查看: 15104|回复: 0
聚生网管局域网网速限制软件、网络流量监控软件、禁止局域网玩游戏软件最详细的使用说明！
主题帖子积分
最新消息(点击打开)：
[]聚生网管新增禁止QQ截图、防止QQ截屏、屏蔽QQ截图、禁用QQ截图功能 防止QQ截图泄露公司商业机密 保护企业稳健经营
[]聚生网管监控软件V2014-SP2发布进一步精细企业网络管理、全面精准控制局域网电脑上网行为、实现个性化上网行为管理
[]聚生网管如何禁用随身wifi、如何屏蔽随身wifi、禁止wifi共享精灵的使用
[]热烈庆祝聚生网管企业上网行为管理系统V2014上市，新增诸多局域网网络控制功能，大幅增强网络行为管理
[] 聚生网管进一步增强限制使用无线路由器、如何屏蔽无线路由器信号、无线路由器屏蔽手机、限制别人手机上wifi功能
[]如何全面验证聚生网管系统各项网络管理功能 助您实现真正有效的上网行为管理 让企业网络带宽真正创造价值
相关链接（点击打开）：
1、聚生网管系统详细功能介绍：&&
2、聚生网管系统详细技术优势：
3、下载聚生网管最新版试用：
聚生网管软件是国内最早的网络管理软件之一，是当前国内企业局域网里面控制下载、禁止玩游戏、限制炒股、禁止网管、控制局域网网速、禁止聊天软件、控制打开网站最有效、最简单的网络管理系统，可以帮助企事业单位实现一站式、全方位的员工上网行为管理和网络行为控制。本文以网友亲自使用的经历，详细介绍聚生网管监控系统的使用。
聚生网管系统技术优势
& && & 1、真正实现局域网任意一台电脑***即可控制整个局域网的上网行为
& && & 2、国内唯一可以完全封堵迅雷等高达30余种最流行的P2P软件
& && & 3、国内、外唯一可以完全封堵SKYPE等网络***的网管软件
& && & 4、点点鼠标即可封堵腾讯QQ等高达12种国内最流行的聊天软件
& && & 5、集成20多种股票软件封堵规则，目前居国内同类网管软件之首
& && & 6、集成30余种网络游戏封堵规则，目前居国内同类网管软件之首
& && & 7、可以实时、精确、直观地控制局域网任意主机的流速(带宽)
& && & 8、可以完全隔离局域网危险电脑，有效防止蠕虫、冲击波和黑客的入侵
界面预览：
一、***聚生网管局域网网速监控软件说明
& && & 1.首先，去网上下载聚生网管这款软件，可以在百度里输入聚生网管官网下载搜索，如下：
& && &或者直接在浏览器中输入官网地址：& &
& && &下载***包地址：
& && &2.下载完成后，解压开压缩包，得到以下文件，如下：
& && &&&文件夹中包含如***住程序，各种说明文档等。 & && &3.在***聚生网管主程序前，必须先***Winpcap抓包驱动，如你已经***请忽略。双击WinPcap.exe程序，点击下一步完成***。
& && &4.这时候双击LanQos.exe也就是聚生网管的主程序，双击软件弹出对话框，点击我接受。
& && & 5.根据提示，选择合适的***目录，点击***。
& && &6.根据提示完成***，点击关闭按钮，如下：
& & 到这里为止，聚生网管软件就***完毕了，下面是开始如何配置聚生网管软件。
二、如何配置聚生网管监控电脑上网软件
& && & ***好了聚生网管后首先要学会怎样配置聚生网管，接下来就介绍一下聚生网管的配置方法。
& && & 1.双击LanQos图标，打开聚生网管。
& && & 2.第一次打开聚生网管的时候，并不能一下子就能进入主界面，你需要先配置好要监控的网段才行，因此打开的时候弹出上面的对话框时，首先点击“新建监控网段”按钮。点击后将弹出下面的窗口。
& && & 3.这时候会让你输入新网段的名称，这个随便起，比如VLAN_1，点击下一步按钮，弹出下面窗口。
& && & 4.选择你要监控的网卡，比如我选择的是TP-LINK 150Mbps Wireless N Adapter这块无线网卡，如下所示：
& && &&&5.除了需要你选择对应的网卡外，其他如本机IP地址、本机MAC地址、子网掩码、网关地址等这些信息，都是默认的不用修改，然后点击点一部按钮。
