产品策略配置

请问如何配置策略实现只允许管理员允许的软件安装,或者白名单、推送的软件才能安装