標題: 局域網(wǎng)封鎖QQ的方法 (單位老板一定要看,有了它,再也不用擔心你的員工上班偷偷聊QQ啦) [打印本頁] 作者: 中興藥浴 時間: 2009-9-28 16:33 標題: 局域網(wǎng)封鎖QQ的方法 (單位老板一定要看,有了它,再也不用擔心你的員工上班偷偷聊QQ啦) 局域網(wǎng)封鎖QQ的方法 (單位老板一定要看,有了它,再也不用擔心你的員工上班偷偷聊QQ啦) 3 C1 z' t* g: W" ?( F' n4 I/ F' d1 K
3 w4 J0 g6 c, T3 z7 i6 H# g0 H, V, i% Y4 Y6 [2 g" X
% h) y y# C* y0 p4 U6 }1.單擊"開始"菜單->"程序"->"管理工具"->"本地安全設置",打開本地安全策略.' Q* ~& g2 c, P; R
w" ^ f* a; b4 ~( T$ ]6 z
2.右擊左邊樹中的"IP安全策略,在本地機器",選項"創(chuàng)建IP安全策略",啟動"IP安全策略向?qū)?quot;.5 ?, F4 a1 b: U# N, k
" p( t1 `' n. {2 R4 K 3.跳過向?qū)е械臍g迎頁面,進入"IP安全策略名稱"頁面,取一個好聽的名字,就叫"封鎖QQ"吧,描述可填可不填,按下一下繼續(xù). # h7 a; B: r( Y' H% ^9 r+ D4 L1 G , i. i4 j/ x3 p% H
4.在"安全通訊請求"頁面,將"激活默認響應規(guī)則"前面的勾去掉,即不選中它.按下一步繼續(xù). ; f2 ~1 b6 r3 F$ { 7 s. U( L7 L- }
5.在完成IP安全策略向?qū)Ф?選中"編輯屬性"選項,這個是默認選中的.按完成.+ q7 Y" I9 t) a1 ]
; u: e9 U; W' t0 C4 ~7 s
6.向?qū)шP閉后會跳出"封鎖QQ屬性"對話框,有兩個標簽:規(guī)則與常規(guī).我們用到的是規(guī)則中的內(nèi)容. 9 d k" W4 r# t5 R6 w . w3 ~5 e+ c/ z4 J0 l! u
7.按"規(guī)則"標簽下面的"添加"按鈕,啟動"安全規(guī)則向?qū)?quot;,跳過歡迎頁面,按下一步繼續(xù).' d5 A& w" R& K9 K3 C
: B% B* {, ~: j1 x 8.在"隧道終結(jié)點"頁面使用缺省的項"此規(guī)則不指定隧道".按下一下繼續(xù). . Z9 R; `* ^# I8 q8 f2 f4 Q; M! ^ 0 h( F5 u+ D" v5 U* C2 P8 @
9.在"網(wǎng)絡類型"頁面中選擇合適的網(wǎng)絡類型,使用缺省的"所有網(wǎng)絡連接"就行.按下一步繼續(xù). 7 ?+ H7 B) `3 B2 R& \ , g5 A. |; | f$ X9 {
10.在"身份驗證方法"頁面使用缺省的"Windows 2000默認值(Kerberos V5協(xié)議)"即可.按下一下繼續(xù).1 T+ f) y5 F( M# T
9 t2 g- Q8 o/ n4 m
11.在"IP篩選器列表"頁面中,按"添加"按鈕添加新的IP篩選器.2 I8 x, K7 s- y7 z) w2 S
3 s5 D1 P0 a5 A1 H8 {9 r/ w
12.在跳出的"IP篩選器列表"對話框中,為這個篩選器取個名字,我們即"QQ篩選器",按"添加"啟動"IP篩選器向?qū)?quot;,跳過歡迎頁面,按下一步繼續(xù). ( k. {1 l% q" w; V* t6 u$ l , Z" i, ]' \, V: |
13.在"IP通信源"頁面中源地址使用"我的IP地址",按下一下繼續(xù). & X, D8 P4 {& N$ ` 5 ?- D2 M1 E- _8 U& k! Q 14.在"IP通信目錄"頁面中目標地址使用"任何IP地址",這兒也可以直接使用騰訊的服務器地址,但由于有好幾個服務器,因此直接使用"任何IP地址"方便些.按下一步繼續(xù)." r/ h/ i2 C3 N' b/ ?
! O0 ~% O8 M* h B
15.在"IP協(xié)議類型"頁面,協(xié)議類型請選擇"UDP",按下一步繼續(xù).3 S! p a4 p5 M# i. K
8 \ W& v3 I2 E* j
16.在"IP協(xié)議端口"頁面,選中"從此端口",下面端口號填"4000".其它使用缺省值.按下一步繼續(xù). 8 q. L3 [* q/ v/ Q3 \ . |+ s3 g1 z: [; ~
17.在完成頁面按完成.回到"IP篩選器列表"對話框.按"關閉"回到"安全規(guī)則向?qū)?quot;的"IP篩選器列表"頁面.選中 * |) }. S7 T: T- \, y n0 E. q! k! p " @7 \6 y6 a1 ?0 @0 F; [ 列表中的"QQ篩選器",按下一步繼續(xù). 1 c# K4 i7 H( y; d8 w0 O - w. N! k) g- n8 G( v( ]! ~ 18.在"篩選器操作"頁面,選擇一個適合的篩選器操作.這兒我們建立一個.按頁面上的"添加"按鈕,啟動"篩選器操作向?qū)?quot;.. l+ d3 g) {' @& k5 T
& T" I, v, j+ P2 V; u# ?, J' N 19.跳過歡迎頁面,在第二頁的"篩選器操作名稱"頁面填寫一個好聽的名字,就叫"拒絕QQ"吧,按下一步繼續(xù).3 |; Y/ F( L @0 F \7 N$ D8 [
9 J8 j/ M2 {* |( R( w, V 20.在"篩選器操作常規(guī)選項"頁面選中"阻止".按下一步繼續(xù).完成篩選器操作添加.& r3 c! H/ H1 ~% l6 A# Y
; h. e; c: [ c4 x
21.回到"安全規(guī)則向?qū)?quot;的"篩選器操作"頁面,選中我們剛才建立的"拒絕QQ"這一操作.按下一步繼續(xù). % J' k+ N; u9 N4 N% | : ]6 }& n) g5 T3 A) f
22.在"完成安全規(guī)則"向?qū)ы撁?不選中"編輯屬性",按完成,完成全部操作.回到"本地安全設置"MMC管理單元.我們會在右邊的詳細資料窗格內(nèi)看到我們新建的IP安全策略"封鎖QQ",但現(xiàn)在它還沒有被指派,即還沒有起作用. ( Y* w6 L& _$ e6 j1 ^ # c) f; o! I. e1 Y# I F 23.指派.右擊"封鎖QQ"這一IP安全策略,選中"指派".注意,在同一時間,只有一個IP安全策略被指派,如果你指派了封鎖QQ,你的其它安全策略將會自動失效. # C- M2 f _2 x+ { ) v6 h+ x0 T) r. l
24.等待策略生效或使用命令直接刷新策略,命令如下:secedit /refreshpolicy machine_policy /enforce 策略會即時生效.現(xiàn)在我的QQ就離線了,看來我剛才設置的策略生效了. % j! U2 L! B w. W0 r 25.驗證一下,看是不是真正生效.