在内网办公环境中，终端私自运行风险程序、随意安装卸载软件，容易引入木马、挖矿脚本，造成数据泄露、业务中断等安全隐患。迪康端点安全一体化管理系统的**应用程序管控模块**，为政企、保密单位提供事前管控、事中处置、事后审计完整能力，适配物理隔离内网以及 Windows、Linux、macOS、国产信创、安卓混合终端环境，支撑等保、保密合规建设。

### 主要功能

1. **进程黑白名单管控**
支持黑名单拦截风险进程，可选择告警或者直接终止风险程序；高安全场景启用白名单模式，仅放行业务与系统程序。支持核心业务进程保护，防止人为或恶意脚本终止业务程序，同时可对脚本执行行为做限制。内置应用程序库，统一管理进程指纹，简化策略配置工作。
2. **软件安装卸载管控与审批闭环**
拦截终端未经授权安装、卸载软件。员工有业务软件需求，可在终端提交申请；管理员可通过平台或者移动端完成审批，审批通过方可执行操作。配套可信软件库，管理员上传经过安全校验的安装包，终端从库获取软件不受管控拦截，实现软件标准化批量分发。
3. **多维度策略下发**
策略支持下发至单台终端、部门、角色、用户。开启用户模式，同一台终端不同登录自动加载对应策略，适配多人共用办公电脑场景。支持设置策略生效时间段，**终端离线断网状态管控策略依旧生效**，适配隔离内网。
4. **资产盘点与完整审计日志**
自动采集全网终端软件资产信息，完成软件盘点，支撑正版化审计。完整记录程序运行、拦截、告警、审批全部行为日志，支持检索导出，满足安全事件溯源、合规检查审计留存要求。

### 适用场景

- 普通办公内网：黑名单模式拦截风险软件，搭配审批机制，兼顾安全与办公效率。
- 高密保密区域：启用程序白名单，严格限制无关程序运行。
- 信创混合环境：一套平台统一管控 Windows 与国产信创终端。
- 多人共用终端：基于用户做差异化管控策略。

### 产品优势

作为平台原生内置模块，可与外设管控、文档安全、行为审计、资产管理能力联动；私有化部署，适配物理隔离内网环境；深度兼容国产信创生态；PC 管理平台 + 移动端均可处理审批任务，运维便捷。

有产品演示、资料获取需求，可联系迪康大成（重庆）软件有限公司咨询了解。