如何將某幾台電腦的上網功能或使用的軟體做限制,又不會影響區域網路的存取? 我要如何將某幾台電腦禁止上網,禁止使用msn、skype、yahoo即時通、foxy等軟體。 工作時間上網、聊天,這行為大大降低了員工的工作效率,浪費企業網路資源,削弱員工生產力。甚至有意無意的洩漏企業保密資料,給企業內網信息安全帶來嚴重的威脅,並給商業運營帶來潛在的法律糾紛。 所以,對員工的上網行為進行管理控制,對指定人員禁止上網、禁止上網聊天,是對企業管理提出的挑戰。
狀況一.裝有IP分享器。直接將網路卡位址禁用。設定步驟如下︰ 1.檢查內部電腦網路卡位址MAC。 2.進入分享器→內部網路LAN→找到網路卡位址MAC項目。 3.將要禁用的電腦,網路卡位址輸入並指定禁用。 註︰各台電腦的網路卡位址取得方法如下︰ 每一台電腦,開始→執行,輸入CMD,在dos黑色視窗下,輸入ipconfig/all 查看Physical Address...:xx-xx-xx-xx-xx-xx這就是網路卡位址。 |
|
經過以上設定的電腦就能夠禁止上網,但不會影響區域網路的功能。 註︰1.經過網路卡位址設定禁用的電腦,將完全無法連上網路。當然也不能收發信件。 2.IP分享器,禁用mac可能有最大可設定之筆數,依品牌不同。
狀況二.不論裝有IP分享器、或HUB。將電腦限制禁止上網,或禁止使用某些軟體的手動設定步驟如下︰ 一.按下〔開始〕→【執行】,準備開始設定登錄檔內容。 二.出現「執行」對話視窗後,先輸入「regedit」然後再按下〔確定〕按鈕。 三. 出現「登錄編輯程式」視窗後,由左邊的目錄區切換到「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer」點一下「Explorer」新增二進位數值,並將他命名為DisallowRun接著將DisallowRun的DWORD值設成1(十六進制)。 |
|
再來點一下「Explorer」新增機碼,並將他命名為DisallowRun接著在右側新增DisallowRun的字串值,並改名為IEXPLORE,接著編輯字串值IEXPLORE的內容,值的資料填寫要禁用的執行檔名稱,如IEXPLORE.exe。 |
|
補充說明︰可以無限新增DisallowRun的字串值,字串值名稱可以自訂,針對新建的字串值編輯字串內容,值的資料填寫要禁用的執行檔名稱即可。如SKYPE.exe。 |
|
如果要啟用上網,解除軟體使用限制,則將DisallowRun的DWORD值設成0。 以上編輯在您將電腦登出或重新啟動後,即可生效。 經過以上設定的電腦就能夠禁止上網,且被限制的軟體無法使用,但不會影響區域網路的功能,仍然能夠收發信件。 當然,看了以上說明您已會限制軟體的使用了。好了!現在該驗收成果了。 就以Outlook Express為例,如何將他限制使用? 解答︰「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer\DisallowRun」,在右側新增DisallowRun的字串值,並改名為msimn(可自訂,不要重複),接著編輯字串值msimn的內容,值的資料填寫msimn.exe,重開機就搞定了。 |
|
|
|
當使用者開啟被限制軟體時會出現如上圖的訊息。 |