& && &&&6.在下面弹出的窗口中，选择本网段公网出口接入带宽为：Auto Detect也就是默认的选项就行，也就是自动检测公网出口是什么样的接入宽带，点击完成按钮，到此为止需要创建的监控网段就创建好了。
& && & 7.点击完成后，弹出下面的窗口，如下图：
& && & 从上面的窗口中可以看到的信息是，监控网段的名称：VLAN_1&&本机IP：192.168.199.153&&子网掩码：255.255.255.0，这个时候配置好需要监控的网段后，点击“开始监控”按钮，弹出下面窗口：
& && &注：上图中就是整个聚生网管的界面，可以说界面简单明了很清爽的感觉，操作一看就很简单，即使不会的人也很容易上手，从软件的界面上不难看出一些重要的字段如：网络名称VLAN_1，下面的状态栏列出了这个局域网中主机的总数是5，在线：4，离线：1、监控的状态以及主机的一些信息等，这里只是简单的说一下，从下面开始都是以实例为主，从实例中体验一下聚生网管这款上网行为管理软件。
三、以实例为主学会怎样配置聚生网管网络行为控制系统
& && & 在一开始的时候说过聚生网管是一款上网行为管理的软件，那么到底什么时候上网行为管理呢？首先要知道上网到底有哪些行为，比如聊天、BT下载、发邮件、看视频等等，其实这些行为都是上网经常做的事情，本无可厚非，但是如果你在上班的时候去聊天、看视频娱乐那么这就影响了正常的办公环境，那么上网行为管理软件就是用来指定一系列的策略来管理这些行为，比如设定某主机只能发个邮件不能用聊天软件，不能看视频，不能玩BT下载，或者干脆让某台主机就不能上网。当然这只是一个很小的功能，其实像聚生网管这样的上网行为管理软件还远远不只这些功能，那么接下来我们就以实例来说一下聚生网管到底都有哪些不错的功能。
& && & 注意，软件中的各个按钮我就不一一说明了，因为再后面的每个实例中都会讲到，说完之后大家自然而然就会都知道是用来干什么的了。
（一）配置策略只限制IP地址为192.168.199.207进行P2P下载
& && && &1.首先，点击软件上的“配置策略”按钮，点击后弹出“策略编辑”对话框
& &&&2.从上图中的“策略编辑”对话框中可以看出，软件已经将我们常用的策略配置好了，只需要应用就可以，这里我为了让大家明白，选中只限制P2P下载策略后，点击右边的“编辑策略”按钮，看看里面究竟有什么东东。这时候弹出窗口如下：
& & 从上面的对话框中可以看到里面有各种各样的策略，如P2P下载限制、流量控制、ACL规则等等一系列的策略，很直观这比用命令行设置策略简单多了。这里我们点击“P2P下载限制”可以看到几乎网络中的主流或非主流软件、视频网站都包含在内了。我们把策略全选后看看效果如何。全选后点击确定即可。然后关闭策略编辑窗口。
& && & 3.这个时候我们的“只限制P2P下载策略”就配置好了，那么接下来就是应用了。
& && & 4.先选中IP为192.168.199.207这台主机，单击右键，在弹出的下拉菜单中选择“为选中主机指派策略”，如下图：
& & 接下来在下面弹出的对话框中选择“只限制P2P下载策略点击确定即可。
& && & 5.这个时候再看看局域网中的主机都是什么状态，如下图：
& && & 从上图中我们可以看出IP为192.168.199.207的主机被指派了策略为“只限制P2P下载策略”，从列表中也可以看出IP地址为192.168.199.153也就是我这台电脑是控制机，因此可以知道局域网中的任何一台***了聚生网管软件的主机都可以做控制机。
& && & 现在我们来看看192.168.199.207还能不能看视频，我们打卡百度视频试试，能不能看，如下图：
& && & 从上图中我们可以看到192.168.199.207这台主机已经无法看视频了
& && &而且上行和下行的流量也很小，这就说明上行和下行的速度被限制住了，从而限制了P2P下载。你从上图中也可以看到指派的策略是：只限制P2P下载策略。
& && &而当我们不指派任何策略的时候，看看能不能看视频呢，如下图：
& && &从上面的图中可以看出，已经可以正常看视频了，那么在看看下面的上行和下行速率也恢复到了正常值，而指派策略中我没有对这台主机做任何策略，如下图：
