“100种禁用软件排行”并不保存适用于所有企业的统一官方排名。软件是否禁用，通常取决于数据敏感水平、账号权限、网络会见方法、是否绕过审计以及企业内部制度。下面的100项更适相助为危害排查清单，而不是认定这些软件在任何场景下都必需榨取。

企业可以先排查远程控制、网盘传输、署理工具、P2P下载和非授权人工智能工具
；通俗用户则应重点检查电脑中是否保存自己不相识、恒久后台运行或要求过高权限的软件。所谓最新行业清单，也应连系本单位营业、终端系统和数据清静要求按期调解。

为什么“禁用软件排行”不可直接等同于榨取装置

企业软件禁用判断需要连系使用场景。统一款软件在小我私家装备上可能只是通俗工具，在办公终端上却可能造成文件外传、远程接受、账号泄露或审计缺失。

软件危害判断的四个优先级

优先级	典范特征	主要危害	建议处置惩罚
高	远程控制、署理穿透、未授权同步	绕过界线、远程接受、敏感数据外传	优先阻断并核实使用人
较高	P2P下载、小我私家网盘、公共传输工具	版权、恶意文件和数据留痕缺乏	限制网络和文件会见
中	截图录屏、剪贴板、开发调试工具	屏幕内容或密钥被复制	按岗位审批和纪录
条件性	密码治理、代码协作、办公通讯软件	设置不当、账号归属不清	优先使用企业版或批准版本

100项可纳入企业排查的高危害或条件性软件

这份100项候选清单凭证功效分组，不代表软件自己违法或必定有害。企业排查重点应放在未授权装置、小我私家账号登录、敏感文件会见、后台常驻和绕过网络审计等行为。

远程控制与远程桌面类

远程控制类软件能够改变终端的现实操作者，因此应重点核对使用人、审批单、毗连日志和传输权限。

1. TeamViewer
2. AnyDesk
3. RustDesk
4. ToDesk
5. 向日葵远程控制
6. Splashtop
7. Chrome Remote Desktop
8. DWService
9. UltraVNC
10. RealVNC

小我私家网盘与文件传输类

小我私家网盘和文件传输工具容易形成企业网盘之外的隐藏出口，重点检查同步目录、共享链接和自动上传功效。

1. 百度网盘
2. 阿里云盘
3. 夸克网盘
4. 115
5. 迅雷
6. Dropbox
7. Google Drive
8. OneDrive小我私家版
9. iCloud Drive
10. MEGA

即时通讯与社交协作类

即时通讯类软件的危害通常来自小我私家账号、私聊传文件、群组不可审计以及谈天纪录存储位置不明确。

1. QQ
2. 微信
3. 钉钉小我私家账号情形
4. 飞书小我私家账号情形
5. Telegram
6. WhatsApp
7. Signal
8. Discord
9. Slack非企业事情区
10. Skype

署理、VPN与网络穿透类

署理和网络穿透工具可能绕过企业域名、DNS、终端和流量审计，使用正当远程办公工具时也应接纳批准设置。

1. Clash
2. V2Ray
3. Xray
4. sing-box
5. Shadowsocks
6. Outline
7. WireGuard非批准设置
8. OpenVPN非批准设置
9. Psiphon
10. Tor Browser

P2P下载与批量传输类

P2P和批量下载软件会扩大外部毗连规模，并可能带来恶意文件、版权争议、带宽占用和未知上传行为。

1. BitTorrent
2. uTorrent
3. qBittorrent
4. Transmission
5. eMule
6. 迅雷客户端
7. Internet Download Manager
8. Motrix
9. aria2
10. Free Download Manager

