白名单控制精要

摘要

如今，恶意程序数量绝对不少于合法的程序数量。而反恶意软件的厂商又往往力不从心，恶意软件不可避免地会浑水摸鱼并潜入企业的程序环境。白名单，又称为应用程序控制，它不是试图阻止所有的恶意软件，而是在一台计算机上编制一个所有合法的可执行文件的目录，阻止除此之外的任何程序的安装和运行。