（二）配置策略禁止玩网络游戏
& && & 大家都知道上班肯定是禁止玩游戏的，那么接下来咱们就配置一个禁止玩游戏的策略。
& && & 1.点击软件上的“配置策略”按钮，点击后弹出“策略编辑”对话框。
& &&&2.从上图中的“策略编辑”对话框中可以看出，软件已经将我们常用的策略配置好了，只需要应用就可以，点击“只限制网络游戏策略”后，点击右边的“编辑策略”按钮，看看里面究竟有什么东东。这时候弹出窗口如下：
& && & 从上面的对话框中可以看到里面有各种各样的策略，如P2P下载限制、流量控制、ACL规则等等一系列的策略，很直观这比用命令行设置策略简单多了。这里我们点击“游戏限制”可以看到几乎网络中的主流或非主流的游戏及在线游戏网站都包含在内了。我们把策略全选后看看效果如何。全选后点击确定即可。然后关闭策略编辑窗口。
& && & 3.这个时候我们的“只限制网络游戏策略”就配置好了，那么接下来就是应用了。这里测试“禁止hao123游戏”
& && && &在没有应用策略之前，我们先去hao123网站上看看能不能玩网页游戏。
& && && &从下图看得出在hao123网站里这款最近比较火的”围住神经猫“游戏是可以玩的。
& && & 4.先选中IP为192.168.199.207这台主机，单击右键，在弹出的下拉菜单中选择“为选中主机指派策略”，如下图：
& & 接下来在下面弹出的对话框中选择“只限制网络游戏策略“点击确定即可。
& && & 5.这个时候再看看局域网中的主机都是什么状态，如下图：
& && & 从上图中我们可以看出IP为192.168.199.207的主机被指派了策略为“只限制网络游戏策略”。
& && & 现在我们来看看192.168.199.207还能不能玩游戏了，我们重新刷新下那款”围住神经猫“，看能不能玩，如下图：
& && & 从上图中我们可以看到192.168.199.207这台主机已经无法玩游戏了，游戏界面上一直是显示”广告剩余时间7秒“但就是不开始游戏，说明策略配置成功。
（三）配置策略禁止QQ截图
& && & 前两个实例都是系统已经配置好的策略，只要你应用一下就可以了，非常简单也非常方便。当然有些我们所需要的策略方式是没有给配置好的，需要我们自己来创建策略才行，那么接下来我们来自己创建一个新的策略试试。
& && & 我们知道现在网络越来越方便，企业和企业之间沟通可能是发E-mail或者用QQ聊天的方式来联系对方，但如果网络不安全也是非常麻烦的，特别是涉及到一些商业机密如果网络安全做不好，那就是要付出金钱的代价甚至更严重。
& && & 那么有时候企业员工如果通过QQ的方式来联系的时候，如果要泄露商业紧密，可能是以QQ传文件、QQ截图等方式来传达，那么在聚生网管监控软件V2014-SP2版本（下载地址：）中，比之前的2013新增了一个限制QQ截屏、限制QQ截图的功能，从而可以更好地保护企业商业机密，防止员工通过QQ截图泄露公司商业机密的行为。那么下面我们就配置一个限制QQ截图的策略来演示一下。
& && & 1.还是点击软件上的“配置策略”按钮，点击后弹出“策略编辑”对话框。
& && & 2.在弹出的”策略编辑“对话框中，点击右上角的”新建策略“按钮，在弹出的对话框中对策略起个名，如限制QQ截图，然后点击确定，如下图：
& && &3.这时候在弹出的”编辑策略“窗口中，点击”聊天限制“选项，如下图：
& && &在上图中选中”启用聊天控制“，在下面选择”禁止QQ截图“，当然这里很多选项，可以根据你不同的需求来选择不同的策略，选择好后，点击确定按钮。
& && & 4.这时在策略编辑窗口中，你会发现比原来多了一个”限制QQ截图“的策略，如下图所示：
& && &5.以上就是配置新建策略的过程，接下来就是应用了，在应用策略之前，先看看当前的QQ能否截图。
& && && &在没应用策略前，QQ是可以截图的。
& && &7.开始应用”限制QQ截图“策略，该策略还是应用在IP地址为192.168.199.207的主机上。选中IP为192.168.199.207这台主机，单击右键，在弹出的下拉菜单中选择“为选中主机指派策略”，如下图：
