安装管控(11.1.1版)

最近更新时间:2026-02-13 17:55:31

我的收藏
说明:
iOA 零信任安全管理系统(SaaS)11.1.1版本灰度发布中,当前暂未全量更新。
如您需体验11.1.1新版本功能,请通过 在线支持 确认您的企业是否已在开放名单中,或提交新版本体验申请。如有任何疑问,请随时联系我们的技术支持团队。
软件安装管控策略用于管理企业内部软件安装规则,确保只有经过验证的软件才能被安装在公司的计算机上,降低安全风险。系统提供了灵活的管控方式,包括安装黑名单模式和白名单模式,白名单模式下提供对非白名单软件安装的拦截、审计两种处置方式,以实现在多重场景下能确保软件安装规则符合公司的安全政策。
软件合规与安全提升场景:通过建立规范的软件使用流程和管理机制,要求员工从官方渠道或企业软件库下载安装软件,杜绝私自安装违规、盗版、来源不明或含恶意代码的软件,降低安全风险和合规风险。
办公效率提升场景:支持禁止员工在办公电脑上安装远程控制、娱乐等非工作相关软件,提高工作效率。
说明:
软件安装功能要求客户端版本10.10.1及以上支持该功能,如客户端版本低于10.10.1请升级客户端。

软件安装策略

1. 登录iOA 零信任管理平台控制台,在左侧导航栏,选择软件管控 > 安装管控
2. 在安装管控页面,选择策略设置,单击新建策略。

3. 在新建软件安装策略页面,配置相关参数。
3.1 输入策略名称,并输入策略描述等参数。

3.2 单击添加适用范围 ,勾选需管控/排除的用户/终端名称。
3.3 勾选需要管控的动作仅审计禁止安装,单击保存

仅审计

允许软件安装,安装记录将会自动上报至审计日志中。


禁止安装

禁装软件列表

1. 管控范围内的软件,将被禁止安装,并自动上报审计日志。
全部软件:禁止所有软件安装至终端。
指定软件:添加禁装软件列表,可配置内置软件、自定义软件、用户安装软件。
类别
说明
内置软件
勾选 iOA 内置的禁装软件,勾选后单击确定保存。

自定义软件
软件名称:自定义。
操作系统:勾选 Windows/macOS,勾选后可配置禁装软件参数。

用户安装软件
初始化时没有软件,当软件安装策略下发至终端后,终端会审计员工的安装行为,采集并解析软件信息。成功安装的软件将被上报至用户安装软件列表。


禁装软件白名单

1. 针对已禁用软件设置例外规则,允许指定范围内的软件执行安装操作。
指定下载渠道的软件:勾选后,允许指定渠道的软件进行安装,若勾选软件仓库,则管理员在控制台上架软件后,员工即可在客户端软件仓库下载。
指定例外软件:添加禁装软件白名单列表,可配置内置软件、自定义软件、用户安装软件、软件仓库。
类别
说明
内置软件
勾选 iOA 内置的禁装软件,勾选后单击确定保存。

自定义软件
软件名称:自定义。
操作系统:勾选 Windows/macOS,勾选后可配置禁装软件参数。

用户安装软件
初始化时没有软件,当软件安装策略下发至终端后,终端会审计员工的安装行为,采集并解析软件信息。成功安装的软件将被上报至用户安装软件列表。

软件仓库
软件管理 > 软件仓库上架的软件信息在此展示,勾选软件名称后单击确定保存。


弹窗提醒

支持开启客户端提醒:当员工安装不允许的软件时,对员工进行提示。


审计日志

帮助企业 IT 管理员及时发现违规安装行为,为软件资产管理提供数据支持。
1. 登录iOA 零信任管理平台控制台,在左侧导航栏,选择安装管控 > 审计日志
2. 软件安装审计覆盖所有 Windows、macOS 终端的软件安装行为。

图标
图标含义

支持快速选择预设时间段(最近7天/近10天/近30天),支持自定义精确时间范围。

数据统计图表以柱状图形式展示。

支持将审计数据导出为文件,便于离线分析。

支持自定义展示报表的字段。

支持快速搜索并展示报表内的相同内容。
3. 软件安装记录列表展示详细的安装审计信息,包括:
操作时间:软件安装的具体时间。
命中策略:触发的安全策略名称。
安装处置:允许安装或禁止安装。
软件名称:安装的软件标识。
文件大小:软件安装包大小。
终端信息:安装设备的标识。