应用管理目前支持应用黑白名单管理、分发服务（应用分发、文件分发）、专属应用管理、应用库以及数据概览功能。
- 当前仅办公型-政企版支持使用该部分功能
- 当前仅兼容windows10、windows11和winserver2016操作系统
- 该部分点击后跳转至企业管理门户-应用管理平台操作
1、权限说明：
（1）功能权限：支持1-5级管理员使用应用管理功能（前提：授权应用管理模块）；
（2）数据权限：
-
- 可选择云电脑范围：该管理员仅能选择到本级及其下级的云电脑；
- 可操作应用范围：一般应用可选择到当前应用中心全部的；专属应用全员可见但仅能操作本级及其下级创建的；
- 可操作策略范围（应用分发及黑白名单）：该管理员仅能管理本级及其下级创建的策略，数据展示全量可看；
- 应用中心客户端应用：本企业用户可见。
2、策略说明：
（1）策略直接挂靠到组织下，不与管理员绑定；
（2）管理员账号删除、转移，策略均不受影响；
（3）移动用户：向下级组织移动对策略没有影响，若向上级组织移动且下级组织创建策略并绑定了该用户，会自动清除该策略绑定关系，移动用户后需重新绑定策略；
（4）组织、用户、电脑的对应关系非实时更新，故移动用户后策略的生效可能会存在延迟（最晚次日生效）。
当用户配置网络访问管控策略（包括防火墙规则等安全配置）时，需确保网络能够正常访问以下3个指定地址，以保证应用管理功能的正常使用：
1、https://pcas.cloudtrust.com.cn/#/；
2、https://app-store-client-1252715994.cos.ap-nanjing.myqcloud.com；
3、https://app-store-1252715994.cos.ap-nanjing.myqcloud.com。
黑白名单
策略配置
您可通过创建黑白名单策略，对云电脑内应用的使用权限进行严格管控。
- 黑名单模式：列入名单的应用，其所有版本的启动进程都将被禁止运行；
- 白名单模式：仅允许运行纳入白名单的应用，其他未在名单内的应用均无法启动。
1、白名单管理模式下，请确保您已经将办公所需的应用都添加到白名单中，通常情况下不建议使用该模式；
2、默认加白应用：应用中心、电脑管家、AI秘书、智慧盘、移动云空间。
创建策略
点击列表上方的【创建策略】按钮，进入【创建策略】页面，按以下步骤完成策略创建：
1．填写策略名称；
2．选择策略模式（黑名单模式/白名单模式）；
3．设置生效时间段：该功能默认关闭，策略创建后即全天 24 小时生效；若需限定策略生效时间，可开启该按钮，自定义配置生效的时间区间，策略仅在设定的时间范围内发挥作用；
4．选择目标应用
（1）黑名单模式：可直接选择应用中心库内的 “一般应用”；若需管控的应用不在库内，点击【添加自定义进程】按钮，填写应用名称（不超过 20 个字符）和进程名称，完成自定义管控进程的添加：
（2）白名单模式：可直接选择应用中心库内的 “一般应用”；若需管控的应用不在库内，点击【添加自定义应用】按钮，填写应用名称（不超过 20 个字符）、DisplayName以及注册表Key，完成自定义管控应用的添加：
方法一：系统设置查看
- 打开电脑设置；
- 进入对应应用页面：
- Windows 11：选择应用 > 已安装的应用
- Windows 10：选择应用 > 应用和功能
- 应用列表内名称列，即为该应用的 DisplayName。
方法二：注册表查看
- 按下
Win+R，输入regedit并回车，打开注册表编辑器； - 根据应用类型，跳转至对应注册表路径：
- 64 位原生应用：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall - 32 位兼容应用：
