無論是企業允許的合法軟體，或是員工擅自安裝的應用程式，一旦遭濫用，不僅影響人員本身的工作效率、電腦的執行效能，也可能威脅企業IT環境安全。透過本模組，可藉由詳盡的日誌記錄與統計數據，即時掌握用戶端電腦的應用程式使用狀況，亦可控制應用程式的安裝與執行權限，並強制移除非法程式，確保一切符合企業資安規範。此外，還能針對機密畫面遭翻拍的問題，在用戶端電腦上顯示螢幕浮水印資訊，達到事前預防與事後究責之目的。

權限控制與完全禁用

管理員可透過設定應用程式控制策略，限制用戶端電腦安裝與執行應用程式（含綠色免安裝軟體），除可針對員工的各別職務需求，賦予不同程度的使用權限，也能直接禁用指定程式。

IST 可透過比對應用程式「名稱」、「視窗標題」、「路徑」與「特徵碼」等方式管控，即使刻意變更前三者，甚至重新安裝軟體，仍可藉由應用程式特徵碼技術加以識別，無法逃避管理。此外，透過應用程式禁止啟動模式，也能禁止隨身碟或光碟應用程式自動執行。

螢幕浮水印

無須額外採購其他模組，就能享有支援各種應用程式的螢幕浮水印功能，解決不肖人員直接以手機翻拍螢幕畫面，導致機敏資訊外洩，卻又難以追蹤與究責的問題。

用戶端電腦的作業系統啟動後，螢幕即顯示設定的浮水印資訊，可包含使用者帳號、電腦名稱、IP、時間，以及自訂內容（例如資安警語）。為提升應用彈性，IST獨家推出兩種浮水印模式，無論企業採取哪一種，都可從翻拍畫面追查洩密來源。

操作日誌與使用統計

應用程式日誌會記錄用戶端電腦「啟動或關閉應用程式」，以及「切換應用程式視窗、標題」等操作的相關資訊。管理員可於控制台同時檢視：操作類型、時間、電腦、電腦群組、使用者、使用者群組、IP位址、路徑／標題等記錄，確實掌握使用者的操作行為。

為能迅速找到所需資訊，管理員可自訂查詢條件，例如依路徑／標題、手動輸入應用程式名稱（支援萬用字元加關鍵字，如：*game*.exe），或是透過應用程式分類查詢。

此外，也可藉由IST細膩的統計項目，更精準有效的評估員工工作效率。舉例來說，系統預設統計「開機時間」和「工作時間」，前者是指用戶端電腦開機後的執行時間，後者是指用戶端電腦的鍵盤／滑鼠操作時間。至於應用程式的使用時間，則是以「當前使用視窗」為統計基準，而非單純記錄應用程式啟動到關閉的時間，進一步提升統計的精準度。

搜集分類 簡化管理

為了有效簡化管理工作，管理員可預先自訂應用程式分類庫，將所有應用程式分類管理，方便後續執行策略設定、日誌資料統計和查詢。IST會自動搜集用戶端電腦執行過的應用程式資訊，由管理員歸納至預設的分類庫，方便管理與稽核。

軟體安裝管理

為避免員工任意於用戶端電腦安裝或移除軟體，可透過「軟體安裝管理」的黑白名單功能，限制用戶端只能安裝企業指定軟體、禁止安裝其他未知軟體，或是禁止移除重要軟體等，進一步簡化軟體安裝與移除的管理工作。