十年资深网管有话说：
现在是防不胜防，只要有安装软件的需求，一般人就防不住
除非所有软件都是买正版或者从官网下载
然后避开一些有广告组件的软件
不然就只能自己订制系统包进行安装
好在我所在的企业与微软签订了大客户协议，也就是可以使用规定的kms服务器激活
提前将各种wps，播放器，输入法，应用软件，安全软件安装好，然后通过windows自带的安全策略屏蔽新软件的安装，然后将重点目录只读，再次就是封禁外网以及USB移动存储，然后域管理+局域网NAS（重点区域做好数据文件备份），不然全网飙毒。
还有管理更严格的企业或单位
一个网划分多个子网，每个子网都有自己的防毒墙，全网部署360或火绒或瑞星或微点安全软件，自建局域网软件下载站（不少私自将软件绿化内部使用的），重点窗口单位使用国产电脑（如龙芯，UOS），自研业务软件linux端。CA证书控制每台电脑的登陆，定制化的windows系统锁（各种批处理打包在一起，批量将windows的各种权限关闭，类似于一种阉割版的系统，除了常用软件及业务软件，其他的东西你别说安装了，涉及的各种库文件都没有）
转载请注明：落伍老站长 » 十年资深网管有话说：现在安装软件是防不胜防