& & 8.接下来在下面弹出的对话框中选择“限制QQ截图“点击确定即可。
& && & & && &从上图中可以看到已经应用了”限制QQ截图“这个策略，那接下来看看效果，看看那台主机的QQ是否还能截图。
& && &9.首先明确一下这里的设置”限制QQ截图“策略的主机IP地址是192.168.199.207，控制机是192.168.199.153，下面是设置策略的主机向控制机发送QQ截图看看是否能发送成功呢？
& && &下图是发的QQ截图消息
& && &接下里看看控制机没有收到QQ截图消息呢？
& && & 从上图中可以看出控制机192.168.199.153并没有收到来自设置策略的主机192.168.199.207的截图消息，但是可以收到文字消息，所以说设置策略的主机发送的QQ截图消息已经被聚生网管的限制QQ截图这一新的功能给拦截了。
& && & 那么看看控制机给设置策略的主机发QQ截图，设置策略的主机（192.168.199.207）能否收到截图消息呢？***肯定是可以的，看下图：
& && &当我撤销了对192.168.199.207的限制的时候，这个时候再看看发送QQ截图给控制机能否发过去呢？
& && & 从上面的实例中可以看出聚生网管在V2014版本新增的禁止QQ截图这一功能能强大也很安全，有效的防止了公司商业机密的泄露。
（四）配置策略禁止随身WIFI/WIFI共享手机无线上网
& && &&&在公司局域网中，目前正悄然流行一种新的上网方式，也就是通过随身wifi、wifi共享精灵软件和wifi万能钥匙等。其中，随身wifi是一个硬件，像一个U盘，本质上是一个无线路由器，通过发射无线信号，让手机、平板电脑实现无线上网；而wifi共享精灵和wifi万能钥匙则是基于纯软件架构，然后通过电脑自身的无线网卡，并结合操作系统自身的网络共享来实现类似一种无线路由器的功能，然后为手机、平板等移动设备实现上网的一种方式。再加上，当前智能手机、平板的普及，使得员工通过手机连接公司无线wifi进行上网的现象极为普遍。
& && &&&如果公司局域网员工电脑随意使用随身wifi、wifi共享精灵或wifi万能钥匙进行上网，则一方面占用了公司的网络带宽资源，造成了公司局域网网速变慢、网络性能下降；另一方面，员工利用手机、屏蔽上网，大都是为了自己的私事、娱乐需要，这些行为也占用了员工自身的工作时间，降低了工作效率，不利于公司各项业务的顺利开展。为此，必须限制随身wifi、屏蔽wifi共享精灵的使用，防止局域网电脑随意使用这些无线上网工具对网络和企业造成的各种负面影响。
& && & 那么公司局域网如何屏蔽随身wifi、如何禁止wifi万能钥匙、怎样限制wifi共享精灵的使用呢？
& && & 其实有两种方法可以解决以上说到的问题，1.可以借助专门的禁用随身wifi、屏蔽wifi共享精灵的软件来限制随身wifi的使用也就是之前所说的大势至USB控制系统V4.0，在这里这款软件就不多说了。& &2.通过专门的局域网网络管理软件来禁止局域网随身wifi、限制局域网wifi共享精灵软件的使用也就是接下来所说聚生网管的这另一功能。
& && & 但是这里需要重点说明一下大势至USB控制系统V4.0和聚生网管上面功能上的区别是：聚生网管的这一功能的好处是既可以达到禁止手机无线上网、屏蔽WIFI功能滥用的情况，又可以发挥随身WIFI上网便利的特点，便于工作使用。也就是不是完全不让使用随身wifi，而是禁止随身wifi下面的手机、平板电脑上网，但笔记本电脑可以上网。而USB控制系统V4.0禁用随身wifi是完全禁用的。这就是聚生网管和USB软件不同之处，这里需要注意。
& && & 1.在软件的界面上选中”自动检测随身wifi/wifi共享并自动禁止其手机/平板上网“就可以了
& && && & 由于我没有硬件的那种随身WIFI因此这个实例我没发去截图证明
（五）配置策略禁止手机/平板电脑无线上网
& && &由于上面那个实例没有测试设备只能告诉大家怎样设置，但是现在想想如果公司里有无线网络但是用于办公电脑的，但不允许手机/平板电脑接入无线网络该怎么做呢？那么接下来这最后一个实例中，我们来说一下怎样禁止手机/平板电脑无线上网。
