100种禁用软件怎么筛查和管控？按步骤建立风险清单

整理100种禁用软件，重点不是把所有程序一概列入黑名单，而是先确定组织的安全目标，再按功能和风险归类，最后落实到终端识别、安装限制和复查流程。下面的分类清单以软件功能类型为单位，可作为企业或团队的初始评估表。是否禁用某一类，应结合设备用途、数据权限和审批规则确定，并由终端运维、安全负责人和业务部门共同确认。

第一步：按风险类别整理100项

下列条目不对应某个具体品牌。每项都可补充识别线索、适用设备、责任人和处置动作，形成能交给终端管理员执行的禁用目录。

远程控制与未授权运维

01. 未经审批的远程桌面控制软件
02. 可无人值守接入的远程访问工具
03. 个人用途的远程协助程序
04. 免安装运行的便携式远控程序
05. 自动发现局域网设备的远控工具
06. 可绕过内部运维流程的远程终端工具
07. 未登记的远程桌面客户端
08. 自带文件传输功能的远控程序
09. 未授权的远程会议控制插件
10. 通过个人账号建立设备连接的远控工具

代理、隧道与网络绕行

11. 未经批准的网络代理客户端
12. 个人使用的虚拟专用网络工具
13. 加密流量转发与隧道程序
14. 本地端口转发工具
15. 未登记的网络中继客户端
16. 自动切换出口线路的代理工具
17. 非工作需要的流量混淆程序
18. 私自搭建网络转发服务的客户端
19. 能建立点对点加密通道的工具
20. 绕开组织网络策略的代理插件

个人云盘与文件外传

21. 未获批准的个人云盘同步客户端
22. 自动上传桌面文件的同步程序
23. 个人网盘批量传输工具
24. 可生成公开分享链接的文件托管客户端
25. 非工作账号使用的在线备份软件
26. 未纳管的跨设备文件同步工具
27. 可自动扫描并上传指定目录的程序
28. 未经审批的外部文件中转客户端
29. 个人空间挂载与同步工具
30. 绕过公司文件审批流程的传输软件

点对点下载与共享

31. 未授权的点对点文件下载客户端
32. 自动共享本地目录的下载程序
33. 后台持续上传数据的文件交换工具
34. 未登记的磁力链接下载客户端
35. 可设置匿名共享目录的传输程序
36. 私人局域网文件共享服务器
37. 未经批准的分布式文件传输工具
38. 自动加入公共资源网络的客户端
39. 以下载为主并附带上传功能的程序
40. 未经许可的文件索引与分享软件

破解、盗版与授权绕过

41. 商业软件破解补丁工具
42. 软件序列号生成器
43. 非官方授权验证绕过程序
44. 未经许可的激活器
45. 修改商业软件授权状态的工具
46. 盗版软件安装包管理器
47. 用于移除授权限制的补丁程序
48. 非官方游戏修改与破解客户端
49. 搭配盗版软件运行的密钥管理工具
50. 伪装成常见安装程序的破解软件合集

关闭防护与规避管理

51. 未经授权关闭终端防护的软件
52. 擅自停止安全代理服务的工具
53. 修改系统防火墙策略的未批准程序
54. 清除安全审计记录的工具
55. 隐藏进程或文件的未授权程序
56. 绕过软件安装审批的辅助工具
57. 禁用设备管理策略的程序
58. 擅自修改系统启动项的工具
59. 阻止安全更新或补丁安装的软件
60. 伪装程序名称以逃避盘点的工具

数据采集与未经许可的监控

61. 未经告知记录键盘输入的软件
62. 私自截取屏幕画面的程序
63. 未授权录制麦克风声音的工具
64. 私自调用摄像头的应用
65. 未经批准采集剪贴板内容的软件
66. 后台收集浏览记录的程序
67. 擅自读取本地通讯录的工具
68. 未授权导出应用数据的程序
69. 监控员工操作但未纳入制度管理的软件
70. 未经批准持续扫描个人文件的工具

账号与凭据处理工具

71. 未经批准保存工作账号密码的软件
72. 从浏览器提取凭据的工具
73. 批量尝试登录账号的程序
74. 未授权导出身份验证令牌的工具
75. 共享个人账号凭据的管理软件
76. 绕过多因素验证流程的程序
77. 未受组织管理的密码同步客户端
78. 扫描并保存本地凭据的工具
79. 未授权管理或转移访问密钥的软件
80. 通过脚本集中提交账号密码的程序

