全部產品
Search
文件中心

Secure Access Service Edge:軟體管理

更新時間:Jul 10, 2025

本文介紹如何查看企業所有辦公終端上安裝的軟體資訊、配置並查看禁用軟體以及審核員工提交的禁用軟體申請。

軟體統計

軟體統計功能為您全面地、直觀地展示企業所有辦公終端上的軟體安裝情況。您可以在終端列表頁面,單擊終端名稱查看安裝的軟體資訊,具體步驟,請參見查看終端列表;也可以在軟體統計頁面按照如下步驟查看安裝的軟體資訊。

  1. 登入辦公安全平台控制台

  2. 在左側導覽列,選擇終端管理 > 軟體管理

  3. 軟體統計頁簽,查看安裝的軟體資訊。

    image

  4. 定位到目標軟體資訊,單擊已安裝終端數列的數字,在已安裝終端明細面板,查看已安裝該軟體的所有終端資訊。

  5. 單擊操作一键导入,可將目標軟體添加至禁用軟體列表。

軟體禁用

您可以配置企業的禁用軟體,實現企業員工辦公時無法使用禁用軟體,從而提升企業辦公的安全性。配置企業禁用軟體時,需要先配置軟體類型,再建立指定類型下的軟體,然後配置該軟體的禁用策略。

當前SASE已為您內建了常用的即時通訊軟體、雲端儲存和雲筆記以及P2P下載工具,您可以直接為這些內建的軟體配置禁用策略。

  1. 登入辦公安全平台控制台

  2. 在左側導覽列,選擇終端管理 > 軟體管理

  3. 軟體禁用頁簽,配置軟體類型。

    1. 軟體類型地區,單擊添加

    2. 添加軟體類型對話方塊,輸入自訂軟體類型名稱,單擊確定

      軟體類型支援長度為1~128個字元,中文字元、英文字母、阿拉伯數字、短劃線(-)和底線(_)和半形句號(.),且必須以中文字元、英文字母或者阿拉伯數字開頭。

      例如,本次配置的軟體類型為即時通訊。

  4. 建立待禁用的軟體。

    建立軟體的方式有兩種:一種是通過软件列表中同步,另一種是自定义软件。您可根據實際需求選擇相應的方式。

    方式一:软件列表中同步

    1. 單擊建立軟體,選擇软件列表中同步頁簽,您可在搜尋地區輸入軟體名稱進行搜尋或在列表地區中選擇需要同步的目標軟體。

    2. 單擊確定,完成同步操作。

    image

    方式二:自定义软件

    單擊建立軟體,在自定义软件頁簽,配置如下資訊。配置完成後單擊確定

    配置項

    說明

    軟體名稱

    建立軟體的名稱。

    長度為1~128個字元,中文字元、英文字母、阿拉伯數字、短劃線(-)和底線(_)和半形句號(.),且必須以中文字元或者英文字母或者阿拉伯數字開頭。

    軟體類型

    展開下拉框,選擇合適的軟體類型。

    單個禁用軟體最多可配置10個軟體類型。

    終端系統

    配置軟體使用的終端系統、進程名稱和安裝目錄。

    終端系統包含Windows和macOS。進程名稱與安裝目錄是一對一的關係,且最多允許添加20條資料。

  5. 配置禁用策略。

    單擊禁用策略配置。在禁用策略配置頁面,單擊建立策略。在建立策略面板,配置如下資訊,配置完成後單擊確定

    配置項

    說明

    策略名稱

    策略的名稱。

    長度為1~128個字元,中文字元、英文字母、阿拉伯數字、短劃線(-)和底線(_)和半形句號(.),且必須以中文字元或者英文字母或者阿拉伯數字開頭。

    策略動作

    策略的動作。取值:

    • 禁止啟動

    • 僅提示

    生效使用者

    策略生效的使用者。

    • 全部使用者

    • 部分使用者:如果選擇部分使用者,就需要設定生效的使用者組。

    例外使用者

    例外的使用者,即不受該策略管控範圍內的使用者。多個使用者使用半形逗號(,)分隔。

    禁用軟體

    禁用的軟體。您可以選擇按名稱或者按類型設定。

    • 按名稱:選擇待禁用軟體的名稱。

      單條策略配置最多支援選擇100個軟體名稱。

    • 按類型:選擇待禁用軟體的類型。

      單條策略配置最多支援選擇100個軟體類型。

    策略狀態

    策略的啟用狀態。

    優先順序

    策略的優先順序。取值範圍:0~99,數字越小表示優先順序越高。

    審批流配置

    當存在禁用軟體時,可以配置是否支援企業員工進行報備。

    如果選擇支援員工報備審批,您需要選擇合適的審批次程序。關於如何建立審批次程序,請參見配置審批次程序

    弹窗提示配置

    設定攔截禁用軟體的提示資訊。支援設定中文和英文兩種提示資訊。

  6. 查看違規事件趨勢圖、違規軟體Top 5及對應的違規次數違規員工Top 5及對應的違規次數

    如果您需要查看全部的禁用軟體和違規員工資訊,可以單擊詳情image

審批員工申請

企業員工因為特殊原因需要使用禁用軟體時,可以提交使用禁用軟體申請。申請後,您可以在員工申請頁簽審核申請資訊。審核通過後,企業員工可以在規定的使用時間內使用該軟體。關於企業員工如何提交使用禁用軟體申請,請參見提交違規軟體申請

  1. 登入辦公安全平台控制台

  2. 在左側導覽列,選擇終端管理 > 軟體管理

  3. 員工申請頁簽,審核企業員工提交的使用禁用軟體申請。

    • 允許:被允許的軟體,企業員工在規定的使用時間長度內可以使用該軟體,使用過程中不會被統計為違規行為。

    • 拒絕:被拒絕的軟體,企業員工不可以使用該軟體,否則會被統計為違規行為。

其他動作

  • 查看違規軟體的詳情:在違規軟體頁面,單擊禁用軟體列表右側操作列的詳情,展開詳情面板,查看禁用軟體的詳細資料。

  • 編輯禁用軟體:在違規軟體頁面,單擊禁用軟體列表右側操作列的編輯,可以修改禁用軟體資訊。

  • 刪除違規軟體:如果企業確定目標軟體已不屬于禁用軟體,單擊禁用軟體列表右側操作列的刪除,可以將改軟體刪除。刪除後,員工使用該軟體不會被統計為違規事件。

    重要
    • 如果軟體在禁用列表已存在,但實際程式未被禁用,請在詳情面板中檢查進程名稱是否正確。

    • 刪除禁用軟體前,需確保所有禁用策略中不涉及該軟體,否則無法刪除該禁用軟體。

相關文檔

提交使用禁用軟體申請