截图、录屏与屏幕分享类

截图录屏软件纷歧定需要联网，但在客服、研发、财务和治理终端上可能捕获客户资料、验证码、密钥或内部聚会内容。

1. Snagit
2. ShareX
3. Greenshot
4. OBS Studio
5. Bandicam
6. Camtasia
7. Loom
8. Lightshot
9. PicPick
10. ApowerREC

密码、文件治理与远程传输类

密码治理和文件治理工具具有较高权限，企业不应简朴所有封禁，而应确认加密方法、主账号归属、密钥托管和去职交接机制。

1. KeePass
2. 1Password
3. Bitwarden
4. LastPass
5. Dashlane
6. NordPass
7. RoboForm
8. WinSCP
9. FileZilla
10. Cyberduck

开发、调试与人工智能工具类

开发和人工智能工具可能接触源代码、接口密钥、客户数据或内部文档，审批时应限制上传内容、插件泉源和账号类型。

1. GitHub Desktop
2. GitKraken
3. Sourcetree
4. Postman
5. Insomnia
6. Docker Desktop
7. ngrok
8. LocalTunnel
9. Cursor
10. ChatGPT客户端

系统整理、提权与修改类

系统整理和修改工具可能删除审计痕迹、改变启动项、调解权限或误删证据，装置前应经由IT治理员确认。

1. CCleaner
2. BleachBit
3. Revo Uninstaller
4. IObit Uninstaller
5. Driver Booster
6. Process Explorer
7. Process Hacker
8. Autoruns
9. Everything
10. Dism++

娱乐、游戏平台与内容应用类

娱乐和游戏平台通常属于非生产软件，危害主要包括占用资源、自动更新、第三方插件、账号混用和事情时间违规使用。

1. Steam
2. Epic Games Launcher
3. Battle.net
4. 网易云音乐
5. QQ音乐
6. Spotify
7. 腾讯视频
8. 爱奇艺
9. 抖音
10. 小红书

企业怎样把100项清单酿成可执行规则

企业软件治理应把名称清单转化为危害规则，而不是只依莱鹗迂软件。关于远程控制、署理穿透和小我私家网盘，应优先设置高危害告警
；关于密码治理、开发工具和办公通讯，应通过白名单、企业账号和最小权限治理。

• 建设软件资产台账：纪录软件名称、版本、装置路径、装置人、授权状态、首次发明时间和最近使用时间。
• 区分装置与使用：部分工具虽然已装置但没有运行，处置惩罚方法可以是提醒、隔离或期待审批，不必直接删除。
• 关注行为信号：重点审查异常外联、非事情时间毗连、批量压缩文件、敏感目录读取和大流量上传。
• 设置替换计划：为远程支持、文件共享、代码托管和人工智能应用提供经由审核的企业工具。
• 保存破例流程：研发、运维、客服等岗位可能确实需要特殊工具，破例应有认真人、限期和复核纪录。
• 举行去职复核：接纳小我私家账号、远程控制权限、云盘同步目录、API密钥和外地缓存。

通俗用户的自检与清静处置惩罚办法

用户自检软件时，应先确认软件泉源和用途，再决议保存、更新或卸载，尤其不要由于名称泛起在清单中就直接删除系统组件或事情必需工具。

1. 翻开系统应用列表，按装置日期、最近使用时间和启动项审查生疏程序。
2. 检查软件是否拥有远程控制、录屏、文件会见、摄像头、麦克风或系统治理权限。
3. 审查登录账号是否为小我私家账号，是否开启自动同步、自动上传或跨装备剪贴板。
4. 核对软件宣布者、装置包泉源和数字署名，阻止把破解工具误当成正规客户端。
5. 确认软件不再使用后，先退出账号并删除外地同步目录，再通过系统方法卸载。
6. 卸载后检查浏览器扩展、妄想使命、开机启动项和署理设置是否仍然保存。
7. 发明异常弹窗、未知远程毗连或账号异地登录时，应连忙断开网络并联系治理员。

“100种禁用软件排行”更适相助为排查入口，不可取代详细的资产盘货、权限审计和数据分级。真正有用的禁用战略，应同时回覆三个问题：谁在使用、会见了什么数据、是否保存可审计且更清静的替换计划。

人民网校对：陈嘉倩(kTw0k1e8DZpxtQG5f6Z9RILdwdf0bde9YaX30)