& && & 1.首先，先来看一下下列连接的IP地址中哪些设备是手机/平板电脑，那么你在软件的右下角中就能看到软件已经为你分析到了哪些主机可能为手机或平板了，这里我用到的测试手机的IP地址是192.168.199.236。而所有的主机连接状态都是：连接正常，也就说明都能正常上网。
& && & 从手机截图中可以看出现在上网是没有问题的
& && & 2.那么我们现在选中”自动禁止手机/平板上网“这一选项，这个时候会出现什么状况呢？
& && &从上图中我们可以看出IP地址为192.168.199.101和192.168.199.236都被禁用了，连接状态变成了”已禁用此手机或平板“，蓝色的小电脑图标也打上了红圈。说明无线上网不可用了。
& && &&&从手机截图中可以看出现在手机一直在努力的刷新网页，却打不开新的网页，说明手机已经无法上网了，再次证明该功能很强大，可以自动检测到连接网络中的主机是手机终端并禁止其上网，32个赞给它了。
& && & 以上内容就是本篇文章的所有内容了，现在是到了总结的时候了，其实聚生网管的功能远不止这些，从软件的截图中我们可以看出还有自动禁止无线路由器上网、只显示IP和MAC绑定表里的电脑、只允许IP和MAC地址绑定表内的电脑上网等等拥有非常多的功能，其他的我就不多说了，亲们自己慢慢发现吧，都说出来就没有神秘感了有木有？
最新消息(点击打开)：
相关链接（点击打开）：
1、聚生网管系统详细功能介绍：&&
2、聚生网管系统详细技术优势：
3、下载聚生网管最新版试用：
Powered by互通网络谈路由器限制宽带解决游戏延迟过大 - 常在河边走 - 博客园
　　现在上网的设备越来越多，尤其是可以连接wifi的设备越来越多，大多数家庭里都购置了无线路由器，这个设备方便啊，有了无线路由器，ipad、iphone、笔记本电脑等可以随时免费上网，并且速度秒杀手机无线网络，方便确实非常方便，可是使用的人多了，一旦自己想玩玩游戏的时候，发现网络是如此的力不从心！这篇文章主要是通过路由器限制带宽来解决游戏网络延迟较大的问题。
一旦网络变慢了，***的速度也会变慢
　　首先，我们进入到路由器的管理界面。一般的路由器都是192.168.0.1或者192.168.1.1，登陆到管理中心。如图所示为一款腾达路由器的设置界面：
路由器的设置界面，找到&带宽控制&选项
　　接着就会看到相应的设置界面，主要是通过IP段来控制的，例如将其他的设备带宽控制在一定的范围内，特别是上传速度，如果是ADSL的话，上传速度只有可怜的512K，换算过来上传速度为64KB/s，只要局域网内有人观看在线视频或者P2P下载操作那么这个上传速度就会被占满，那么其他的速度可想而知了，特别是玩游戏，足够的上传很重要，对延迟的影响特别大，甚至可以直接打1000多的红色延迟也不是没有可能。那么我们现在就开始限制：
　　以本局域网为例，IP段为192.168.0.1-192.168.0.255，我们把需要限制的IP段写在如图所示的局域网IP段里，例如192.168.0.10到192.168.0.100，下行限制为400-600K（根据自己的带宽来决定，如果本地宽带是4M的，那么该速度可以限制为200-300K，如果带宽是6M-10M可以限制为400-600K），这样做的目的是让其他的局域网使用者的网速不会出现太大的影响。上行一般为20-30K，如果是光纤用户的话可以根据自己的上行速度进行调节，普通的ADSL用户要限制为20-30K，保证自己有足够的带宽才能流畅的运行游戏，或者连接***服务器。设置成完成后，需要重启路由器生效。
　　需要注意的地方就是我们本机的IP地址的设置，手动设置成为该限制IP段以外的IP，其他用户手动设置为该限制段内的IP。设置方法以windows7为例，直接打开本地连接属性，双击TCP/IP属性，即可进入IP设置界面。
手动设置IP地址
　　对于宽带的限制问题可以通过多次的测试以取得一个最合适的值，从而达到玩游戏的可以正常哟西，看视频的也可以正常的视频。
　　本文由互通网络原创，转载必须保留链接来源：http://www.qucweb.net/xianzhi_route.html。单位电脑只能上网不能玩游戏怎么办？
