局域網封鎖QQ的方法 (單位老板一定要看,有了它,再也不用擔心你的員工上班偷偷聊QQ啦)

局域網封鎖QQ的方法 (單位老板一定要看,有了它,再也不用擔心你的員工上班偷偷聊QQ啦)

4 |! P2 p- g( W- B% F- \* E& E

" C: k4 R9 M4 \( C% w3 ?  _' U
6 l: i3 z& A  H" U1.單擊"開始"菜單->"程序"->"管理工具"->"本地安全設置",打開本地安全策略.
; E- |, K7 Z4 Y" |6 U/ p: R$ Z　　
　　2.右擊左邊樹中的"IP安全策略,在本地機器",選項"創(chuàng)建IP安全策略",啟動"IP安全策略向導".
0 O# s% M( d, M& g' q& }# O2 @3 S1 X4 k　　
3 N" u# v; D; \3 ^; b5 k　　3.跳過向導中的歡迎頁面,進入"IP安全策略名稱"頁面,取一個好聽的名字,就叫"封鎖QQ"吧,描述可填可不填,按下一下繼續(xù).
, \  o  B& I& C　　
3 n1 ~9 i9 I* x5 S; C9 u+ P　　4.在"安全通訊請求"頁面,將"激活默認響應規(guī)則"前面的勾去掉,即不選中它.按下一步繼續(xù).
　　
' O& Y* N$ c6 W% U- C0 c6 N  v' `　　5.在完成IP安全策略向導而,選中"編輯屬性"選項,這個是默認選中的.按完成.
5 Y& `: d$ ]# e7 f0 G( a　　
/ |  `+ m3 i/ r# n$ `4 F, J　　6.向導關閉后會跳出"封鎖QQ屬性"對話框,有兩個標簽:規(guī)則與常規(guī).我們用到的是規(guī)則中的內容.
　　
1 F  w0 S; ?" t7 v　　7.按"規(guī)則"標簽下面的"添加"按鈕,啟動"安全規(guī)則向導",跳過歡迎頁面,按下一步繼續(xù).
　　
7 y) Q- E1 F6 j. i$ ^　　8.在"隧道終結點"頁面使用缺省的項"此規(guī)則不指定隧道".按下一下繼續(xù).
　　
. _! x+ n, P( L. i6 L8 S  z* l　　9.在"網絡類型"頁面中選擇合適的網絡類型,使用缺省的"所有網絡連接"就行.按下一步繼續(xù).
　　
' P& Q) Y; {* q　　10.在"身份驗證方法"頁面使用缺省的"Windows 2000默認值(Kerberos V5協(xié)議)"即可.按下一下繼續(xù).
: R; a4 R( A. c　　
& i3 H$ G: A3 \4 O　　11.在"IP篩選器列表"頁面中,按"添加"按鈕添加新的IP篩選器.
　　
　　12.在跳出的"IP篩選器列表"對話框中,為這個篩選器取個名字,我們即"QQ篩選器",按"添加"啟動"IP篩選器向導",跳過歡迎頁面,按下一步繼續(xù).
, G+ q! z, [9 \- l: J　　
; c: S6 `* c8 j; x: P3 m+ |　　13.在"IP通信源"頁面中源地址使用"我的IP地址",按下一下繼續(xù).
- x2 l% [, [7 _* p# j　　
　　14.在"IP通信目錄"頁面中目標地址使用"任何IP地址",這兒也可以直接使用騰訊的服務器地址,但由于有好幾個服務器,因此直接使用"任何IP地址"方便些.按下一步繼續(xù).
　　
0 M8 s0 ]3 d/ ~1 H　　15.在"IP協(xié)議類型"頁面,協(xié)議類型請選擇"UDP",按下一步繼續(xù).
　　
0 Z* n. {, N# z- @　　16.在"IP協(xié)議端口"頁面,選中"從此端口",下面端口號填"4000".其它使用缺省值.按下一步繼續(xù).
( F7 X" f8 \' S2 t) r( H! p( V　　
　　17.在完成頁面按完成.回到"IP篩選器列表"對話框.按"關閉"回到"安全規(guī)則向導"的"IP篩選器列表"頁面.選中
' r7 d8 V& _: E9 _1 z　　
　　列表中的"QQ篩選器",按下一步繼續(xù).
. t8 l* E( l. P' n/ z　　
8 M. F/ l0 h0 _$ W  F9 g" `$ t+ A　　18.在"篩選器操作"頁面,選擇一個適合的篩選器操作.這兒我們建立一個.按頁面上的"添加"按鈕,啟動"篩選器操作向導".
: e9 X$ L  R. `3 @, J' v% k　　
. S4 C) C5 ~* y　　19.跳過歡迎頁面,在第二頁的"篩選器操作名稱"頁面填寫一個好聽的名字,就叫"拒絕QQ"吧,按下一步繼續(xù).
4 ]/ L3 w7 B1 v! @) L# |　　
　　20.在"篩選器操作常規(guī)選項"頁面選中"阻止".按下一步繼續(xù).完成篩選器操作添加.
* ]4 P" y2 S+ P( Q1 D5 F. Y) N　　
" C7 ]5 ]* o0 Z+ }4 K2 l　　21.回到"安全規(guī)則向導"的"篩選器操作"頁面,選中我們剛才建立的"拒絕QQ"這一操作.按下一步繼續(xù).
( `  d7 ?- ?  z+ Q5 F4 B6 G　　
% I. D* M' o/ s+ A6 ]' q　　22.在"完成安全規(guī)則"向導頁面,不選中"編輯屬性",按完成,完成全部操作.回到"本地安全設置"MMC管理單元.我們會在右邊的詳細資料窗格內看到我們新建的IP安全策略"封鎖QQ",但現(xiàn)在它還沒有被指派,即還沒有起作用.
　　
　　23.指派.右擊"封鎖QQ"這一IP安全策略,選中"指派".注意,在同一時間,只有一個IP安全策略被指派,如果你指派了封鎖QQ,你的其它安全策略將會自動失效.
) F  W2 x' w. C$ a; T# {- A3 p　　
( W( j* x8 Z/ R2 H' `6 g　　24.等待策略生效或使用命令直接刷新策略,命令如下:secedit /refreshpolicy machine_policy /enforce 策略會即時生效.現(xiàn)在我的QQ就離線了,看來我剛才設置的策略生效了.
　　25.驗證一下,看是不是真正生效.