在公司局域网中，有时候我们需要禁止电脑随意安装软件，虽然可以通过组策略或注册表来禁止电脑安装软件、禁止电脑随意运行程序，但是很容易被一些懂技术的员工反向修改而达到重新可以安装软件或运行程序的目的。因此，本文提供一种通过第三方软件来阻止电脑随意安装软件的方法，也就是通过一款“大势至电脑USB控制系统”（下载地址：http://www.grabsun.com/monitorusb.html）来禁止电脑随意安装软件、禁止随意运行程序的行为。具体方法如下：
在“大势至USB控制系统”右侧的“禁止打开的程序”后面点击“设置禁止程序列表“，然后在这里添加程序名称（也即描述）即可。如下图所示：
图：禁止电脑安装软件、只让电脑安装某些程序
如果想禁止电脑安装某些程序，则首先要获取到应用程序的“描述”，这里有两种方法：
方法1、按下ctrl+alt+del键打开“任务管理器”，然后切换到“应用程序”这里查看程序“描述”。
比如我们要禁止“射手影音播放器”，然后直接在“禁止打开的程序”后面点击“设置禁止程序列表”，然后在这里添加“射手”字样即可，如果发现误封，则可以添加完整的描述“射手影音播放器”，如下图所示：
图：查看应用程序的“描述”
图：添加要屏蔽的关键词“射手”
方法2：在桌面、开始程序或者直接在电脑磁盘上找到程序的安装路径，然后右键点击，选择“属性”，如下图所示：
图：打开程序安装路径
注：点击“打开文件位置”，会自动定位程序快捷方式所属的应用程序名字。如下图所示：
图：查看应用程序描述
然后在“禁止打开的程序”后面点击“设置禁止程序列表”，然后在这里添加“同花顺”，然后关闭此对话框即可，如下图所示：
图：添加应用程序的“描述”
3、通过添加应用程序的类名来限制电脑随意安装软件、禁止电脑随意运行程序、只让电脑运行特定软件、只让电脑安装特定程序。具体方法如下：
点击“设置禁止程序列表”，然后点击“深度检测程序特征”，然后会弹出一个显示应用程序类名的小窗口，此时可以切换鼠标到我们想要禁止的程序（在程序空白处、顶部等处点击），然后显示类名的小窗框就会显示类名，然后点击“复制”即可成功复制，然后粘贴到“设置禁止程序列表”那个框里面并点击“添加”，然后即可成功添加了此程序的类名，然后就可以进行更为精确和快速的控制了。如下图所示：
图：深度检测程序特征
图：成功获取类名
图：添加到“禁止程序列表”，然后关闭即可生效
如果想实现“只允许打开的程序”，只让电脑运行某些程序、只让电脑安装某些软件、只让运行固定程序，则方法同上，不再赘述。
总之，大势至电脑USB接口管理软件、电脑U口禁用软件是当前国内管理电脑USB端口使用、禁止U盘、移动硬盘使用，并完全防止电脑文件通过邮件附件、网盘、FTP文件上传和QQ发送文件等途径泄露电脑文件的行为，是当前国内保护电脑文件安全、保护电脑无形资产和商业机密保护最严密、最有效的电脑防泄密软件。此外，我们还可以根据用户的需要随时进行个性化的定制开发，从而可以完全满足企事业单位保护电脑文件安全、规范员工电脑使用行为，真正为企事业单位的稳健经营保驾护航。