查看: 16898|回复: 9
功勋1 点积分23阅读权限20精华0UID1317832帖子威望21 点黄金20 金币在线时间6 小时注册时间最后登录
乐园天使, 积分 23, 距离下一级还需 27 积分
UID1317832帖子威望21 点黄金20 金币在线时间6 小时注册时间最后登录
我在单位办公室的只能上网浏览网页·下载·在线看电影·听音乐都可以就是不能玩网络游戏qq和yy还有其他聊天软件都不能登录等。。怎么办啊？求大家帮忙1
功勋1 点积分23阅读权限20精华0UID1317832帖子威望21 点黄金20 金币在线时间6 小时注册时间最后登录
乐园天使, 积分 23, 距离下一级还需 27 积分
UID1317832帖子威望21 点黄金20 金币在线时间6 小时注册时间最后登录
我的邮箱如果有什么软件就发到邮箱或者发咯下载链接。。说明下怎么用谢谢了
功勋0 点积分1240阅读权限70精华0UID622765帖子威望1211 点黄金57 金币在线时间117 小时注册时间最后登录
光明天使, 积分 1240, 距离下一级还需 760 积分
UID622765帖子威望1211 点黄金57 金币在线时间117 小时注册时间最后登录
你的端口被限制了，具体点说就是游戏及QQ要走的路不通
功勋1 点积分152阅读权限40精华0UID79357帖子威望132 点黄金39 金币在线时间79 小时注册时间最后登录
死亡天使, 积分 152, 距离下一级还需 48 积分
UID79357帖子威望132 点黄金39 金币在线时间79 小时注册时间最后登录
回家再玩游戏吧.
功勋1 点积分23阅读权限20精华0UID1317832帖子威望21 点黄金20 金币在线时间6 小时注册时间最后登录
乐园天使, 积分 23, 距离下一级还需 27 积分
UID1317832帖子威望21 点黄金20 金币在线时间6 小时注册时间最后登录
...........什么啊。。。。我在单位没事儿时想玩玩斗地主什么的。。你让我回家玩。。真心希望帮下忙。。
功勋0 点积分1834阅读权限70精华0UID1394203帖子威望1771 点黄金56 金币在线时间252 小时注册时间最后登录
光明天使, 积分 1834, 距离下一级还需 166 积分
UID1394203帖子威望1771 点黄金56 金币在线时间252 小时注册时间最后登录
你和网管搞好关系或许有办法。
功勋1 点积分23阅读权限20精华0UID1317832帖子威望21 点黄金20 金币在线时间6 小时注册时间最后登录
乐园天使, 积分 23, 距离下一级还需 27 积分
UID1317832帖子威望21 点黄金20 金币在线时间6 小时注册时间最后登录
sunwebscan是什么程序 公司电脑装了这个至于网管那个懒蛋。。。每天都不知道跑哪里去了。。。我问过这个。。。他总不好好说啊。。
功勋0 点积分4110阅读权限80精华0UID1230344帖子威望3804 点黄金1328 金币在线时间1222 小时注册时间最后登录
和平天使, 积分 4110, 距离下一级还需 890 积分
UID1230344帖子威望3804 点黄金1328 金币在线时间1222 小时注册时间最后登录
与老板说一声，上班不要工资就行了。
功勋0 点积分1130阅读权限70精华0UID1400486帖子威望1018 点黄金787 金币在线时间449 小时注册时间最后登录
光明天使, 积分 1130, 距离下一级还需 870 积分
UID1400486帖子威望1018 点黄金787 金币在线时间449 小时注册时间最后登录
没太好的办法，技术手段限制端口，觉得和网管没事时候喝一杯 是必要的，
功勋0 点积分91阅读权限30精华0UID644026帖子威望71 点黄金19 金币在线时间80 小时注册时间最后登录
守护天使, 积分 91, 距离下一级还需 9 积分
UID644026帖子威望71 点黄金19 金币在线时间80 小时注册时间最后登录
除非你们局域网内有一个可以无限制上网的，就可以用共享方式上网，我们公司也是这样，我就用proxy共享的严防死守 彻底杜绝内网员工玩游戏
