TWM607372U

TWM607372U - 企業電腦中應用程式稽查管理系統

Info

Publication number: TWM607372U
Application number: TW109210172U
Authority: TW
Inventors: 藍心茹
Original assignee: 彰化商業銀行股份有限公司
Priority date: 2020-08-06
Filing date: 2020-08-06
Publication date: 2021-02-11

Abstract

一種企業電腦中應用程式稽查管理系統，企業電腦收集與生成安裝應用程式清單或是被安裝應用程式的應用程式名稱以提供給管理伺服器進行資訊比對，當比對出安裝應用程式清單與禁用應用程式清單中有相同的應用程式名稱時，依據應用程式名稱生成對應的應用程式刪除指令以及依據應用程式名稱生成顯示資訊，再將應用程式刪除指令以及顯示資訊生成刪除資訊，或是當比對出被安裝應用程式的應用程式名稱包含於禁用應用程式清單中時，生成停止安裝指令，將刪除資訊或是停止安裝指令提供給企業電腦以解除安裝應用程式或是終止應用程式的安裝程序，藉此可以達成提供企業電腦中應用程式稽查管理的技術功效。

Description

企業電腦中應用程式稽查管理系統

一種稽查管理系統，尤其是指一種管理伺服器對企業電腦中應用程式進行稽查管理的系統。

現有企業對於企業所使用企業電腦中的應用程式管理，是依靠資訊管理人員主動至每一台企業電腦進行應用程式的稽查，若想要定期對於企業電腦中應用程式的稽查，將是一件非常耗費時間與人力的工程，除了要對每一台企業電腦進行稽查之外，分散於不同地區的辦公場所，更會加重企業電腦進行應用程式稽查的負擔。

若是在企業電腦中應用程式的稽查前解除安裝非法或是禁止使用的應用程式或是在企業電腦中應用程式的稽查後安裝有非法或是禁止使用的應用程式時，這也會形成企業電腦中應用程式稽查的漏洞，能否進一步提供防範非法或是禁止使用的應用程式的安裝，也是進行企業電腦中應用程式稽查中必要達成地目標。

綜上所述，可知先前技術中長期以來一直存在現有對於企業電腦中的應用程式稽查不便與稽查漏洞的問題，因此有必要提出改進的技術手段，來解決此一問題。

有鑒於先前技術存在現有對於企業電腦中的應用程式稽查不便與稽查漏洞的問題，本創作遂揭露一種企業電腦中應用程式稽查管理系統，其中：

本創作所揭露的企業電腦中應用程式稽查管理系統，其包含：企業電腦以及管理伺服器，管理伺服器更包含：比對資料庫、接收模組、比對模組、生成模組以及傳送模組。

企業電腦收集安裝於企業電腦的多個應用程式的應用程式名稱以生成安裝應用程式清單，企業電腦傳送安裝應用程式清單，當企業電腦接收到刪除資訊時，企業電腦依據刪除資訊中的應用程式刪除指令解除安裝對應的應用程式，企業電腦顯示刪除資訊中的顯示資訊，當企業電腦安裝應用程式時，企業電腦收集被安裝應用程式的應用程式名稱，企業電腦傳送被安裝應用程式的應用程式名稱，當企業電腦接收到停止安裝指令時，終止應用程式的安裝程序。

管理伺服器的比對資料庫是用以儲存禁用應用程式清單；管理伺服器的接收模組是用以自企業電腦接收安裝應用程式清單，自企業電腦接收被安裝應用程式的應用程式名稱；管理伺服器的比對模組是用以比對安裝應用程式清單與禁用應用程式清單中是否有相同的應用程式名稱，或是比對被安裝應用程式的應用程式名稱是否包含於禁用應用程式清單中；管理伺服器的生成模組是當比對出安裝應用程式清單與禁用應用程式清單中有相同的應用程式名稱時，依據應用程式名稱生成對應的應用程式刪除指令以及依據應用程式名稱生成顯示資訊，再將應用程式刪除指令以及顯示資訊生成刪除資訊，或是當被安裝應用程式的應用程式名稱包含於禁用應用程式清單中時，生成停止安裝指令；及管理伺服器的傳送模組是用以傳送刪除資訊至企業電腦，以及傳送停止安裝指令至企業電腦。

