“禁用软件”没有适用于所有个人和单位的统一名单,是否禁止取决于设备管理规定、数据安全要求和软件来源。下面按常见风险用途盘点10类需要重点审查的应用,并说明如何获取、使用配套自查表。自查表是用于记录的软件清单,不是这10类应用的安装包;未经设备管理方批准,不要为了测试而安装高风险软件。
十大禁用软件风险类型:先看功能和使用场景
- 破解或未经授权的软件:可能绕过许可验证,也可能夹带恶意程序。核对授权来源与安装包发布方;无法说明许可来源时,不要安装在工作设备上。
- 来源不明的安装包:例如无法确认发布者、签名异常或通过陌生网盘传播的程序。核对文件来源和数字签名;无法确认时,先隔离文件,不要直接运行。
- 未经批准的远程控制软件:可让他人远程查看或操作设备。只有在单位批准、连接对象明确且权限受控时才使用;个人设备上也应关闭不需要的远程访问。
- 未获批准的云盘与自动同步工具:可能把桌面、文档或项目目录同步到个人账号。检查同步目录和账号类型;涉及工作资料时,改用组织指定的存储位置。
- 违反设备规定的代理或隧道工具:这类程序会改变网络连接路径,可能触发组织网络策略。不要用它绕过设备或网络管理要求;确有业务需要时,先走授权流程。
- 未经许可的点对点传输工具:文件共享范围可能超出预期,也可能带来版权和带宽风险。检查共享目录与上传状态;不需要共享时,停止任务并移除不必要的共享设置。
- 隐蔽截屏、录屏或键盘记录工具:可能采集屏幕内容、输入信息或会议资料。核对其权限和用途;无法确认是否经授权时,不要在含有敏感信息的设备上运行。
- 来源不明的浏览器扩展或凭据采集工具:部分扩展会读取网页、剪贴板或账号信息。检查扩展名称、发布者和所需权限;不认识或不再使用的扩展应停用并进一步核查。
- 未经授权的挖矿或资源占用程序:可能持续占用处理器、显卡和电力,也可能由其他程序暗中安装。若设备空闲时仍长期高负载,记录相关进程名称并交由管理员或安全工具检查。
- 权限过宽的“清理、加速”工具:部分程序会要求读取文件、管理启动项或安装额外组件。先确认每项权限是否与清理任务相关;不需要的权限不要授予,来源不明的程序不要安装。
以上是按风险用途划分的审查清单,不代表所有同类软件都必然违规或有害。判断时应结合设备归属、数据类型、授权情况和所在单位的具体规定,不能只凭软件名称下结论。
自查表下载入口、文件规格与适用条件
下载入口:本页“禁用软件自查表”下载位。该文件为静态XLSX表格,用于记录软件名称、获取来源、权限、使用场景和审查结果,不含安装程序,也不要求开启宏。电脑或手机上需要有能够打开XLSX文件的表格应用;若设备不支持该格式,可使用组织已批准的表格工具查看。
下载前先确认设备允许保存文件,并选择自己能识别的本地位置。此表适合个人整理设备应用,也适合管理员逐台登记待审查软件;它不能代替单位的正式软件白名单或安全检测结果。
下载后怎么使用:筛查、记录并判断完成情况
- 打开并核对表头:从本页下载入口取得XLSX文件,用已安装的表格应用打开。先确认表格包含风险类型、软件名称、来源、权限、使用目的和审查状态等字段;若文件无法打开,不要为了处理它而安装来源不明的转换程序。
- 筛查设备中的应用:对照设备的已安装应用列表,逐项记录名称和用途。使用表格筛选功能查看远程控制、同步、代理等类别,可以更快定位需要审核的项目;筛选结果只是待检查对象,不等同于违规结论。
- 登记判断依据并处理:在对应行记录安装来源、授权情况和所需权限,再填写“保留待审批”“已获批准”或“需移除”等状态。不要直接删除不熟悉的系统组件;工作设备上的移除操作应按管理规定执行。
完成后,检查每个已登记项目是否有明确的软件名称、来源和处理状态;空白项应继续核对,无法确认的项目标记为“待审核”,不要擅自判定安全。若表格用于单位审查,再由有权限的管理员确认结果,并按规定保存或清除记录。
