夜雨聆风家长、机房、小店电脑都在找的功能：只放行信任软件，还能防熊孩子乱改。
本文介绍一款面向 Windows 的程序黑白名单管理思路及其配套能力：在指定场景下只运行你信任的应用，或通过黑名单拦截不希望出现的软件，并用密码与数据分存降低被随意关闭、篡改的风险。
你是不是也遇到过这些糟心事？
家里：孩子上网课，一不留神就切到游戏、短视频；共用电脑里软件越装越杂。
机房 / 教室：只想让大家用几款指定软件，结果桌面图标堆成山，维护成本高。
小店 / 前台：员工顺手装助手、破解工具，故障和安全隐患跟着来。
Windows 系统里虽然有一些策略能力，但对普通用户来说门槛高、入口深；更关键的是，若管控能被随手关掉，就等于没有管控。
这套方案想解决什么？
核心能力可以概括成三句话：
白名单模式：类比「只运行指定的程序」——名单外的软件不放行（具体实现以正式版为准）。
黑名单模式：类比「禁止运行指定的程序」——精准拦截你不想看到的应用。
管理工具自保：避免策略过严导致连管理工具自己都打不开，从而在需要时仍能调整或恢复。
「名单」指的是：为实现上述策略而维护的数据集合（允许或禁止的程序标识、当前模式、相关配置等），而不是通讯录之类含义。支持通过导出/导入做备份与迁移；密码相关数据与策略分文件存储，策略文件中不存放明文密码。
它适合谁？
| 场景 | 价值 |
|---|---|
| 家庭 | 学习机、家长管控、共用电脑上的「可运行软件清单」。 |
| 机房 / 培训教室 | 名单清晰，减少乱装软件带来的维护成本。 |
| 小微企业 / 门店 / 前台 | 固定岗位只跑业务软件，降低乱装乱用导致的故障与安全风险。 |
下载（百度网盘）
| 项目 | 内容 |
|---|---|
| 百度网盘链接 | https://pan.baidu.com/s/1u1lGtQDidLnXSC-hGuSfCA?pwd=cu7j |
| 提取码 | cu7j |
一键复制分享文案（可粘贴到聊天或笔记）：
链接:https://pan.baidu.com/s/1u1lGtQDidLnXSC-hGuSfCA?pwd=cu7j 提取码:cu7j 复制这段内容后打开百度网盘手机App，操作更方便哦说明：若链接失效，可在公众号最新文章或置顶留言中查看更新。
试用与正式授权
默认试用：安装后默认可 全功能试用 7 天（具体以软件内提示的到期时间为准）。
觉得好用？ 试用期内可充分体验白/黑名单与密码保护等能力；若认为符合自己的使用场景，欢迎通过 公众号后台留言、私信博主 等方式联系，获取正式 License（注册码） 完成授权，长期使用。
授权方式：与下文「单机离线验签」一致，输入注册码后 本地校验，一般 无需联网激活。
授权与安全：单机、离线、不绑架网络
若产品区分版本或需要控制随意拷贝，可采用非对称签名注册码（如 Ed25519）：发行方在离线环境用私钥签发，用户端嵌入公钥本地验签——无需联网激活，适合内网、弱网或对联网敏感的环境。
可选能力包括：
功能档位（如标准版 / 专业版）写入注册码，本地解析。
可选到期时间：试用、订阅或年付等商业模式。
可选机器码绑定：注册码与指定设备绑定，减少随意扩散（换机、重装等规则由产品与商务约定）。
忘记密码怎么办？ 单机软件无法像网站一样「验证邮箱就重置」。设计取向是：在具备本机管理员权限的前提下，通过删除应用数据、卸载重装或紧急清除等方式恢复机器可用性；代价通常是名单与设置一并丢失——因此会强烈建议用户定期导出备份。密码提示仅用于帮助回忆，不能单独作为无密码绕过依据。
技术栈（简要）
语言：Rust，兼顾性能与安全编码习惯。
界面：egui + eframe，Windows 上为原生窗口体验。
与系统的关系：独立工具 + 自有策略实现或与系统 API 组合（与组策略的差异以正式版说明为准）。
使用与合规提示
请在自有或已获授权的设备上安装与配置；企业批量部署前建议在测试环境验证名单与业务流程。
涉及未成年人使用场景时，请遵守当地关于监护、隐私与网络保护的法规，并在家庭沟通中达成共识。
文档根据项目需求与实现整理，便于对外介绍与公众号转载；视需要可补充博主联系方式（如微信号、邮箱）。