随着网络技术的发展越来越多的企业拥有了自己的内网并且通过外网接入服务将所有员工计算机连接到了互联网，然而随着各种网络应用和网络服务的发展，很多员工开始利用工作时间通过互联网玩游戏，一瞬间FLASH游戏，3D大型游戏，J***A小游戏等严重影响了企业员工上班时间的工作效率，相信身为企业网络管理员的我们已经接到了来自领导的铁碗指令，要求我们严防死守杜绝内网员工玩游戏。今天笔者就从自己的经验出发为各位IT168读者讲解如何彻底禁止员工玩游戏。
　　方法一：禁用directdraw d3d让3D游戏闭嘴：
　　首先我们身为网络管理员应该能够针对员工计算机上的系统配置和各个参数进行更改，具备管理员权限的我们可以从显卡性能入手，关闭他的directdraw d3d功能，这样员工在自己的计算机上玩3D游戏将没有任何可能。
　　第一步：在员工计算机桌面上点右键选择“属性”。(如图1)
　　第二步：在打开的显示属性中我们点上面的“设置”标签，接下来点右下角的“高级”按钮打开对应的设置窗口。(如图2)
　　第三步：在显卡属性设置窗口中我们可以看到上面有多个标签提供给我们，我们选择“疑难解答”，然后在这里就能够看到有“硬件加速”一项，默认滑块是拖到了“全”处，并且启用写入合并被打勾选中。(如图3)
　　第四步：我们将“硬件加速”滑块拖到左边“无”处，这样D3D将失效，另外把“启用写入合并”前的对勾去掉也可以大大降低显卡处理3D图象的性能，从而禁止了员工在本机运行3D游戏。(如图4)
　　通过禁用D3D图象处理功能可以禁止员工在办公用机上运行3D游戏，从而杜绝了大量网络游戏的运行，也直接禁止了在本机运行高配置高画面的游戏。方法二：权限分配法让员工无权玩游戏：
　　另外我们还可以利用Windows系统的权限分配功能让员工登录系统使用的帐户没有运行游戏的权利，具体方法可以通过建立一个非管理员权限的帐户来限制员工。
　　第一步：在系统“我的电脑”上点鼠标右键选择“管理”，然后在打开的“计算机管理”窗口中找到“系统工具”-&“本地用户和组”-&“用户”。接下来在空白区域点鼠标右键选择“新用户”。(如图5)
　　第二步：在弹出的新用户建立窗口中输入要建立的帐户名称以及对应的密码，之后点下面的“创建”按钮完成添加工作。(如图6)
　　第三步：接下来在建立的softer帐户上点鼠标右键选择“属性”。(如图7)
　　第四步：默认情况下建立的帐户都属于users用户组，他的权限很低，我们只要不给他额外添加administrators管理员组权限就可以有效的禁止其在员工计算机上玩游戏。(如图8)
　　第五步：当然我们可以根据实际需要调节员工对应帐户的操作权限，系统为我们默认提供了多个用户组，每个用户组对应的操作权限都是不同的。(如图9)
　　通过更改员工帐号所在用户组的办法可以大大降低员工对系统的操作权限，让他们在玩游戏时提示权限不足或者没有权限运行指定程序，从而杜绝了上班时间玩游戏的现象。方法三：从IE浏览器下手封锁页面游戏：
　　不过即便我们通过上面两个办法封锁了3D游戏以及运行游戏程序的权利，但是一些员工依然可以通过网页中的各个游戏来消磨时间，下面我们来介绍如何从IE浏览器下手封锁页面游戏。
　　第一步：打开IE浏览器然后选择菜单中的“工具-&Internet选项”。(如图10)
　　第二步：在打开的Internet选项设置窗口中我们点“高级”标签，然后找到多媒体对应的选项，将排在第一位的“播放网页中的动画”前对勾取消，这样确定保存后动画游戏将无法显示。(如图11)
　　第三步：同样我们可以在internet选项的“安全”标签中将所有J***A程序禁用，从而杜绝页面上J***A小游戏的运行。(如图12)
　　通过以上两步我们完成了对网页游戏的封杀，让员工上网变得更加乏味。方法四：从防火墙入手禁止非法应用：
　　当然在实际使用过程中有很多娱乐工具都是以网络程序的形式存在到计算机中，一些员工会通过这些工具实现玩游戏的目的，这时我们可以从防火墙入手来禁止非法应用的运行。
　　第一步：通过控制面板下属防火墙图标来启动防火墙配置窗口，我们选择“启用”防火墙。(如图13)