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall - 用户单独安装应用：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
- 64 位原生应用：
- 点开对应应用子项，找到对应的DisplayName值。
二、注册表Key获取方式
1. 打开注册表编辑器（Win+R 输入 regedit 回车）；
2. 根据应用类型进入以下对应路径：
-
- 64 位原生应用：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall - 32 位兼容应用（64 位系统）：
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall - 用户单独安装应用：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
- 64 位原生应用：
3. 路径下各个子项最后一级文件夹名称，即为对应应用的注册表 Key。
绑定电脑
策略创建完成后，需绑定目标云电脑才能生效。点击策略对应的【绑定】按钮进行绑定：
编辑策略
可对已创建的策略进行编辑。编辑完成后，修改内容将实时同步至该策略所绑定的所有云电脑，无需重新绑定。
删除策略
对于不再使用的黑白名单策略，可执行删除操作。
白名单审批
当云电脑已绑定白名单策略且白名单策略处于生效时间段内，用户将无法打开未纳入白名单的应用。若用户有使用特定非白名单应用的业务需求，可按需发起应用加白申请。管理员会接收其所属组织及下级组织用户提交的应用加白申请，可通过控制台查看详情并执行审批操作（通过/驳回），通过审批的应用将纳入白名单，用户可正常使用。
应用分发
您可以创建应用分发策略，对指定云电脑执行应用分发操作，在策略详情页面，能够实时查看分发进度；同时支持为已创建的分发策略追加目标云电脑，也可根据实际需求删除不需要的分发策略。
创建策略
点击列表上方的【创建策略】按钮，打开【创建分发】弹窗，按以下两步完成策略创建：
步骤一：选择应用
首先填写清晰易懂的策略标题，随后选择待分发的目标应用。
平台应用分为 “一般应用” 和 “自定义应用” 两类，其中一般应用为应用中心库内已收录的应用，可直接选择；若待分发应用不在一般应用列表中，可点击【添加自定义安装包】按钮自行上传。
弹窗中的 “安装参数” 字段为选填项，其核心作用是判断应用是否支持一键安装。
安装参数配置及适配性判断可按以下标准操作：
- 参数配置操作步骤
- 点击云电脑桌面左下角「开始」菜单栏；
- 在搜索框中输入「命令提示符」，打开对应程序；
- 将目标.exe 格式安装包直接拖拽至命令提示符窗口，随后输入一个空格；
- 依次尝试输入以下命令参数：
- 优先测试 / S 参数，若该参数可正常执行，则无需测试后续参数；
- 若 / S 参数执行失败，再依次测试 / VERYSILENT、/SILENT 参数。
- 一键安装适配性判断标准
- 执行上述命令参数后，软件无额外弹窗（Windows 系统安全弹窗除外），自动完成安装并在桌面生成快捷方式，即该软件支持一键安装；
- 执行命令参数后，弹出软件自带的安装向导界面（如选择安装路径、确认协议等弹窗），则该软件不支持一键安装。
自定义应用创建完成后，可根据需要对其进行编辑或删除操作。
步骤二、选择目标电脑
选择待分发的目标电脑：
目标云电脑接收到分发指令，会做出如下处理：
1、若目标云电脑未安装该应用，应用中心客户端接收策略后，会自动运行安装包；支持静默安装的应用将后台静默完成安装，不支持静默安装的应用会弹出安装弹窗，需手动完成安装；
2、若目标云电脑已安装该应用，且当前版本大于等于分发版本，系统将跳过安装，不会重复执行分发操作；
3、若目标云电脑已安装该应用，但当前版本低于分发版本，系统会自动重新安装最新的分发版本；
4、未开启强制安装功能时，分发操作仅执行一次，若用户取消安装或卸载了分发的应用，后续系统不会自动再次安装；
