火绒小问答——「企业版」软件禁用

尊敬的用户，您好！

软件禁用功能是火绒终端安全管理系统2.0行为管理模块下的核心功能，用于管控终端安装/使用违规软件，并支持黑白名单模式和三种违规处理方式。下面为您详细介绍该功能的具体使用方法及相关注意事项：

一、操作入口

进入【防护策略】→【策略管理】→新建策略（或编辑已有策略）→进入行为管理→软件禁用。

二、核心配置流程

1. 开启软件禁用

在策略详情页面，先开启"软件禁用"开关。

2. 设置违规处理方式（三种）

3. 设置软件名单属性

4. 管理软件名单（添加软件）

软件名单有两种添加方式：

手动添加

• 点击【手动添加】按钮，弹出手动添加软件窗口；

• 软件名称为必填项，支持使用通配符 * 和 ?；

• 可填写发布者、版本号及备注信息（备注限120字）。

从软件概况添加

• 点击【从软件概况添加】，从当前中心管控终端所有安装软件的统计列表中，勾选需要添加的软件；

• 软件概况即中心管控终端所有已安装软件的汇总统计。

5. 保存并部署策略

编辑完成后点击【保存】，再将策略同步（部署）到对应终端/分组后生效。

三、 注意事项

1.黑名单列表为空：策略不生效（不会对任何软件做限制）。

2.白名单列表为空：策略会生效，但会导致所有已安装软件都被视为违规软件。若同时设置了"隔离违规终端"，则所有终端都会断网，影响重大，请务必谨慎操作。

3.隔离恢复条件：若处理方式为"隔离违规终端，并在软件卸载完成前保持提示"，必须卸载违规软件后终端才能恢复网络，此功能与中心终端隔离功能不冲突。

4.功能区别：软件禁用功能属于行为管理，用于管控软件安装/使用，与"软件安装拦截“”程序执行控制"功能并不相同。

四、 违规行为查看

终端触发软件禁用后，管理员可在【事件日志】中查看相关违规记录，了解终端使用违规软件的情况。

尊敬的用户：

若您有其他产品使用问题，可通过以下方式联系我们~

微信公众号：主界面---常见问题---人工客服

火绒官方论坛：https://bbs.huorong.cn/

火绒官方服务热线：400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）