禁止特定程式執行：ID Process Manager 白/黑名單模式實戰教學

需要限制電腦只能執行特定程式、或封鎖特定程式（如遊戲、P2P、即時通訊）？ID Process Manager 提供直觀的「允許清單」與「拒絕清單」雙模式，並支援密碼保護防止被繞過。本文完整實操流程。

軟體取得與安裝

官方網站下載最新版，安裝過程無捆綁。首次執行會要求設定「關機密碼」（預設空白），建議設定強密碼，否則任何人可關閉防護。

模式選擇：白名單 vs 黑名單

實操步驟

共同前置動作

1. 啟動 ID Process Manager → 左側 Options → Shutdown Password 設定密碼
2. 點擊 Refresh 重整目前執行程序清單

方案 A：黑名單模式（封鎖 QQ、遊戲等）

1. 在 ProcessName 清單勾選欲封鎖程式（如 QQ.exe、GameLauncher.exe）
2. 點擊 Move to Denied → 程式移入右側「拒絕清單」
3. 左側點擊 Denied Processes 確認清單，可手動 Add 輸入檔名（不需完整路徑）

方案 B：白名單模式（僅允許 Office、瀏覽器、特定 ERP）

1. 在 ProcessName 清單勾選所有「必須允許」的程式
2. 點擊 Move to Allow → 移入「允許清單」
3. 左側點擊 Allowed Processes 確認，補充 Add 系統關鍵程式（explorer.exe、csrss.exe、winlogon.exe、防毒軟體主程式等）

啟用防護與驗證

1. 左下角點擊 Protection ON → 狀態變為「Protection ON」（綠燈）
2. 嘗試執行被封鎖程式 → 應彈出「Windows 無法存取指定裝置、路徑或檔案...」錯誤視窗
3. 嘗試執行允許清單程式 → 正常啟動

日誌審計

左側點擊 Accessing Logs 可查看：攔截程式名稱、時間、防護啟用/關閉記錄。可匯出 CSV 供稽核。

解除防護

點擊 Protection OFF → 輸入關機密碼 → 防護停止，所有程式恢復正常執行。

進階技巧與注意事項

• 路徑 vs 檔名：清單比對的是「映像檔名稱」（不含路徑）。惡意使用者若將 blocked.exe 改名 allowed.exe 即可繞過。高安全環境請搭配 AppLocker（路徑/雜湊/發行者規則）或 Software Restriction Policies。
• 系統關鍵程序：白名單模式務必包含 explorer.exe、dwm.exe、taskhostw.exe、svchost.exe、防毒/EDR Agent，否則桌面將無法載入。
• 繼承關係：子進程繼承父進程權限。若 cmd.exe 在允許清單，透過它啟動的 blocked.exe 仍會被攔截（比對映像檔名）。
• 相容性：Win 10/11 需以管理員身分執行；建議搭配 UAC 最高等級。
• 替代方案：企業環境請直接使用 Group Policy → AppLocker 或 WDAC，無需第三方工具，支援集中部署與報表。

總結

ID Process Manager 適合「單機、快速部署、非技術管理員」的程式執行控制。白名單模式安全性高但維護成本大；黑名單模式彈性大但無法防禦未知威脅。選對模式、設強密碼、驗證關鍵程序、定期審計日誌，才能真正落實管控。