局域网封锁QQ的方法 (单位老板一定要看,有了它,再也不用担心你的员工上班偷偷聊QQ啦)

局域网封锁QQ的方法 (单位老板一定要看,有了它,再也不用担心你的员工上班偷偷聊QQ啦)

6 N2 w: P5 B- S0 e; k


7 E& G1 V1 C! o! f* Z- A+ @' O; a1.单击"开始"菜单->"程序"->"管理工具"->"本地安全设置",打开本地安全策略.
! d* K  D2 s3 Q　　
9 F! ]- E5 v+ l) X　　2.右击左边树中的"IP安全策略,在本地机器",选项"创建IP安全策略",启动"IP安全策略向导".
" Z, z; k" h6 f! n　　
4 S" Z, I5 Q, p, S+ b9 n% ^　　3.跳过向导中的欢迎页面,进入"IP安全策略名称"页面,取一个好听的名字,就叫"封锁QQ"吧,描述可填可不填,按下一下继续.
( v4 ^8 }! l! M! z　　
　　4.在"安全通讯请求"页面,将"激活默认响应规则"前面的勾去掉,即不选中它.按下一步继续.
　　
% M; `3 z4 V, j* ^. X　　5.在完成IP安全策略向导而,选中"编辑属性"选项,这个是默认选中的.按完成.
5 o% `5 l8 e# I& i　　
% H$ e$ Z3 w& @0 S8 _/ g- _" K　　6.向导关闭后会跳出"封锁QQ属性"对话框,有两个标签:规则与常规.我们用到的是规则中的内容.
% f: l6 J2 I  P- S2 p6 P　　
  M, v6 o. w& v6 k( q- d3 v1 y2 d　　7.按"规则"标签下面的"添加"按钮,启动"安全规则向导",跳过欢迎页面,按下一步继续.
+ `! x1 W! @2 Y. ^6 K: n+ s% Y& t　　
. L7 S8 b1 C+ e' |  S- W　　8.在"隧道终结点"页面使用缺省的项"此规则不指定隧道".按下一下继续.
: ?* j! z' V8 `+ ]& s! o　　
; }+ D5 T: g1 \) N　　9.在"网络类型"页面中选择合适的网络类型,使用缺省的"所有网络连接"就行.按下一步继续.
* W% k/ W( K* c1 a) K7 j- ?　　
　　10.在"身份验证方法"页面使用缺省的"Windows 2000默认值(Kerberos V5协议)"即可.按下一下继续.
　　
2 ]' Q! y4 H* t) ~/ b　　11.在"IP筛选器列表"页面中,按"添加"按钮添加新的IP筛选器.
　　
　　12.在跳出的"IP筛选器列表"对话框中,为这个筛选器取个名字,我们即"QQ筛选器",按"添加"启动"IP筛选器向导",跳过欢迎页面,按下一步继续.
3 e3 g2 x" j& `  E# z. w. J　　
　　13.在"IP通信源"页面中源地址使用"我的IP地址",按下一下继续.
4 p. j% |; U2 c( U, \$ [　　
4 {( c6 H4 a5 H　　14.在"IP通信目录"页面中目标地址使用"任何IP地址",这儿也可以直接使用腾讯的服务器地址,但由于有好几个服务器,因此直接使用"任何IP地址"方便些.按下一步继续.
　　
0 k8 ]( W# j# q' ?# p　　15.在"IP协议类型"页面,协议类型请选择"UDP",按下一步继续.
- u, r$ o; _- }& g: F/ l6 O　　
: [. {* u5 V3 r　　16.在"IP协议端口"页面,选中"从此端口",下面端口号填"4000".其它使用缺省值.按下一步继续.
* n' p' C* |$ S) ~$ D　　
　　17.在完成页面按完成.回到"IP筛选器列表"对话框.按"关闭"回到"安全规则向导"的"IP筛选器列表"页面.选中
! X; u/ W/ X" K7 L7 D. }. ~　　
　　列表中的"QQ筛选器",按下一步继续.
　　
　　18.在"筛选器操作"页面,选择一个适合的筛选器操作.这儿我们建立一个.按页面上的"添加"按钮,启动"筛选器操作向导".
+ R  ~3 `1 U9 S: D5 ~' @1 u　　
; W4 m0 @6 d5 t1 J9 q' s: g# G0 A　　19.跳过欢迎页面,在第二页的"筛选器操作名称"页面填写一个好听的名字,就叫"拒绝QQ"吧,按下一步继续.
% b- [9 q. m4 U) {' d1 I/ K( E7 r, j　　
% m, M& q' a9 }- E! W　　20.在"筛选器操作常规选项"页面选中"阻止".按下一步继续.完成筛选器操作添加.
　　
　　21.回到"安全规则向导"的"筛选器操作"页面,选中我们刚才建立的"拒绝QQ"这一操作.按下一步继续.
, J8 z) ]! c* ~. z7 w0 g' ~/ a1 J　　
# Z3 n- _4 P$ ?( M: n　　22.在"完成安全规则"向导页面,不选中"编辑属性",按完成,完成全部操作.回到"本地安全设置"MMC管理单元.我们会在右边的详细资料窗格内看到我们新建的IP安全策略"封锁QQ",但现在它还没有被指派,即还没有起作用.
　　
　　23.指派.右击"封锁QQ"这一IP安全策略,选中"指派".注意,在同一时间,只有一个IP安全策略被指派,如果你指派了封锁QQ,你的其它安全策略将会自动失效.
; t5 c- K4 E2 v* a* e% u$ c9 @　　
" G$ l+ Q. t" m7 y4 `　　24.等待策略生效或使用命令直接刷新策略,命令如下:secedit /refreshpolicy machine_policy /enforce 策略会即时生效.现在我的QQ就离线了,看来我刚才设置的策略生效了.
　　25.验证一下,看是不是真正生效.