global Exclusion 按钮，选择所需的计算机/自定义计算机组并保存。 在线演示