我正在我们的仓库中安装一台 Windows 7 机器,我不希望用户通过这台机器访问互联网。用户仍然需要访问 LAN 才能完成他们的工作。
有人知道如何实现这一点吗?(最好不使用任何第三方软件)。
答案1
在防火墙/路由器中阻止该机器和/或将其放在没有互联网路由的网络上和/或将其放在防火墙/路由器中阻止的单独网络上。
如果您的 LAN 由多个网络组成,则仍然需要设置网关才能访问这些网络。
您需要什么级别的安全性,用户在使用计算机时是否可以物理访问计算机的端口?
答案2
为了保持简单(不干扰路由器或其他任务):
- 从所需 PC 的 TCP/IP 配置中删除网关
- 将用户权限修改为标准用户(因此他/她不能修改 TCP/IP 设置来插入正确的网关)
利润 :)
答案3
只需在这些机器上设置静态 IP 并删除网关和/或 DNS