Teamviewer 处于活动状态时阻止用户访问某些 IP 范围

Question

我问关于网络工程的这个问题，但确定使用脚本或软件可能是更好的解决方案。

我有一个包含多个 VLAN 和子网的网络，它们通过主第 3 层交换机相互路由。有关详细信息，请参阅另一个问题的链接。

当 Teamviewer 会话处于活动状态时，是否可以阻止计算机访问不在其自己的 VLAN 上的任何网络部分？

Answer 1

您可以向 Windows 防火墙添加规则来阻止这些 IP 范围。添加防火墙规则相当容易通过 PowerShell。您可以在允许访问之前简单地运行脚本。

但是，如果支持人员拥有管理员权限并且心怀恶意，那么您在客户端所做的任何事情实际上都只会带来不便。