火绒小问答——「企业版」软件安装拦截

尊敬的用户，您好！

二、使用要求
1.该功能默认开启“白名单”模式：管理员需在【策略管理】>【系统防御】中，找到并确认开启【软件安装拦截】功能。

2.策略同步：确保包含此功能的防护策略已成功部署并同步到目标终端。

三、中心设置方法（主要配置途径）
在控制中心的策略编辑界面进行配置，核心是管理“拦截列表”。

1. 设置名单类型与处理方式

注：白名单状态下仅能识别内置规则库中的软件。规则库外的软件安装不会触发拦截功能，会直接允许安装。

2. 添加规则到名单

从内置库添加：点击名单列表的 【添加规则】，从软件库中选择软件添加。自定义规则添加（用于黑名单）： 

o点击 【自定义名单】 列表的 【添加规则】。

o填写软件信息。

规则类型可选： 文件信息：参考目标程序右键“属性-详细信息”的数据填写，如产品名称、文件说明、数字签名、版权等。

文件SHA1：填写文件的SHA1哈希值，匹配成功即自动结束进程。

o软件名称为必填项，且不可重复。

3. 设置通知

在策略的 “通知设置” 中，可以设置 【软件安装拦截-自动阻止时】 是否弹窗通知终端用户。

四、常见问题与技巧

1.如何放过被拦截的软件？

在中心策略的 “软件安装拦截” 设置中，点击 【添加规则】，将该软件加入白名单。

2.终端安装被拦截，但需要安装怎么办？

联系管理员将该软件添加到中心策略的白名单中。

3.策略生效优先级：

黑名单/白名单列表 > 自动处理列表 > 名单外可识别软件的处理方式。

五、总结
使用软件安装拦截，管理员需在中心防护策略中：
1.开启该功能。

2.选择名单模式（白名单或黑名单）。

3.设置名单外软件的处理方式（询问或自动处理）。

4.添加相应规则到白名单（允许）或黑名单（阻止）。

5.（可选）配置自动阻止时的通知。终端用户通常无需操作，由中心策略统一管控，必要时可申请管理员将合法软件加入白名单。