5、开启强制安装功能后，若用户取消安装或卸载了分发的一般应用，12 小时后系统会再次尝试静默安装，若不支持静默安装则弹出安装窗口；
6、分发应用的默认存储路径为电脑 C 盘的 local/Temp 文件夹下。
策略创建完成后，可在应用分发的策略列表页查看所有已创建的策略信息。
分发进度
在列表页点击对应策略，可查看该策略分发的应用、目标电脑以及分发进度：
追加电脑
若已创建的分发策略需要扩大覆盖范围，可通过【追加】功能添加更多目标云电脑。
删除策略
当某条分发策略不再需要时，可点击策略列表中的【删除】按钮进行删除。
文件分发
您可以上传常⽤的⽂件类型，对企业下的云电脑进⾏批量⽂件分发，可创建、追加、查看、删除⾃⼰及所属下级所创建的所有⽂件分发策略。
创建分发及上传文件规则：
1、⽀持点击选择单个/多个⽂件上传；
2、⽀持拖拽单个/多个⽂件上传；
3、上传的单个⽂件不可超过50M；
4、上传⽂件总数量不超过20个（⽂件上传列表总数只能放20个）；
5、上传⽂件格式限制，仅允许以下⽂件类型上传:
- ⽂档文件：PDF、DOC/DOCX、TXT、OFD
- 表格文件：XLS/XLSX、CSV
- 演示文件：PPT/PPTX
- 图像⽂件：JPEG/JPG、PNG、GIF
- 压缩⽂件：ZIP、RAR、7Z、TAR、GZ、CAB
- 多媒体⽂件：MP3、MP4、AVI
- 网页文件：HTML/HTM、CSS
- 设计⽂件类型：AI、SVG、EPS、PSD、 DWG、DXF、STL、OBJ、INDD
- 原型⽂件：Sketch、Figma、XD、fig、rp、 bmpr。
在【应用管理】>【分发服务】的文件分发标签中点击【创建分发】按钮，进入文件分发创建页面：
文件分发路径默认配置为云电脑桌面。若您填写的文件夹在桌面不存在，系统会自动创建该文件夹并存放下发的文件；若填写的文件夹在桌面已存在，则下发的文件会追加至该文件夹。
系统将定期清除没有关联分发目标且时间超过48小时的策略。
专属应用
您可以对云电脑进行专属应用的创建、上架、下架、删除、查看详情、编辑和条件查询等操作。
针对政企版云电脑客户，支持企业管理员在应用管理>专属应用模块上传自研或采购的自定义应用（仅支持上传.exe、.msi文件，大小不超过1G），该企业的员工可通过应用中心客户端（0.4.5版本及以上）下载已上传的自定义应用。
已上架的应用会展示在应用中心客户端-专属应用版块，支持该企业用户下载、安装，也支持管理员对已上架的应用操作下架，下架后则该应用会在应用中心客户端-专属应用版块消失，不允许下载。
允许将专属应用分发至目标云电脑，逻辑同一般应用的应用分发：
支持企业专属应用被该企业黑白名单策略管控：
支持数据隔离，某个组织下的用户可以看到上级组织管理员和下级管理员创建的专属应用，但无法看到平级组织及平级组织下级组织管理员创建的专属应用，具体逻辑如下:
应用库
您可以对云电脑升级日志和卸载日志进行条件查询和详情查看，对应用进行条件查询、批量升级、批量卸载、批量导出、查看已安装电脑、升级和卸载操作，对桌面进行条件查询、导出及查看已安装应用等操作。
安装应用中心（v0.4.14）和电脑管家（v0.11.0）的用户在应用管理>应用库会出现应用列表，可支持查看已安装电脑列表、升级和卸载操作。对升级操作而言，其他应用（根据数据源上报数据，经过displayname对比，非库内已有的，则为其他应用）不支持升级，无升级按钮。
切换至桌面列表，可根据需要查询目标电脑。可查看目标电脑已安装应用，支持对库内应用进行升级、卸载操作，支持对其他应用进行卸载操作。进行批量升级操作时，若所选内容包含其他应用，会弹窗提示库外应用不支持升级。
应用库支持查看升级日志和卸载日志及日志详情。
数据概览
您可以根据日期查看应用下载排名，默认截止至当天；支持调节查看前10、前50、前100的应用；支持对数据刷新、导出，并统计应用中心装机量。