　　第二步：然后我们点“例外”标签，在这里我们可以设置禁止通过防火墙的程序，从而杜绝该软件对网络的访问。具体操作是通过“添加程序”按钮开启设置窗口然后指定对应程序。(如图14)
　　第三步：另外我们也可以通过“添加端口”按钮来增加一条对某网络端口的封锁，这主要用于封锁单个端口的情况，例如知道某游戏使用2222端口，那么可以直接通过防火墙封锁该端口。(如图15)
　　防火墙过滤法在我们知道员工要运行的游戏名称以及程序存放路径时使用，另外字了解游戏传输数据使用的端口信息后也可以直接通过此办法来封锁游戏的运行。方法五：禁用Activex组件法
　　当然还有很多游戏是基于activex组件的，我们直接在IE浏览器中对该组件封杀即可。
　　第一步：打开IE浏览器选择菜单中“工具”-&“internet选项”，然后找到“安全”标签，点下面的“自定义级别”按钮。(如图16)
　　第二步：在打开的设置窗口中我们找到ActiveX对应的选项，将其设置为“禁用”，然后保存确定即可。(如图17)
　　第三步：禁用activeX程序运行后相关的游戏组件将无法正常执行，员工无法玩用activeX程序制作的游戏。方法六：添加受限制站点法封锁游戏站点
　　当然网络中存在一些游戏站点，这类游戏将提供页面形式的网络游戏，例如ogame等，这些游戏都是纯粹的网页形式，所以上面提到的种种封锁办法都不起作用，这时我们就要靠添加受限制站点法来封锁游戏站点了。
　　第一步：打开IE浏览器选择菜单中“工具”-&“internet选项”，然后找到“安全”标签，点上面的红色“受限制的站点”图标。(如图18)
　　第二步：接下来点下面的“站点”按钮进入到实际的站点地址设置窗口。
　　第三步：在站点设置窗口中我们添加要封锁的站点地址即可，记得要在地址前面加上http://字样，否则封锁过滤功能将无法生效。(如图19)
　　这个方法只适合于对某个或某几个游戏站点的过滤，毕竟要封锁所有游戏站点不太现实，对应的工作量也是巨大的。方法七：磁盘权限入手封锁游戏运行
　　还有的时候我们可能将部分游戏运行程序或其他软件放到了员工计算机的某个分区中，但是我们希望普通员工不具备访问该分区的权限，这时我们就可以从磁盘权限入手封锁游戏运行。
　　第一步：对于XP系统员工用户来说我们首先要切换视图模式，打开“我的电脑”，选择菜单中的“工具”-&“文件夹选项”。(如图20)
　　第二步：在文件夹选项窗口中点“查看”按钮，然后找到“文件和文件夹”下的“使用简单文件共享(推荐)”，将其前面的对勾取消。(如图21)
　　第三步：之后我们以D盘为例介绍如何禁止员工帐户对其访问与读取，在D盘上点鼠标右键选择“共享和安全”。值得提示一点的是要实现此功能必须保证目标磁盘是NTFS格式的分区。(如图22)
　　第四步：接下来在D盘共享和安全属性中点“安全”标签，找到users组(员工帐户对应的是users组)，然后取消读取和写入权限并在“拒绝”列添加对应的拒绝权限。确定保存退出即可。(如图23)
　　通过这四步操作我们的users组帐户将不具备访问D盘的修改以及读取数据权限，自然无法运行该盘符下存储的所有文件，包括游戏程序。
　　小提示：
　　此方法还经常和组策略结合使用，在组策略的“本地计算机”策略-&“用户配置”-&“管理模板”-&windows组件-&“windows资源管理器”下有一个“防止从我的电脑访问驱动器”的选项，我们可以通过开启该选项实现对所有驱动器访问的限制。(如图24)
　　当然禁止员工玩游戏的方法还有很多，例如设置Bios中将引导顺序为硬盘优先，这样将无法运行光驱游戏，或者利用微软在Vista中集成的家长控制软件Windows Live OneCare Family Safety也可以实现对员工操作的限制，甚至我们还可以通过路由器刷固件并添加允许访问internet的时间列表法来限制上网时间，必要时还可以结合超级兔子等管理工具禁止光驱的运行以及USB接口的使用，总之条条大路通罗马，在实际使用过程中如果想彻底杜绝员工玩游戏就一定要将本文介绍的多个方法结合使用，从多个方面多个角度严防死守杜绝内网员工玩游戏。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】