在企业上班族中，员工上班时间经常在自己的电脑安装一些与工作无关的软件，不仅会导致电脑运行速度变慢，而且还容易遭受病毒侵袭，使得电脑文件安全面临着较大的风险。因此，我们需要禁止电脑随意安装软件、禁止电脑随意安装程序的行为。

    那么，企业局域网如何禁止员工电脑安装软件、禁止随意运行软件呢？这就需要做到以下两点：禁止员工主动随意安装软件的行为和禁止软件自动安装。

    首先，可以从企业网络管理的层面明文规定禁止员工在公司电脑随意安装软件的行为，并采取一定的惩罚性举措。

    虽然说企业网络管理制度和员工上网手册等，并不能完全杜绝员工随意安装软件、随意运行某些软件的行为，但是如果配合适当的处罚举措，则可以在很大程度上对员工随意安装软件、随意运行软件起到一定的威慑作用，使得员工不得不收敛自己的行为。同时，一旦员工违反规定，随意在公司电脑安装软件而管理员发现，甚至被处罚的时候，由于事先公布的明文规定，也不会使得员工有逆反心理，不至于伤害员工的工作积极性。

    其次，可以通过一些电脑安全管理软件、上网控制软件来约束员工随意上网下载软件、随意安装软件以及随意运行软件的行为。

     鉴于单纯的网络管理制度无法有效约束和规范员工上网行为，因此采取一定的电脑安全管理软件、计算机控制软件来限制员工上网就成为企业网络管理的必然选择。针对企业局域网员工电脑随意安装软件的行为，可以通过一套“大势至电脑U口控制软件”（下载地址：http://www.grabsun.com/monitorusb.html），虽然这是一款专门禁用计算机U口、禁止USB存储设备使用的软件，但是集成了禁止电脑安装软件、禁止自动安装软件、禁止后台偷偷安装软件的行为，同时操作也极为简单，用户只需要添加禁止安装的软件名称或只允许安装和运行的软件名称就可以实现。这里需要说明一下，如果你想明确禁止安装某些软件，则你可以启用“禁止运行的软件”这个功能，并点击后面的“设置禁止程序列表”，添加禁止安装或运行的程序名称就可以了，如下图所示：

图：设置禁止安装软件的名称以阻止程序的运行

    而如果你想要禁止安装或运行的软件很多，则你也可以勾选启用“只允许运行的软件”，并点击后面的“设置允许程序列表”，添加只允许运行的程序列表（比如员工工作必需的软件）就可以了，如下图所示：

图：设置只让电脑运行某个程序（如word）

    这样设置之后，就可以禁止电脑随意安装软件、随意运行软件了，从而规范了员工电脑使用，净化了公司网络环境。

    同时，大势至USB监控软件还可以实现“只允许某些QQ号登陆”、“只允许某些阿里旺旺账户登陆”、“禁止QQ发文件”、“禁止QQ群共享文件上传”等功能，从而可以进一步精细地控制员工利用网络聊天软件行为，防止员工上班登录私人的QQ号、私人的阿里旺旺账户进行聊天的行为，从而约束了员工工作，提升了员工工作效率，同时也保护了电脑文件安全和商业机密，防止通过聊天、文件传输等方式泄露公司商业机密的行为。

    总之，公司电脑有效禁止随意安装软件、禁止随意运行软件的实现，一方面需要借助一定的网络管理制度、上网行为管理规范，从制度和管理层面对员工上网行为作出明细的规定；另一方面，也需要借助一定的电脑使用控制软件、电脑安全管理软件，从而实现在技术层面进一步约束员工上网行为的目的，从而进一步规范员工上网行为，确保电脑合理使用，让电脑网络资源真正为企业创造价值。