客户端桌面环境的管理一直以来都是企业在IT维运上的一大负担，然而无论是在应用程序的部署、操作系统的部署、软件资产的清点、软件使用策略的管理等需求上，Microsoft一路走来也提供了各式各样的解决方案，来适应不同企业的实际环境。

其中，在软件使用策略的管理方面，对于构建在Active Directory下的Windows运行环境来说，很多网管人员都知道可以通过软件限制策略（SRP，Software Restriction Policies）来加以管理，它至今仍被许多网管员运用在Windows XP与Windows Vista的作业环境中。但是如果您使用的比较深入，那么可能会发现在实际管理上仍有相当不尽人意的地方。

举例来说，许多网管员都很喜欢使用哈希策略（Hash rules），当我们限制了某一个网络应用程序版本的使用之后，一旦这个应用程序发行了新的版本，IT人员便需要再加入新的哈希规则到软件限制策略中，对于在如今软件更新速度非常快速的年代里，单单这样的管理机制恐怕就会让许多网络管理人员吃不消。

应用程序策略控制

在Windows 7与Windows Server 2008 R2操作系统中，针对软件使用策略的管理上，企业网管人员将能够拥有更精细与弹性的管理能力，那就是通过最新的群组策略功能→应用程序策略控 制（Application Control Policies）。而这一项功能能够为企业在IT维运管理上，达到以下几点效益：

● 让一些未经授权或是不合法的软件无法在客户端计算机上运行。

● 避免可能带有恶意程序码或是安全漏洞的应用程序在客户端计算机上运行。

● 避免客户端所执行的非法网络相关应用程序，影响到公司网络的正常运作。……