必须将应用商店锁定为白名单模式：先确认安装企业级客户端（dpkg -l | grep uos-enterprise-appstore），未安装则无法配置；管理员在管理后台【终端管控】→【应用策略】中启用白名单并添加.deb包名或统信id；终端验证时，非白名单应用搜索不到、手动安装被拒，白名单应用可正常安装。
在统信UOS企业环境中，需严格限制终端用户只能安装经IT部门审核通过的软件，防止未经验证的应用引入安全风险或兼容性问题，此时必须将应用商店锁定为白名单模式。
确认系统已启用企业级应用商店客户端
打开终端，执行：dpkg -l | grep uos-enterprise-appstore → 若返回空行，说明未安装企业版客户端，普通应用商店不支持白名单锁控功能，需先由管理员部署企业级应用商店服务端并下发客户端安装包。
若已安装，继续下一步；未安装则无法进行后续配置，该操作不可跳过。
管理员远程推送白名单策略
此步骤必须由企业管理员在管理后台完成，终端用户无权操作。
管理员登录企业级应用商店管理后台 → 进入【终端管控】→ 选择目标设备组 → 点击【应用策略】→ 新建策略 → 勾选【启用应用白名单】→ 在【允许安装的应用】列表中逐个添加已签名、已审核的.deb包名称（如 wps-office_11.2.0.11863_amd64.deb）或统信ID应用ID（如 com.wps.Office）→ 提交并推送至终端。
推送后终端无需重启，策略5分钟内自动生效。注意：白名单中未列出的任何应用，在应用商店搜索结果中将直接隐藏，且点击详情页会显示“该应用未被授权安装”提示。
终端侧验证白名单是否生效
第一步：关闭当前应用商店，从启动器重新打开；
第二步：在搜索框输入一个未列入白名单的常见软件名（如“QQ”）→ 搜索结果为空或仅显示“暂无匹配应用”；
第三步：尝试手动访问本地.deb文件（如双击下载的非白名单包）→ 系统弹出提示：“此应用未在企业白名单中，禁止安装”，【点击确定后安装流程立即终止，无法绕过】；
第四步：搜索一个白名单内已添加的应用（如“WPS Office”）→ 正常显示详情页，点击“安装”后输入密码即可完成部署。