本創作所揭露的系統如上，與先前技術之間的差異在於企業電腦收集與生成安裝應用程式清單或是被安裝應用程式的應用程式名稱以提供給管理伺服器進行資訊比對，當比對出安裝應用程式清單與禁用應用程式清單中有相同的應用程式名稱時，依據應用程式名稱生成對應的應用程式刪除指令以及依據應用程式名稱生成顯示資訊，再將應用程式刪除指令以及顯示資訊生成刪除資訊，或是當比對出被安裝應用程式的應用程式名稱包含於禁用應用程式清單中時，生成停止安裝指令，將刪除資訊或是停止安裝指令提供給企業電腦以解除安裝應用程式或是終止應用程式的安裝程序。

透過上述的技術手段，本創作可以達成提供企業電腦中應用程式稽查管理的技術功效。

以下將配合圖式及實施例來詳細說明本創作的實施方式，藉此對本創作如何應用技術手段來解決技術問題並達成技術功效的實現過程能充分理解並據以實施。

以下首先要說明本創作所揭露的企業電腦中應用程式稽查管理系統，並請參考「第1A圖」所示，「第1A圖」繪示為本創作企業電腦中應用程式稽查管理系統的系統方塊圖。

本創作所揭露的企業電腦中應用程式稽查管理系統，其包含：企業電腦10以及管理伺服器20，管理伺服器20更包含：比對資料庫21、接收模組22、比對模組23、生成模組24以及傳送模組25。

企業電腦10以及管理伺服器20皆為計算設備不同的呈現形式，請參考「第1B圖」所示，「第1B圖」繪示為本創作所提之系統的元件示意圖。

本創作所提之計算設備包含但不限於一個或多個處理器401、一個或多個記憶體模組402、及匯流排403等硬體元件，其中，匯流排403可以連接不同的硬體元件。透過所包含之多個硬體元件，計算設備可以載入並執行作業系統，使作業系統在計算設備上運行，也可以執行軟體或程式。計算設備也包含一個外殼409，上述之各個硬體元件設置於外殼內。

本創作所提之計算設備的匯流排403可以包含一種或多個類型，例如包含資料匯流排（data bus）、位址匯流排（address bus）、控制匯流排（control bus）、擴充功能匯流排（expansion bus）、及/或局域匯流排（local bus）等類型的匯流排。計算設備的匯流排包括但不限於並列的工業標準架構（ISA）匯流排、周邊元件互連（PCI）匯流排、視頻電子標準協會（VESA）局域匯流排、以及串列的通用序列匯流排（USB）、快速周邊元件互連（PCI-E）匯流排等。

本創作所提之計算設備的處理器401與匯流排403耦接。處理器401包含暫存器（Register）組或暫存器空間，暫存器組或暫存器空間可以完全的被設置在處理晶片上，或全部或部分被設置在處理晶片外並經由專用電氣連接及/或經由匯流排耦接至處理器。處理器401可為處理單元、微處理器或任何合適的處理元件。若計算設備為多處理器設備，也就是計算設備包含多個處理器，則計算設備所包含的處理器都相同或類似，且透過匯流排耦接與通訊。處理器401可以解釋一連串的多個指令以進行特定的運算或操作，例如，數學運算、邏輯運算、資料比對、複製/移動資料等，藉以運行作業系統或執行各種程式、模組、及/或元件。

計算設備的處理器401可以與晶片組耦接或透過匯流排403與晶片組電性連接。晶片組是由一個或多個積體電路（IC）組成，包含記憶體控制器以及周邊輸出入（I/O）控制器，也就是說，記憶體控制器以及周邊輸出入控制器可以包含在一個積體電路內，也可以使用兩個或更多的積體電路實現。晶片組通常提供了輸出入和記憶體管理功能、以及提供多個通用及/或專用暫存器、計時器等，其中，上述之通用及/或專用暫存器與計時器可以讓耦接或電性連接至晶片組的一個或多個處理器存取或使用。

計算設備的處理器401也可以透過記憶體控制器存取安裝於計算設備上的記憶體模組402和大容量儲存區中的資料。上述之記憶體模組402包含任何類型的揮發性記憶體（volatile memory）及/或非揮發性（non-volatile memory, NVRAM）記憶體，例如靜態隨機存取記憶體（SRAM）、動態隨機存取記憶體（DRAM）、快閃記憶體（Flash）、唯讀記憶體（ROM）等。上述之大容量儲存區可以包含任何類型的儲存裝置或儲存媒體，例如，硬碟機、光碟片、隨身碟（快閃記憶體）、記憶卡（memory card）、固態硬碟（Solid State Disk, SSD）、或任何其他儲存裝置等。也就是說，記憶體控制器可以存取靜態隨機存取記憶體、動態隨機存取記憶體、快閃記憶體、硬碟機、固態硬碟中的資料。

