GPT 大神開釋如下：

可以使用群組原則物件 (Group Policy Object, GPO) 在 Windows 上建立軟體白名單。以下是在 Windows 中使用 GPO 建立軟體白名單的一般步驟：

使用具有適當權限的管理者帳戶登入域控制器或群組原則管理工具所在的電腦。
開啟「群組原則管理編輯器」（Group Policy Management Editor）。
在左側的導航窗格中，展開「Forest」，然後展開您的域名。
選擇您想要應用群組原則的組織單位（OU）或領域。
在右側窗格中，找到適當的 GPO，或者創建一個新的 GPO。
雙擊選擇的 GPO，進入編輯模式。
在群組原則編輯器中，展開「使用者設定」或「電腦設定」，然後展開「Windows 設定」。
找到並選擇「安全性設定」，然後選擇「應用程式控制原則」或「應用程式限制原則」。
在右側窗格中，設定允許或阻止特定路徑、檔案或程式的執行。
完成設定後，儲存並關閉群組原則編輯器。
請注意，群組原則的設定需要在域控制器上進行，並且需要適當的權限。建議在測試環境中進行群組原則的配置，以確保它們按預期運作。此外，建議定期審查和更新群組原則，以確保它們符合組織的需求和安全性要求。

--------------------------------------------------------------------------------------------

市面上的監控軟體應該都能做吧...CS架構的端點(end point)防護的防毒軟體理論上也要能做到才對......

https://www.bleepingcomputer.com/tutorials/create-an-application-whitelist-policy-in-windows/
GPO的話，上面的連結說的比GPT詳細，只是他是用LPO去說。
GPO應該也是一樣的在安全性設定裡。
原理是只要在指定的path裡面的才開放執行，然後指定的path鎖權限。

但...
這種管制會非常吃IT的人力，所有要控管的電腦只要有任何必要軟體沒預先裝好，IT都要去處理。要搞下去前最好評估一下以免被公幹。

不能使用免安裝軟體(如：TeamView…等)

如果是 TeamView 之類需要網路連線的,直接透過網路防火牆封鎖