標題: 局域網封鎖QQ的方法 (單位老板一定要看,有了它,再也不用擔心你的員工上班偷偷聊QQ啦) [打印本頁] 作者: 中興藥浴 時間: 2009-9-28 16:33 標題: 局域網封鎖QQ的方法 (單位老板一定要看,有了它,再也不用擔心你的員工上班偷偷聊QQ啦) 局域網封鎖QQ的方法 (單位老板一定要看,有了它,再也不用擔心你的員工上班偷偷聊QQ啦) 4 _6 `: v0 b4 H* A' d4 G4 G3 B! B3 G/ Y/ ~, D* {7 k' H. K. }
% J) H4 F# G" E" ]! n* x8 L
, b4 E. K" X5 M; H2 c
3 s7 T5 l4 g2 F& l
1.單擊"開始"菜單->"程序"->"管理工具"->"本地安全設置",打開本地安全策略. ; g% J8 c8 i- E4 i8 h# c* F & O- R( p' O5 l- l5 R! M. v8 u
2.右擊左邊樹中的"IP安全策略,在本地機器",選項"創(chuàng)建IP安全策略",啟動"IP安全策略向導". 4 }) |7 R' w! C# C4 W . q, h3 W) l9 B* \ 3.跳過向導中的歡迎頁面,進入"IP安全策略名稱"頁面,取一個好聽的名字,就叫"封鎖QQ"吧,描述可填可不填,按下一下繼續(xù). * n- d6 N* c& S- u) H" H+ { / t( n: t; h' u0 d5 H 4.在"安全通訊請求"頁面,將"激活默認響應規(guī)則"前面的勾去掉,即不選中它.按下一步繼續(xù). 1 h5 f- R$ k; G4 \+ i $ q$ O8 l; ^8 q7 o/ f
5.在完成IP安全策略向導而,選中"編輯屬性"選項,這個是默認選中的.按完成. ) s9 |) s5 g a l, w0 S . l8 v+ G% e3 P2 h; ?. E
6.向導關閉后會跳出"封鎖QQ屬性"對話框,有兩個標簽:規(guī)則與常規(guī).我們用到的是規(guī)則中的內容.- t9 y5 S2 d2 H& Z4 H
. K2 b+ r! L8 W5 J8 P# y' y( v
7.按"規(guī)則"標簽下面的"添加"按鈕,啟動"安全規(guī)則向導",跳過歡迎頁面,按下一步繼續(xù). $ A9 K. T' O- x. |" e : j! p& N! B* j: u 8.在"隧道終結點"頁面使用缺省的項"此規(guī)則不指定隧道".按下一下繼續(xù). ) J6 Z( Y* q! d9 e( b# A 1 Q: u- V, Z5 g4 g8 O
9.在"網絡類型"頁面中選擇合適的網絡類型,使用缺省的"所有網絡連接"就行.按下一步繼續(xù). : {/ L2 J1 @8 M* [! `% n , i) [- i' T: Y
10.在"身份驗證方法"頁面使用缺省的"Windows 2000默認值(Kerberos V5協(xié)議)"即可.按下一下繼續(xù).! [$ ^; W& o- u8 B
9 Z+ F- L) C' E: ~2 v8 g* }( k
11.在"IP篩選器列表"頁面中,按"添加"按鈕添加新的IP篩選器.- C* X4 L# i# M9 ~$ u
) `' t f* i- d( l 12.在跳出的"IP篩選器列表"對話框中,為這個篩選器取個名字,我們即"QQ篩選器",按"添加"啟動"IP篩選器向導",跳過歡迎頁面,按下一步繼續(xù).+ t) U& \/ U7 y Y. q, ?3 e
3 [2 s0 a |* X: P
13.在"IP通信源"頁面中源地址使用"我的IP地址",按下一下繼續(xù). 7 e l6 ]# Q: I; K5 Y' b ) q- `/ a4 R$ x+ ~% C 14.在"IP通信目錄"頁面中目標地址使用"任何IP地址",這兒也可以直接使用騰訊的服務器地址,但由于有好幾個服務器,因此直接使用"任何IP地址"方便些.按下一步繼續(xù).) D; s) W5 o5 r4 ]1 A
1 [6 H; a1 Y* L; D8 e8 b l
15.在"IP協(xié)議類型"頁面,協(xié)議類型請選擇"UDP",按下一步繼續(xù).& j+ D. n7 H% j! u- V
( j( f: B0 M4 s! |; a 16.在"IP協(xié)議端口"頁面,選中"從此端口",下面端口號填"4000".其它使用缺省值.按下一步繼續(xù).1 E: u. l5 \ _; x6 B
( l" D( c" `" \, T/ T3 L 17.在完成頁面按完成.回到"IP篩選器列表"對話框.按"關閉"回到"安全規(guī)則向導"的"IP篩選器列表"頁面.選中2 L% t+ K5 A, ^+ M/ a$ _
/ t! X% z1 G; l7 J3 ^4 A
列表中的"QQ篩選器",按下一步繼續(xù)., `9 G$ f5 g9 v v# d: `
% j* r% ]/ _/ e
18.在"篩選器操作"頁面,選擇一個適合的篩選器操作.這兒我們建立一個.按頁面上的"添加"按鈕,啟動"篩選器操作向導".! R) Q# f7 l6 I: ? U: {
! J7 m; i1 e0 _. [% L7 M
19.跳過歡迎頁面,在第二頁的"篩選器操作名稱"頁面填寫一個好聽的名字,就叫"拒絕QQ"吧,按下一步繼續(xù). / ?& K% a1 i1 x3 Y1 q, e& J) k 1 N+ x4 ^0 S, }- J/ D7 i 20.在"篩選器操作常規(guī)選項"頁面選中"阻止".按下一步繼續(xù).完成篩選器操作添加. ; l$ q' J# w& ?" ?+ r* j0 J* P7 d& d 7 ^5 ]! c. {% E' ~2 V& r4 s# q' Z
21.回到"安全規(guī)則向導"的"篩選器操作"頁面,選中我們剛才建立的"拒絕QQ"這一操作.按下一步繼續(xù).0 t% v0 }0 }# U! z, x
5 E) U0 C. w* p. Y9 i+ K 22.在"完成安全規(guī)則"向導頁面,不選中"編輯屬性",按完成,完成全部操作.回到"本地安全設置"MMC管理單元.我們會在右邊的詳細資料窗格內看到我們新建的IP安全策略"封鎖QQ",但現(xiàn)在它還沒有被指派,即還沒有起作用. 0 R8 w" _3 W' |- C c0 C5 ~2 s" K) G, O9 T/ P! T( Q
23.指派.右擊"封鎖QQ"這一IP安全策略,選中"指派".注意,在同一時間,只有一個IP安全策略被指派,如果你指派了封鎖QQ,你的其它安全策略將會自動失效.& }4 X6 t$ s* u% E$ \" t, o( d
* F5 O$ l; n" r7 e 24.等待策略生效或使用命令直接刷新策略,命令如下:secedit /refreshpolicy machine_policy /enforce 策略會即時生效.現(xiàn)在我的QQ就離線了,看來我剛才設置的策略生效了.! J2 g+ d9 n. I6 K5 z) _' o
25.驗證一下,看是不是真正生效.