計算設備的處理器401也可以透過周邊輸出入控制器經由匯流排403與周邊輸出裝置、周邊輸入裝置、通訊介面、以及GPS接收器等周邊裝置或介面連接並通訊。周邊輸入裝置可以是任何類型的輸入裝置，例如鍵盤、滑鼠、軌跡球、觸控板、搖桿等，周邊輸出裝置可以是任何類型的輸出裝置，例如顯示器、印表機等，周邊輸入裝置與周邊輸出裝置也可以是同一裝置，例如觸控螢幕等。通訊介面可以包含無線通訊介面及/或有線通訊介面，無線通訊介面可以包含支援Wi-Fi、Zigbee等無線區域網路、藍牙、紅外線、近場通訊（NFC）、3G/4G/5G等行動通訊網路或其他無線資料傳輸協定的介面，有線通訊介面可為乙太網路裝置、非同步傳輸模式（ATM）裝置、DSL數據機、纜線（Cable）數據機等。處理器401可以週期性地輪詢（polling）各種周邊裝置與介面，使得計算設備能夠透過各種周邊裝置與介面進行資料的輸入與輸出，也能夠與具有上面描述之元件的另一個計算設備進行通訊。

企業電腦10以及管理伺服器20所提及的各模組通常是在各自計算設備中的處理器401執行被載入記憶體模組402之特定程式後產生，或是包含在處理器401中。

企業電腦10與管理伺服器20透過有線傳輸方式或是無線傳輸方式建立連線，有線傳輸方式例如是：電纜網路、光纖網路…等，無線傳輸方式例如是Wi-Fi、行動通訊網路（3G、4G、5G…等）…等，在此僅為舉例說明之，並不以此侷限本創作的應用範疇，企業電腦10是透過管理伺服器20對企業外部以及對企業內部的進行網路連線，在管理伺服器20的比對資料庫21中預先儲存有禁用應用程式清單31，禁用應用程式清單31中包含有多個被禁止使用的應用程式名稱，禁用應用程式清單31的示意請參考「第2圖」所示，「第2圖」繪示為本創作企業電腦中應用程式稽查管理的禁用應用程式清單示意圖。

企業電腦10定時收集安裝於企業電腦10的多個應用程式的應用程式名稱以生成安裝應用程式清單32，安裝應用程式清單32中包含有多個安裝於企業電腦10中的應用程式名稱，安裝應用程式清單32可以自作業系統所提供的應用程式管理相關功能得到，安裝應用程式清單32的示意請參考「第3圖」所示，「第3圖」繪示為本創作企業電腦中應用程式稽查管理的安裝應用程式清單示意圖。

在企業電腦10收集安裝於企業電腦10的多個應用程式的應用程式名稱以生成安裝應用程式清單32後，企業電腦10即可傳送安裝應用程式清單32至管理伺服器20，管理伺服器20的接收模組22即可自企業電腦10接收安裝應用程式清單32。

接著，請同時參考「第2圖」以及「第3圖」所示，管理伺服器20的比對模組23即可比對安裝應用程式清單32與禁用應用程式清單31中是否有相同的應用程式名稱，在實施例中，管理伺服器20的比對模組23即可比對出安裝應用程式清單32與禁用應用程式清單31中具有相同的應用程式名稱為“應用程式A”。

接著，在管理伺服器20的比對模組23比對出安裝應用程式清單32與禁用應用程式清單31中有相同的應用程式名稱時，管理伺服器20的生成模組24依據相同的應用程式名稱生成對應的應用程式刪除指令以及依據相同的應用程式名稱生成顯示資訊，再將應用程式刪除指令以及顯示資訊生成刪除資訊。

上述的應用程式刪除指令即是對應於企業電腦10所使用作業系統解除與相同的應用程式名稱對應應用程式的指令，上述的顯示資訊即是提示企業電腦10的使用者該應用程式為禁止使用的應用程式並將對該應用程式進行解除安裝。

在管理伺服器20的生成模組24生成刪除資訊後，透過管理伺服器20的傳送模組25將刪除資訊傳送至企業電腦10，企業電腦10在自管理伺服器20的傳送模組25接收到刪除資訊時，企業電腦10依據刪除資訊中的應用程式刪除指令解除安裝對應的應用程式，企業電腦10顯示刪除資訊中的顯示資訊。

