在公司局域网中，员工经常会在电脑上安装一些软件，不仅会导致电脑运行变慢，甚至还容易遭遇病毒侵袭。此外，当员工随意安装一些游戏软件、股票软件等与工作无关的软件时，还通过这些软件做与工作无关的事情，占用了工作时间，降低了工作效率。为此，企业局域网需要禁止电脑安装软件，甚至禁止电脑安装任何软件。如何实现呢？
大势至电脑USB端口控制软件（下载地址：http://www.grabsun.com/monitorusb.html），是一款专门保护电脑文档安全、防止公司数据泄露软件的。通过本系统不仅可以完全禁止U盘使用、防止U盘泄密，而且还可以只让使用特定USB存储设备，只让从usb存储设备向电脑复制文件而禁止复制电脑文件到USB存储设备。同时，还可以防止邮件附件泄密、防止网盘泄密、防止FTP文件上传泄密、防止聊天软件泄密，可以实现只让聊天软件聊天而禁止通过聊天软件发送文件等，全面保护电脑文件安全。如下图所示：
图：大势至电脑数据防泄漏软件
此外，大势至电脑文件安全管理系统还集成了上网行为管理、网络行为控制的功能，可以实现禁止电脑随意安装软件、只让电脑安装某些软件、只让电脑运行某些程序等，防止电脑随意安装软件的行为。同时，设置也非常简单。具体如下：
首先，点击“禁止打开的程序”，然后点击后面的“+-”，然后就可以设置禁止安装的程序名称。这里有窗口名、类名、进程名、描述等四种禁用方式，通常选择窗口模式，一般直接添加程序的中文名称即可，可以添加模糊的名称，这样便于命中。同时，你也可以拖动放大镜到要禁止的程序顶部，这样系统就自动检测到它的相关特征，然后你可以清除其他而只保留一种屏蔽方式就可以了。如下图所示：
注意：进程名字可以在程序的安装路径找到，也可以在“任务管理器”看到。而程序的描述，则可以在“任务管理器”里面进程后面的“转到详细信息”看到。如下图所示：
图：查看进程
图：查看描述
除了通过“禁止打开的程序”来禁止电脑安装软件之外，还可以通过反向操作的方式来实现。也就是设置“只允许打开的程序”来实现。原理就是将允许电脑运行的软件都安装完毕之后，其他软件都一律禁止。设置方法相同，不再赘述。
网络版的设置方法与单机版相同。只不过，需要在管理端进行相关操作，具体如下：
首先，在您使用网络版的情况下，通过管理端可以向客户端指派邮箱控制策略。在管理端鼠标单击选择某个主机，然后点击下面的“配置策略”，然后勾选“禁用发邮件”，如下图所示：
图：选择“配置策略”
这样就出现了和单机版一样的界面，然后按照单机版的设置之后，点击“确定”，即可将策略指派给相应的电脑。如果你想指派给全部电脑，则可以通过shift键选择部分或全部电脑。如下图所示：
图：为客户端指派策略。
总之，通过本系统的禁止电脑安装软件之后，相应地也就实现了“禁止电脑运行程序运行”、禁止电脑运行软件的功能，从而规范了员工上班时间的上网行为，也间接实现了对电脑文件安全的管理。
| 大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案 |
| 聚生网管网络管理系统（下载） |
是一款专门的办公室电脑监控软件、局域网网络控制软件，可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等，以及绑定局域网IP和MAC地址，防止ARP攻击行为等。 |
| 大势至文件共享管理软件（下载） |
是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件，保护服务器共享文件安全，防止共享文件越权访问。 |
| 大势至企业数据泄密防护系统（下载） |
是一款专门保护电脑文件安全，防止U盘复制文件、禁用USB端口的软件，同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等，防止各种途径泄密。 |
| 大势至局域网接入认证系统（下载） |
是一款专业的局域网网络准入控制系统，有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等，保护局域网安全。 |
