当新员工入职时,IT部门按照软件清单在新员工的电脑中已经安装好了工作所需的应用程序。员工提出的新软件安装需求一般情况下都不予以处理。通过Windows 7企业版中的AppLocker,总部可以控制哪些应用程序可以在电脑上安装和运行,控制员工随意下载软件也更方便了,因此提高了合规水平并减少恶意软件在企业内部带来的潜在风险。另外,Windows中的BitLocker and BitLocker To Go对电脑驱动器和USB移动存储设备的加密功能,使得员工在PC丢失或被盗情况下确保信息不被泄露,保证敏感信息安全。