ping32軟件white list的設計思路

1、Ping32軟件whitelist功能的設計思路Ping32桌面管理軟件中很早就加入了軟件Blacklist功能，通過軟件Blacklist，管理員可以禁止員工使用指定的軟件。軟件Blacklist支持設置多種匹配模式，比如：進程名、窗口名、MD5等。近期，越來越多的客戶向我們咨詢:Ping32能否做到只允許指定的軟件運行，即軟件whitelist功能。這個需求站在技術、工程的角度思考，實現(xiàn)是很容易的，但是站在產(chǎn)品的角度思考，有許多問題

2、需要考慮。因為如果只是簡單的設置一個whitelist列表，whitelist之外的進程全部禁止運行，那么會導致很多意想不到的后果，比如禁止微軟的系統(tǒng)進程運行，那么系統(tǒng)可能會不穩(wěn)定；禁止第三方進程運行，那么可能會導致網(wǎng)銀、支付寶無法使用。所以，設計這個功能時我們需要做很多權衡，需要把技術、工程實現(xiàn)、產(chǎn)品、用戶體驗等很多因素考慮在內(nèi)。下面，我將會在以下幾點探討軟件whitelist功能的設計思路。軟件whitelist需求的初衷是什么？需

3、求的初衷是什么？這是一個產(chǎn)品角度思考的問題，什么樣的客戶有軟件whitelist的需求，以及他們的使用場景是如何。通過我們的用戶調(diào)研，我們有理由相信的是，用戶希望通過軟件whitelist功能，只允許員工在上班期間只能使用指定的軟件，通過規(guī)范軟件使用行為，達到提升工作效率的目的。弄明白這件事后，很多事就簡單很多。軟件whitelist的生效范的生效范圍是什么？是什么？軟件whitelist功能需要通過攔截指定進程創(chuàng)建來實現(xiàn)。軟件和進程是

4、完全兩個不同的概念，進程是一個較專業(yè)的計算機術語，而軟件、應用、APP這樣的詞匯，可能3歲的孩子也知道是什么。打開任務管理器，里面隨時都會運行幾十甚至上百個進程，我們需要檢查所有進程嗎？也就是說，軟件whitelist的生效范圍是什么，比如wwbizsrv.exe（支付寶相關服務）、expler.exe（微軟桌面進程）應該被禁止嗎？這樣的進程要么是第三方服務的關鍵進程要么是Windows的系統(tǒng)進程，顯然是不應該被禁止的。而且系統(tǒng)中，相當

5、多的進程只是在后臺提供服務，并無界面供用戶進行交互操作，所以這類的進程也不應該被禁止。明確了上述幾點，我們就要著手解決問題。整體來講，我們做了很多工作來簡化用戶設置軟件whitelist策略的操作。Ping32自動放行放行Windows系統(tǒng)進統(tǒng)進程和很多知名第三方程和很多知名第三方軟件。件。Ping32內(nèi)置了一套評估算法，可以默認自動放行Windows的系統(tǒng)進程以及知名的第三方軟件，比如顯卡驅(qū)動、銀行網(wǎng)銀相關模塊等。這樣做，第一避免了用