值得注意的是，管理伺服器20的比對模組23比對出安裝應用程式清單32與禁用應用程式清單31中有相同的應用程式名稱時，管理伺服器20進一步會透過管控程式限制企業電腦10的網路連線、檔案傳輸、檔案變更（例如：檔案刪除、檔案建立、檔案儲存…等）…等的部分功能，管控程式分別安裝於企業電腦10以及管理伺服器20中，且安裝於企業電腦10以及管理伺服器20的管控程式具有差異，即管控程式分為電腦端版本以及伺服器版本，管控程式是提供伺服器對於企業電腦的應用程式、網路流量、文件檔案、設備管控…等的管控，在此僅為舉例說明之，並不以此侷限本創作的應用範疇，在企業電腦10將對應的應用程式解除安裝後，管理伺服器20將再透過管控程式恢復企業電腦10的網路連線、檔案傳輸、檔案變更…等的部分功能，藉此更能提高資訊安全的管控。

除此之外，管理伺服器20的比對模組23比對出安裝應用程式清單32與禁用應用程式清單31中有相同的應用程式名稱時，管理伺服器20亦可透過管控程式僅對對應的應用程式限制讀取、儲存以及編輯企業電腦10中檔案，以提管理伺服器20僅對對應的應用程式限制網路連線功能，藉此更能提高資訊安全的管控。

在企業電腦10安裝應用程式時，企業電腦10會收集被安裝應用程式的應用程式名稱，企業電腦10是透過應用程式安裝時應用程式安裝介面33提供設定的安裝路徑以收集到被安裝應用程式的應用程式名稱為“應用程式B”，請參考「第4圖」所示，「第4圖」繪示為本創作企業電腦中應用程式稽查管理的應用程式安裝介面示意圖。

在企業電腦10收集到被安裝應用程式的應用程式名稱時，企業電腦10即可傳送被安裝應用程式的應用程式名稱至管理伺服器20，管理伺服器20即可自企業電腦10接收被安裝應用程式的應用程式名稱。

請參考「第2圖」所示，在管理伺服器20自企業電腦10接收被安裝應用程式的應用程式名稱時，管理伺服器20的比對模組23比對被安裝應用程式的應用程式名稱是否包含於禁用應用程式清單31中，在實施例中，管理伺服器20的比對模組23即可比對出被安裝應用程式的應用程式名稱為“應用程式B”包含於禁用應用程式清單31中。

接著，管理伺服器20的生成模組24當被安裝應用程式的應用程式名稱包含於禁用應用程式清單中時，生成與該應用程是對應的停止安裝指令，停止安裝指令即是對應於企業電腦10所使用作業系統停止應用程是安裝的指令，再透過管理伺服器20的傳送模組25將停止安裝指令傳送至企業電腦10，企業電腦10在自管理伺服器20的傳送模組25接收到停止安裝指令時，企業電腦10即會終止應用程式的安裝程序，藉以避免企業電腦10安裝被禁止的應用程式，以提高資訊安全的管控。

管理伺服器20更包含驗證模組26，管理伺服器20的驗證模組26提供對企業電腦10中應用程式進行驗證，管理伺服器20的驗證模組26提供企業電腦10中應用程式進行合法性、使用正確性以及合法更新…等的驗證，在此僅為舉例說明之，並不以此侷限本創作的應用範疇。

管理伺服器20的驗證模組26對應用程式進行合法性的驗證是自企業電腦10取得應用程式的金鑰，管理伺服器20再將應用程式的金鑰提供至對應應用程式金鑰驗證的伺服器以進行金鑰的驗證，藉此即可對企業電腦10中應用程式進行合法性的驗證，當企業電腦10中應用程式未能通過驗證時，管理伺服器20禁止企業電腦10使用對應的應用程式。

管理伺服器20的驗證模組26對應用程式進行使用正確性的驗證是自企業電腦10取得企業電腦的驗證資訊以及使用者登入資訊，驗證資訊包含有MAC地址、電腦唯一序號…等，管理伺服器20再進行驗證資訊以及使用者登入資訊是否相符合的驗證，藉此即可對企業電腦10中應用程式進行使用正確性的驗證，當企業電腦10中應用程式未能通過驗證時，管理伺服器20禁止企業電腦10使用對應的應用程式。

