07 / 黑名单

软件与网站黑名单

软件黑名单用于限制指定程序运行,网站黑名单用于限制受支持的浏览器访问指定站点。管理员可以按使用对象配置,覆盖不同部门的办公场景。

策略分工示意办公组 · 两类规则
  1. 软件黑名单指定程序启动阻止运行
  2. 网站黑名单浏览器访问指定站点限制访问
程序启动和站点访问是两种行为,可分别配置和验证。

限制指定软件运行

在管理端维护软件黑名单,选择需要管控的程序,并把黑名单配置到相应分组或电脑。例如,对固定用途的办公组,限制某个未经批准的远程控制程序运行。

在支持的浏览器上限制网站

为目标分组或电脑添加需要限制的网站。终端收到并应用策略后,可用该终端的受支持浏览器验证指定站点的访问结果,同时核对日常业务站点是否可正常访问。

按目标区分策略

同一个部门可能同时有软件与网站两类限制。先确认要管的是程序启动还是网页访问,再选择相应黑名单。需要直接按远端地址、协议和端口控制连接时,可配置网络访问控制。