禁止客户端安装软件或者禁用客户端运行已安装的软件的方法
1、禁止安装软件和禁止运行软件可以通过DC资源清单中的Block Executable策略去实现
2、禁止安装软件和禁止运行软件有两种方式:
2.1)通过指定软件安装包的名称去禁止安装或者指定软件进程去禁止运行(如果用户修改安装包名称,或者进程文件名,那么策略对用户不生效);
2.2)上传安装包到dc服务器根据hash值去禁止用户去运行安装包,从而达到禁止安装的目的;上传进程文件到dc服务器根据hash值去禁止用户运行进程,达到禁止软件运行的目的(即使用户修改安装包名称或者进程名称同样有效)。
3、判断客户端的系统是否支持组策略限制指定软件的方法:
在上图中空白区域右键,新建一个Hash规则上传想要禁用的软件安装包或者新建一个想要禁用的软件的路径规则,如果手动创建规则可以禁止安装或者禁用,那么说明Windows系统支持,否则不支持。