ping32軟件white list的設(shè)計(jì)思路

1、Ping32軟件whitelist功能的設(shè)計(jì)思路Ping32桌面管理軟件中很早就加入了軟件Blacklist功能，通過(guò)軟件Blacklist，管理員可以禁止員工使用指定的軟件。軟件Blacklist支持設(shè)置多種匹配模式，比如：進(jìn)程名、窗口名、MD5等。近期，越來(lái)越多的客戶向我們咨詢(xún):Ping32能否做到只允許指定的軟件運(yùn)行，即軟件whitelist功能。這個(gè)需求站在技術(shù)、工程的角度思考，實(shí)現(xiàn)是很容易的，但是站在產(chǎn)品的角度思考，有許多問(wèn)題

2、需要考慮。因?yàn)槿绻皇呛?jiǎn)單的設(shè)置一個(gè)whitelist列表，whitelist之外的進(jìn)程全部禁止運(yùn)行，那么會(huì)導(dǎo)致很多意想不到的后果，比如禁止微軟的系統(tǒng)進(jìn)程運(yùn)行，那么系統(tǒng)可能會(huì)不穩(wěn)定；禁止第三方進(jìn)程運(yùn)行，那么可能會(huì)導(dǎo)致網(wǎng)銀、支付寶無(wú)法使用。所以，設(shè)計(jì)這個(gè)功能時(shí)我們需要做很多權(quán)衡，需要把技術(shù)、工程實(shí)現(xiàn)、產(chǎn)品、用戶體驗(yàn)等很多因素考慮在內(nèi)。下面，我將會(huì)在以下幾點(diǎn)探討軟件whitelist功能的設(shè)計(jì)思路。軟件whitelist需求的初衷是什么？需

3、求的初衷是什么？這是一個(gè)產(chǎn)品角度思考的問(wèn)題，什么樣的客戶有軟件whitelist的需求，以及他們的使用場(chǎng)景是如何。通過(guò)我們的用戶調(diào)研，我們有理由相信的是，用戶希望通過(guò)軟件whitelist功能，只允許員工在上班期間只能使用指定的軟件，通過(guò)規(guī)范軟件使用行為，達(dá)到提升工作效率的目的。弄明白這件事后，很多事就簡(jiǎn)單很多。軟件whitelist的生效范的生效范圍是什么？是什么？軟件whitelist功能需要通過(guò)攔截指定進(jìn)程創(chuàng)建來(lái)實(shí)現(xiàn)。軟件和進(jìn)程是

4、完全兩個(gè)不同的概念，進(jìn)程是一個(gè)較專(zhuān)業(yè)的計(jì)算機(jī)術(shù)語(yǔ)，而軟件、應(yīng)用、APP這樣的詞匯，可能3歲的孩子也知道是什么。打開(kāi)任務(wù)管理器，里面隨時(shí)都會(huì)運(yùn)行幾十甚至上百個(gè)進(jìn)程，我們需要檢查所有進(jìn)程嗎？也就是說(shuō)，軟件whitelist的生效范圍是什么，比如wwbizsrv.exe（支付寶相關(guān)服務(wù)）、expler.exe（微軟桌面進(jìn)程）應(yīng)該被禁止嗎？這樣的進(jìn)程要么是第三方服務(wù)的關(guān)鍵進(jìn)程要么是Windows的系統(tǒng)進(jìn)程，顯然是不應(yīng)該被禁止的。而且系統(tǒng)中，相當(dāng)

5、多的進(jìn)程只是在后臺(tái)提供服務(wù)，并無(wú)界面供用戶進(jìn)行交互操作，所以這類(lèi)的進(jìn)程也不應(yīng)該被禁止。明確了上述幾點(diǎn)，我們就要著手解決問(wèn)題。整體來(lái)講，我們做了很多工作來(lái)簡(jiǎn)化用戶設(shè)置軟件whitelist策略的操作。Ping32自動(dòng)放行放行Windows系統(tǒng)進(jìn)統(tǒng)進(jìn)程和很多知名第三方程和很多知名第三方軟件。件。Ping32內(nèi)置了一套評(píng)估算法，可以默認(rèn)自動(dòng)放行Windows的系統(tǒng)進(jìn)程以及知名的第三方軟件，比如顯卡驅(qū)動(dòng)、銀行網(wǎng)銀相關(guān)模塊等。這樣做，第一避免了用