在网络上管理软件安装和运行

ZDNet网络频道原创翻译 转载请注明作者以及出处

你是如何控制网络中所运行的程序的呢?
--------------------------------------------------------------------------------------------

　　现在，不论是在电脑上还是在手机上，都有了越来越多的应用软件，而它们安装时所需的权限却越来越低了。最近我在公司里进行了一项有关软件管理的项目，项目中包含了应该运行在域连接系统上的与业务相关的关键软件，以及其它非关键软件。

　　禁止无许可证的应用程序在网上安装和运行是本次项目的最基本目标，但是要确定哪些软件可以在线安装和运行而哪些不可以，并不容易。网络上的有些应用程序需要本地管理权限，这已经超越了目前网络上所应用的限制策略。理想情况下，企业的安全策略和控制手段已经足够了，但是用户总是在尝试绕过策略的限制来安装他们自己的应用软件。

　　面对这个项目，对我来说最难的就是选择软件。对于公司的任何员工来说，iTunes都是一个与工作无关的软件，但是它也不会带来什么不良作用。在公司网络中禁用这个软件可以节省出一部分存储空间，但是软件本身并没有什么害处。而其它软件就没那么容易判定了。

　　另一个灰色地带是，有些软件是用户个人通过合法途径购买的正版产品，但是公司并没有该软件的许可证。我有时候就会遇到这样的情况，知道某一款软件对工作有所帮助而购买了该软件，但是由于公司没有这款软件的商业许可证，我就无法在公司的电脑上安装和使用该软件。

　　现在，我打算以身作则的删除自己办公室电脑中的所有无企业许可证的软件。我可以在自己的笔记本上安装这些软件，并且在必要时将笔记本带到公司来使用。而使用诸如 Microsoft的Software Restriction Policies 来防止软件任意安装，在测试中也被证明是相当有效的方法。我甚至在一台测试机上禁用了IE。通过禁止软件安装的方法来解决办公电脑上私人软件泛滥的问题，看来确实有效，但是这还涉及到本地管理权限的问题。

　　我觉得我使用的方法比较有效，不过我觉得广大读者应该还有比我的方法更好的方案来解决类似的问题。

　　我仍然在研究如何管理办公电脑上的非办公软件的问题。我希望大多数软件都能加强网络管理功能。另外，我也在考虑防止未来出现大量应用程序失控的最佳方法。由于许可证管理占据了管理员日常工作的大部分精力，因此我也希望读者朋友能够提供更好的建议。