有没有办法可以禁用 XP Pro 机器上单个帐户的互联网访问?最好是内置安全策略之类的东西。
谢谢!
答案1
从您的问题中看不太清楚,但我猜这是一台独立的电脑?
如果是这种情况,你可能需要看看Windows 稳定状态。我用它来更好地控制小型企业和家庭的各种独立电脑的访问。
答案2
您要更改的政策位于:
用户配置 -> Windows 设置 -> Internet Explorer 维护 -> 连接
我相信当您在“用户配置”中更改策略时,它们会应用于当前登录的用户,因此您必须登录到您想要限制的用户。
请注意,我对此并不完全确定,因此请谨慎看待。
就我个人而言,我更倾向于以下选择:
a) 在您选择的浏览器中设置一个虚假的代理服务器。代理服务器通常按用户存储(至少在 IE 中),因此您可以使用虚假代理阻止您的用户。这确实很容易规避。
b) 安装代理软件(例如 freeproxy),要求用户在访问互联网之前进行身份验证。这样做的好处是您可以安全地使用更多全局组策略来强制使用代理,或者您可以使用某种形式的自动配置。
我们在这里讨论的是哪种环境?这是工作电脑吗?如果这是一台工作电脑,并且用于非工作用途,您应该告知用户这是不可接受的 - 更重要的是,您的工作场所应该有一个可接受的使用政策来支持它。
答案3
您还可以根据所使用的防火墙考虑上游解决方案。
答案4
您可以简单地为相关用户帐户编写一个登录脚本并释放 IP。
如果您想投注,请执行以下基本步骤:
- 开始->控制面板->管理工具->计算机管理
- 本地用户和组->用户
- 右键单击相关用户并选择属性
- 在配置文件选项卡上输入配置文件路径“c:\”和登录脚本名称“ReleaseIP.bat”
- 在“c:\”中创建一个名为“ReleaseIP.bat”的“.bat”文件,其内容如下:
- “ipconfig /release”
- 在您的“网络连接”和本地连接中,请务必取消选中“连接时在通知区域显示图标”并取消选中“当此连接受限或无连接时通知我”以隐藏网络图标。
根据您的计算机配置,您可能需要创建网络共享并将脚本放置在其中。
除非您的孩子知道如何更新 IP 地址,否则他们实际上将处理已禁用的网络适配器(假设您只有一张网卡。)