文章摘要：做企业 IT 运维的小伙伴，是不是经常遇到这种情况！员工私下在电脑上随便下载各种软件，有的是游戏、追剧工具，还有来路不明的小众程序。这类软件不光摸鱼耽误工作，更
做企业 IT 运维的小伙伴，是不是经常遇到这种情况！
员工私下在电脑上随便下载各种软件，有的是游戏、追剧工具，还有来路不明的小众程序。这类软件不光摸鱼耽误工作，更可怕的是捆绑病毒、木马，一不小心就把内网机密文件带走。 等电脑出故障、中病毒了，运维才后知后觉，想查什么时候装了什么软件，翻本地记录特别费劲。
想要掌握员工电脑软件安装、下载记录，不用一个个工位跑去检查，今天整理 5 个实用方法，运维小伙伴可以直接码住！
方法一：洞察眼 MIT 系统
很多中小企业都在用，一站式终端管理平台，可以自动采集、记录电脑软件下载安装行为，不用人工一台台排查。
软件安装自动记录 员工电脑只要安装新软件，系统自动抓取记录，包含软件名称、版本、安装时间、操作账号和对应的电脑设备。什么时候装的，一目了然。
软件卸载行为审计 不光记录安装，卸载软件同样会留痕。如果员工偷偷卸载办公安全类软件，管理员能第一时间收到提醒。
软件黑白名单管控 管理员可以设置规则，只允许公司授权软件运行。黑名单里的游戏、违规工具，员工无法安装启动，从源头杜绝私自装软件。
批量内网资产统计 自动扫描局域网所有电脑，汇总全部已安装软件清单，一键导出报表，方便定期盘点，查看全公司软件使用情况。
软件运行时长监控 记录每款软件的打开、使用时长，能直观看到员工长时间在用哪些程序，方便判断是否存在上班使用无关软件的情况。
方法二：Windows 系统本地注册表查看
Windows 自带的功能，不需要额外装软件。可以在注册表里面查看电脑已安装程序。 优点：零成本，单台电脑随时查看；缺点：只能单机操作，内网几十台电脑需要逐个登录查看，没法集中管理，也监测不到软件下载行为。
方法三：组策略 + 事件日志
利用 Windows 组策略开启事件记录，配合系统事件日志捕获软件安装行为。 优点：不需要安装第三方客户端；缺点：配置门槛高，日志杂乱，很难区分正常办公软件和违规软件，不适合电脑数量多的企业。
方法四：终端本地脚本采集
运维写简单脚本，定时收集电脑安装软件列表，自动上传到共享文件夹。 优点：成本低；缺点：稳定性差，员工可以手动终止脚本，无法实时告警，只能定期采集，做不到实时监控。
方法五：硬件上网网关
在网络出口部署网关设备，监控软件安装包下载流量。 优点：不依赖电脑终端程序；缺点：只能识别部分安装包下载，没办法知道软件是否成功安装，无法获取软件名称和安装时间。
洞察眼MIT系统
冀公网安备13019902001038号
