通过组策略卸载未知软件。

Question

我想知道这是否有可能通过组织政策。

是否可以定义允许的程序列表，并在用户注销/在其计算机上时自动卸载其馀程序？

有一个选项可以定义策略“当软件超出范围时卸载”，但这只适用于最初通过全局策略安装的软件，而很多不想要的软件并不适用。

Windows 2003，。Windows XP和Windows 7客户端。

Answer 1

在产品中没有内置的功能来做您想要的事情。

一个现实的场景是通过组策略启动脚本来识别“不想要的”软件和脚本卸载。您可以通过它留下的一些“标记”(它的主.EXE存在，HKLM中的“卸载”键中的注册表项)来识别软件的存在，并执行卸载。

卸载任意程序是有问题的。让无声的卸载正常工作是非常困难的，更不用说尝试执行随机卸载例程，并希望它们能够“正常工作”。我觉得这是个白日梦。

假设您的用户没有“管理员”权限(最佳实践)，您就不应该将持续安装的软件安装到计算机特定的计算机区域。(安装到用户配置文件中的Google之类的软件永远都是可能的。)

软件限制策略/ AppLocker对您来说也是一个可行的选择。您可以“白名单”已知的软件和所有其他软件将被阻止执行。这并不是一种简单的配置，但我已经看到了在用户运行一组非常有限的程序的环境中成功地使用了这个特性。