AskAdmin

AskAdmin是由Sordum工作室开发的Windows程序访问管控工具，核心作用是建立访问黑名单，拦截程序、脚本、UWP应用以及文件夹资源，相比同类简易程序拦截工具最大特点是采用文件哈希识别，普通修改文件名无法绕过限制，但是它可以轻松绕过管控。

已经添加黑名单，但目标程序不受限制正常启动怎么解决

1、添加完成条目后，务必点击【阻止选中项目】，仅添加列表不会自动生效。

2、检查目标用户设置：如果选择仅限制标准用户，管理员账户启动程序不受管控，属于正常设计。

3、添加程序后没有重启资源管理器，部分规则需要重启 Explorer 刷新权限，在选项菜单执行【重启 Windows 资源管理器】。

4、区分哈希模式与路径模式：如果开启哈希拦截，确认运行的程序与黑名单文件哈希一致，替换全新版本程序哈希改变，限制自动失效，需要重新添加新版程序。

5、程序从压缩包内直接打开，解压后文件哈希发生细微变动，重新添加解压后的 EXE。

6、第三方优化软件、系统补丁干扰权限 ACL 写入，重启电脑后再次测试规则。

修改文件名、复制程序到其他文件夹仍然被拦截怎么回事

① 该现象属于正常特性，哈希拦截模式下不受路径、文件名影响。

② 如果你希望仅限制原始路径，可切换为路径拦截模式。

AskAdmin亮点

管控范围不局限普通EXE桌面程序，支持多类型目标批量添加拦截，比如脚本文件、注册表项、指定文件夹。

不仅可以单独指定拦截策略生效用户，还可以选择全部用户生效，或者仅限制标准账户，不影响管理员账户。

在一台电脑多人共用场景下非常实用，管理员自身不受限制，孩子、访客标准账户无法启动黑名单内软件。

策略区分粒度清晰，不用依靠Windows复杂本地安全策略，普通用户也能快速配置账户隔离规则。