管理伺服器20的驗證模組26對應用程式進行合法更新的驗證是自企業電腦10取得企業電腦中應用程式的應用程式資訊，應用程式資訊包含有應用程式使用期限、金鑰…等，管理伺服器20再將應用程式的應用程式資訊提供至對應應用程式更新的伺服器以進行應用程式資訊的驗證，藉此即可對企業電腦10中應用程式進行合法更新的驗證，當企業電腦10中應用程式未能通過驗證時，管理伺服器20禁止企業電腦10使用對應的應用程式。

接著，請參考「第5A圖」以及「第5B圖」所示，「第5A圖」以及「第5B圖」繪示為本創作企業電腦中應用程式稽查管理的方法流程圖。

首先，企業電腦收集安裝於企業電腦的多個應用程式的應用程式名稱以生成安裝應用程式清單（步驟101）；接著，企業電腦傳送安裝應用程式清單至管理伺服器（步驟102）；接著，管理伺服器預先儲存禁用應用程式清單（步驟103）；接著，管理伺服器比對安裝應用程式清單與禁用應用程式清單中是否有相同的應用程式名稱（步驟104）；接著，當管理伺服器比對出安裝應用程式清單與禁用應用程式清單中有相同的應用程式名稱時，依據應用程式名稱生成對應的應用程式刪除指令以及依據應用程式名稱生成顯示資訊，再將應用程式刪除指令以及顯示資訊生成刪除資訊（步驟105）；接著，管理伺服器傳送刪除資訊至企業電腦（步驟106）；接著，企業電腦依據刪除資訊中的應用程式刪除指令解除安裝對應的應用程式，以及顯示刪除資訊中的顯示資訊（步驟107）；接著，當企業電腦安裝應用程式時，企業電腦收集被安裝應用程式的應用程式名稱（步驟108）；接著，企業電腦傳送被安裝應用程式的應用程式名稱至管理伺服器（步驟109）；接著，管理伺服器比對被安裝應用程式的應用程式名稱是否包含於禁用應用程式清單中（步驟110）；接著，當管理伺服器比對出被安裝應用程式的應用程式名稱包含於禁用應用程式清單中時，生成停止安裝指令（步驟111）；最後，管理伺服器傳送停止安裝指令至企業電腦以終止應用程式的安裝程序（步驟112）。

綜上所述，可知本創作與先前技術之間的差異在於企業電腦收集與生成安裝應用程式清單或是被安裝應用程式的應用程式名稱以提供給管理伺服器進行資訊比對，當比對出安裝應用程式清單與禁用應用程式清單中有相同的應用程式名稱時，依據應用程式名稱生成對應的應用程式刪除指令以及依據應用程式名稱生成顯示資訊，再將應用程式刪除指令以及顯示資訊生成刪除資訊，或是當比對出被安裝應用程式的應用程式名稱包含於禁用應用程式清單中時，生成停止安裝指令，將刪除資訊或是停止安裝指令提供給企業電腦以解除安裝應用程式或是終止應用程式的安裝程序。

藉由此一技術手段可以來解決先前技術所存在現有對於企業電腦中的應用程式稽查不便與稽查漏洞的問題，進而達成提供企業電腦中應用程式稽查管理的技術功效。

雖然本創作所揭露的實施方式如上，惟所述的內容並非用以直接限定本創作的專利保護範圍。任何本創作所屬技術領域中具有通常知識者，在不脫離本創作所揭露的精神和範圍的前提下，可以在實施的形式上及細節上作些許的更動。本創作的專利保護範圍，仍須以所附的申請專利範圍所界定者為準。

10:企業電腦 20:管理伺服器 21:比對資料庫 22:接收模組 23:比對模組 24:生成模組 25:傳送模組 31:禁用應用程式清單 32:安裝應用程式清單 33:應用程式安裝介面 401:處理器 402:記憶體模組 403:匯流排 409:外殼步驟 101:企業電腦收集安裝於企業電腦的多個應用程式的應用程式名稱以生成安裝應用程式清單步驟 102:企業電腦傳送安裝應用程式清單至管理伺服器步驟 103:管理伺服器預先儲存禁用應用程式清單步驟 104:管理伺服器比對安裝應用程式清單與禁用應用程式清單中是否有相同的應用程式名稱步驟 105:當管理伺服器比對出安裝應用程式清單與禁用應用程式清單中有相同的應用程式名稱時，依據應用程式名稱生成對應的應用程式刪除指令以及依據應用程式名稱生成顯示資訊，再將應用程式刪除指令以及顯示資訊生成刪除資訊步驟 106:管理伺服器傳送刪除資訊至企業電腦步驟 107:企業電腦依據刪除資訊中的應用程式刪除指令解除安裝對應的應用程式，以及顯示刪除資訊中的顯示資訊步驟 108:當企業電腦安裝應用程式時，企業電腦收集被安裝應用程式的應用程式名稱步驟 109:企業電腦傳送被安裝應用程式的應用程式名稱至管理伺服器步驟 110:管理伺服器比對被安裝應用程式的應用程式名稱是否包含於禁用應用程式清單中步驟 111:當管理伺服器比對出被安裝應用程式的應用程式名稱包含於禁用應用程式清單中時，生成停止安裝指令步驟 112:管理伺服器傳送停止安裝指令至企業電腦以終止應用程式的安裝程序

