局域网教你如何禁止QQ游戏、如何屏蔽QQ游戏！

局域网教你如何禁止QQ游戏、如何屏蔽QQ游戏！

在公司局域网中，员工上班时间玩QQ游戏的现象极为普遍，这一方面占用了工作时间，影响了工作进度；另一方面，也占用了公司的网络带宽资源，造成公司局域网网速变慢。为此，企业局域网必须禁止员工玩QQ游戏、限制上班玩QQ游戏的行为。

公司里真的有那么多上班无聊的人 天天看他们在那玩QQ游戏，QQ聊天早就被我禁掉了，之前想了一些办法封锁QQ游戏，但是治标不治本。今天下了个防火墙，自己运行QQ游戏 查看了应用程序的规则，发现IP一直在变，所以在路由器里面想用IP禁止QQ游戏有点困难（因为IP禁止规则的数目有限，不能禁止太多的规则）后来发现端口都是统一的443 而且是HTTPS 。腾讯真绝啊。道高一尺魔高一丈啊。 后来只能在路由器里面全面封锁443端口。自己再开QQ游戏一试 还真的上不去了！

在电脑上封端口的具体办法是：进入控制面板，打开WINDOWS防火墙，选择例外，选中Internet Explorer，不要点勾，再点击编辑，更改范围，然后再选中自定义列表，输入主机的IP地址，比如192.168.0.1。确定，就OK了！

在路由器上封端口是很简单的，首先进入路由器设置里面，应该有个数据包过滤或则相似的选项，在里面可以设置过滤的IP地址和端口范围，你想封80端口，直接在过滤的端口范围里面输入80就行了，比如80--80。

NTFS权限：如果你的机器是2000/XP Pro/2003，而且硬盘分区是NTFS，而且别的帐户都没有管理员权限，那么可以这样操作：假设每个使用你电脑的人都有一个单独的用户帐户，而且这些帐户除了你的之外都是一般的Users组成员（也就是说，没有管理员权限）对于XP Pro，首先在文件夹选项中禁用简单文件共享。然后在QQ游戏安装目录上点击鼠标右键，选择属性，打开安全选项卡，点击添加按钮，输入Users并回车。在随后的权限列表中选中Users组，选中“完全控制”移行右侧的禁止复选框。

软件限制策略：同样需要你的系统是2000/XP Pro/2003，运行gpedit.msc打开组策略编辑器，定位到计算机配置-Windows设置-安全设置-软件限制策略，在软件限制策略节点上点击鼠标右键，选择“创建新的策略”，然后双击右侧的“强制”策略，在将软件限制策略应用到下列用户选项中选择“除本地管理员以外的所有用户”，点击“其他规则”节点，这里默认情况下已经有了一些规则，你不要动这些规则，在右侧的空白处点击鼠标右键，选择“新散列规则”，点击浏览按钮，找到QQ游戏的可执行文件“qqgame.exe”，然后给该文件的安全级别设置为“不允许的”，然后应用。

上述方法的好处是比较严格，不管用户是否从其他地方将QQ游戏的所有文件复制过来，还是重新安装，只要他的帐户属于我们之前设置过的“除本地管理员以外的所有帐户”，那么他就无法运行QQ游戏，因为QQ游戏主文件qqgame.exe的Hash已经被标记为禁止这些用户运行了，无论游戏文件位于何处，只要是Hash相符就不能运行。

但是也有一点问题，那就是不同版本的QQ游戏主文件的Hash是不同的，因此你可能要辛苦一点，把能找到的每个版本的qqgame.exe都添加到软件限制策略中来。

百度“聚生网管”，点击第一个网站进入。

依次点击“下载中心”—>“点击下载”，下载软件。

下载完成，解压并运行“LanQos.exe”安装，按照提示直到“完成”。

依次点击“开始”—>“所有程序”—>“聚生网管”—>“聚生网管”。

点击“新建监控网段”并输入网段名称，随便输入即可。然后按照提示点击“下一步”，选择工作网卡，由于大多数电脑只有一个网卡，因此在点击“下拉三角”时，里面会显示一个网卡型号，选中即可。最后点击“下一步”，直到“完成”。

选中刚刚新建的网段，点击“开始监控”。

点击“启用监控”，软件自动扫描局域网中工作中的主机，并在下方罗列出来。

点击“配置策略”—>“新建策略”，输入策略名称（随便输入即可）。

点击“游戏控制”选项卡，在“启用游戏控制”和“控制全部游戏”前打勾即可。

在需要控制的主机上方点击右键，选择“为指定主机选择策略”，选择刚刚新建的策略，最后点击“确定”即可控制。