禁止员工私自在终端上安装或卸载任何软件，但可以在终端上运行不在公司软件白名单中的绿色软件。