浏览器劫持与广告注入

81. 擅自更改浏览器九游体育的程序
82. 强制修改默认搜索设置的插件
83. 员工打开业务网站时擅自插入广告的扩展
84. 将搜索流量转向未知服务的工具栏
85. 未授权收集网页访问记录的插件
86. 诱导安装其他程序的捆绑下载器
87. 隐藏浏览器扩展入口的程序
88. 未经审核的批量网页抓取客户端
89. 自动弹出推广窗口的桌面软件
90. 未经批准注入脚本的浏览器辅助工具

资源滥用与其他高风险工具

91. 未授权占用设备资源的加密计算程序
92. 后台运行且未申报的算力共享客户端
93. 未登记的自动化点击与批量操作工具
94. 绕过软件资产盘点的便携应用启动器
95. 擅自创建隐藏用户账户的程序
96. 未经批准更改系统代理设置的软件
97. 自动安装未知组件的更新器
98. 未经审核加载第三方驱动的工具
99. 与工作无关且长期占用设备资源的程序
100. 来源不明、权限与运行行为无法纳入管理的软件

第二步：把类别转成可执行规则

每一项至少补齐风险原因、适用设备、识别线索、责任人和处置动作。识别时可结合软件名称、发布者、安装路径、文件签名、运行进程和网络连接等线索；不要只凭名称拦截，同名程序可能用途不同，名称变化也不代表运行行为改变。下面的示例可直接改写到内部清单中。

软件类别	识别线索	适用设备与风险	责任人与处置动作
个人云盘同步客户端	盘点到未登记的同步程序；进程持续读取桌面或项目目录并连接外部存储服务	处理客户资料的办公电脑；存在未审批上传和公开分享风险	终端管理员核对安装记录；确认无业务审批后限制运行，通知使用人改用已批准的文件服务
远程控制工具	发现未登记的远控进程、无人值守配置或个人账号连接记录	研发电脑和含敏感资料的办公电脑；存在外部远程接入风险	安全负责人核验工单和设备用途；无有效审批时断开会话、暂停程序并记录设备编号与处理时间
关闭终端防护的工具	安全代理停止、启动项被修改，或防护策略出现未经批准的变更	所有纳入集中管理的终端；可能造成检测和审计中断	终端管理员恢复防护服务并保存告警记录；重复发生时交由安全负责人复核权限
浏览器广告注入扩展	扩展列表出现未审核插件，员工浏览业务系统时出现额外推广窗口或搜索跳转	使用浏览器办理客户、财务或采购业务的终端；存在访问记录外泄和误点风险	服务台核对扩展名称与安装来源；无业务需要时移除扩展，并指导员工报告重复弹窗

第三步：按步骤完成识别与管控

先定范围。资产管理员列出办公电脑、研发设备、会议终端和公共设备，标明设备编号、使用部门、管理员权限和是否处理敏感资料；先从存放客户资料、源代码或财务文件的设备开始。
再定级别。由安全负责人会同业务部门，将条目分成“禁止安装”“需审批后使用”“允许但受限”三档。远控、文件外传和关闭防护类优先评估；有正当业务用途的工具则写明审批人、使用设备、开放功能和到期日期。
建立识别项。终端管理员记录软件名称、发布者、安装路径、文件签名、运行进程和联网行为等线索，并注明采集日期与设备编号。名称、图标或单一文件特征只能作为初筛依据，需结合安装来源、进程行为和员工用途复核。
落地安装控制。终端管理员通过统一软件目录、普通用户权限和安装审批减少随意安装。发现清单中的程序后，按级别执行提醒、限制运行或安排卸载；处理前核对业务依赖，处理后记录设备、程序、执行人和结果。
设置例外流程。员工提交业务理由、使用设备、所需功能和期限，由部门负责人及安全负责人审批。批准后只开放所需功能并设置到期日；到期由管理员撤销权限或重新评估，避免临时放行长期保留。

第四步：复查清单是否真正有效

每月或每季度由安全负责人汇总新增安装、拦截记录、例外申请和重复违规情况，终端管理员抽查设备上的安装状态，业务部门确认仍在使用的工具是否有对应审批。若某类程序频繁出现合法需求，可调整为审批使用；若多次被用于绕过管理，则收紧安装权限并安排针对性培训。按“分类—定规则—执行—复查”的路径维护，这100项才能从初始目录变成清晰、可操作并持续更新的终端管控清单。

特别声明：以上文章内容仅代表作者本人观点，不代表新浪网观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与新浪网联系。