第1A圖繪示為本創作企業電腦中應用程式稽查管理系統的系統方塊圖。第1B圖繪示為本創作所提之系統的元件示意圖。第2圖繪示為本創作企業電腦中應用程式稽查管理的禁用應用程式清單示意圖。第3圖繪示為本創作企業電腦中應用程式稽查管理的安裝應用程式清單示意圖。第4圖繪示為本創作企業電腦中應用程式稽查管理的應用程式安裝介面示意圖。第5A圖以及第5B圖繪示為本創作企業電腦中應用程式稽查管理的方法流程圖。

10:企業電腦

20:管理伺服器

21:比對資料庫

22:接收模組

23:比對模組

24:生成模組

25:傳送模組

Claims

一種企業電腦中應用程式稽查管理系統，其包含：一企業電腦，所述企業電腦收集安裝於所述企業電腦的多個應用程式的應用程式名稱以生成一安裝應用程式清單，所述企業電腦傳送所述安裝應用程式清單，當所述企業電腦接收到一刪除資訊時，所述企業電腦依據所述刪除資訊中的一應用程式刪除指令解除安裝對應的應用程式，所述企業電腦顯示所述刪除資訊中的一顯示資訊，當所述企業電腦安裝應用程式時，所述企業電腦收集被安裝應用程式的應用程式名稱，所述企業電腦傳送被安裝應用程式的應用程式名稱，當所述企業電腦接收到一停止安裝指令時，終止應用程式的安裝程序；及一管理伺服器，所述管理伺服器更包含：一比對資料庫，用以儲存一禁用應用程式清單；一接收模組，用以自所述企業電腦接收所述安裝應用程式清單，自所述企業電腦接收被安裝應用程式的應用程式名稱；一比對模組，用以比對所述安裝應用程式清單與所述禁用應用程式清單中是否有相同的應用程式名稱，或是比對被安裝應用程式的應用程式名稱是否包含於所述禁用應用程式清單中；一生成模組，當比對出所述安裝應用程式清單與所述禁用應用程式清單中有相同的應用程式名稱時，依據應用程式名稱生成對應的所述應用程式刪除指令以及依據應用程式名稱生成所述顯示資訊，再將所述應用程式刪除指令以及所述顯示資訊生成所述刪除資訊，或是當被安裝應用程式的應用程式名稱包含於所述禁用應用程式清單中時，生成所述停止安裝指令；及一傳送模組，用以傳送所述刪除資訊至所述企業電腦，以及傳送所述停止安裝指令至所述企業電腦。
如請求項1所述的企業電腦中應用程式稽查管理系統，其中所述企業電腦透過所述管理伺服器對企業外部以及對企業內部的進行網路連線。
如請求項2所述的企業電腦中應用程式稽查管理系統，其中當所述比對模組比對出所述安裝應用程式清單與所述禁用應用程式清單中有相同的應用程式名稱，或是被安裝應用程式的應用程式名稱包含於所述禁用應用程式清單中時，所述管理伺服器透過管控程式限制所述企業電腦的部分功能，當應用程式被解除安裝或是終止應用程式的安裝程序時，恢復所述企業電腦被限制的部分功能。
如請求項1所述的企業電腦中應用程式稽查管理系統，其中當所述比對模組比對出所述安裝應用程式清單與所述禁用應用程式清單中有相同的應用程式名稱時，所述管理伺服器透過管控程式限制僅對對應的應用程式限制讀取、儲存以及編輯所述企業電腦中檔案，以及所述管理伺服器限制僅對對應的應用程式限制連線功能。
如請求項1所述的企業電腦中應用程式稽查管理系統，其中所述管理伺服器更包含一驗證模組，用以對所述企業電腦中應用程式進行驗證，當所述企業電腦中應用程式未能通過驗證時，所述管理伺服器禁止所述企業電腦使用對應的應用程式。