企业办公设备上的“禁止安装软件”没有适用于所有公司的统一名单，通常由单位根据数据敏感度、网络管理和设备用途制定。日常应重点管控以下十类软件；需要安装工作工具时，先核对内部软件清单，再从公司软件中心、受管应用商店或软件厂商官方渠道获取。不要因网上出现“禁用名单”就直接删除业务必需程序，也不要绕开单位的安装审批。

企业设备常见的十类管控软件

1. 盗版软件、破解补丁和密钥生成器：来源难以核验，可能夹带木马，也可能造成授权和审计问题。工作设备不要使用破解包代替正规授权。
2. 非官方改装版或捆绑安装包：安装程序可能额外加入广告程序、浏览器组件或后台服务。即使软件名称熟悉，也要核对下载渠道和发布者。
3. 未经批准的远程控制工具：此类软件可能开放远程访问入口。确有远程协助需求时，应使用单位指定的工具，并按要求启用身份验证和访问授权。
4. 未获批准的 VPN、代理或网络隧道工具：它们可能改变设备的网络出口，影响访问控制和审计。确需连接外部网络或远程办公，应使用单位提供的方案。
5. P2P 下载及共享软件：文件可能来自无法确认的用户或节点，也可能造成未经许可的文件传播和网络带宽占用。办公设备不应安装个人下载工具处理工作文件。
6. 个人网盘及自动同步客户端：自动同步可能将工作资料上传至个人账号。需要跨设备协作时，使用获准的企业存储服务，并确认同步目录和账号归属。
7. 未经评估的生成式 AI 客户端或插件：部分工具会将输入内容发送至外部服务。提交合同、客户信息、源代码等资料前，先确认单位允许使用的产品和数据范围。
8. 权限过大的浏览器扩展：能读取网页内容、剪贴板或下载记录的扩展，可能接触业务数据。只安装工作需要且经批准的扩展，并检查其发布者和权限说明。
9. 挖矿或擅自占用计算资源的软件：这类程序可能持续占用处理器、显卡和电力，拖慢业务设备。发现设备异常高负载时，不要随意安装“加速器”或清理工具，应先联系 IT 检查。
10. 停止维护或长期未更新的软件：旧版本可能缺少安全修复，也可能与当前系统不兼容。若业务仍依赖旧程序，应由 IT 确认替代版本、隔离方案和维护安排。

这些类别用于识别常见风险，不等于任何类别在所有组织、所有岗位都一律禁用。相同软件可能因账号、版本、数据用途和设备环境不同而适用规则不同；具体以单位现行制度和审批结果为准。

安装前先核对来源、设备和权限

如果是公司电脑，先查看软件中心或内部软件目录，确认软件名称、版本、用途和适用部门。目录中没有时，向 IT 或设备管理员提交申请，说明要解决的工作问题、需要访问的数据、使用人数和期限。不要先下载再要求管理员补批；部分设备会限制管理员权限，擅自寻找绕过限制的方法可能导致安装失败或违反管理规定。

若单位允许从厂商渠道安装，下载前核对产品名称、发布者和操作系统版本；安装包应与设备的 Windows、macOS 或移动系统版本及处理器架构相匹配。厂商提供数字签名或校验值时，按其说明核验。安装界面出现额外工具栏、未知服务、改首页等选项时，停止安装并重新确认安装包来源。

个人设备也要先确认工作账号是否允许接入。若涉及单位文件，安装工作软件前应了解设备加密、屏幕锁定、账号登录和资料存储要求；不要把公司文件同步到个人网盘，也不要用私人账号替代企业授权。涉及受管手机时，应从单位指定的应用入口安装，不要自行侧载安装包。

按这个顺序完成安装与结果确认

1. 确认条件：核实软件已获批准、设备系统兼容、账号具备授权，并确认磁盘空间和网络要求。
2. 获取安装包：优先使用公司软件中心或受管应用商店；没有对应版本时，按单位要求申请，不从论坛、网盘或不明二维码下载。
3. 执行安装：关闭无关安装程序，按提示完成安装，不随意勾选捆绑组件；需要管理员权限时，使用规定的审批或协助流程。
4. 验证结果：启动软件，检查版本、登录状态和必要功能；确认设备安全提示消失、业务系统能正常连接后再投入工作。若出现发布者未知、权限异常或反复报错，停止使用并联系 IT。

已经发现疑似禁用软件时，不要继续登录工作账号或导入业务资料。记录软件名称、版本和出现位置，按单位要求报告；由 IT 判断是否卸载、隔离或保留取证。卸载后再确认后台进程、开机启动项和相关业务功能，避免误删系统组件或导致工作资料丢失。