我支持一家为学校儿童服务的当地组织。该组织有 15 台 Vista 和 Windows 7 台式机，全部加入同一个工作组。所有计算机都连接到无线路由器。
到目前为止，所有计算机都运行一个受限帐户。我们使用 Windows 家庭安全保护互联网用户，并手动限制特定社交网站和其他各种网站。
我们现在需要用户能够使用自己的帐户登录计算机。如果我们继续使用 Windows 家庭安全，我们需要将每个帐户都加入到该服务中，我们希望避免这种情况，因为这将很难管理。
是否有任何解决方案可以集中操作，自动屏蔽已知的不良网站，同时允许我们将网站列入黑名单。理想情况下，我们设置的规则应该适用于每台计算机，无论帐户如何。
很想听听您的想法和意见？也许我的做法完全错误，外部硬件是更好的解决方案。请提供建议。
答案1
这可能不是您想要的解决方案，但这是一个非常简单的解决方案，过去我自己也推荐过它。使用 OpenDNS。
OpenDNS 具有各种过滤器，付费版本的 OpenDNS 将允许更快的 DNS 查找和更好的安全性。
如果您只是将 DNS 服务器添加到网络上的主路由器，它只会将网络上的所有计算机分配给 OpenDNS 的 DNS 服务器，也就是说，只要您在每台计算机上都自动设置 DHCP...
完成所有设置后，您就可以使用更好的 DNS 服务器和全面保护。只需确保设置已锁定（我认为它们已经锁定），这样就不会有任何聪明人修改 DHCP 设置。
正如其他人所说，你可以使用硬件/软件解决方案，但 OpenDNS 更具成本效益，因为你不需要管理控制 DNS 的服务器以及与此相关的一切。只是会给你的系统管理员带来负担。
您可能要考虑直接阻止（如果路由器支持）访问 IP，因为某些聪明人可以在网站上运行 DNS 查找并直接转到 IP。因此，如果您要使用 DNS 解决方案，最好阻止直接访问 IP。
答案2
如果您不想重新配置每台机器和帐户，唯一的方法就是使用服务器端解决方案。这意味着在您的本地网络和互联网之间放置代理/缓存/过滤服务器。因此，您必须在 AP 和网关之间放置一台服务器 PC。
现在最便宜的解决方案是安装了 squid 和 dansguardian 的 Linux 机器，但这种解决方案需要高级技术能力。对我来说，这是最好的解决方案，因为我是一名技术人员。
但并不是每个人都适合，特别是当你的老板很生气，要求你尽快完成任务时。那么你可以购买一个专门的软件，然后把它放在另一台电脑上：
Cyberoam NetGenie 就是其中之一：
有一个名为 SafeSquid 的商业分支 Squid：
两者都提供试用版，还有许多其他版本，只需谷歌搜索内容过滤软件即可。
最后一点，没有完美的内容过滤或互联网安全。它们是不可能的。安全是一个过程，而不是产品。过程需要纪律、奉献和压力。因此总是存在差距，使用直接 IP 而不是 URL、八进制和二进制上的备用 IP 编码、代理站点、ssl 端口通过、tor 网络等。你可以阻止/保护懒惰和未受过教育的人，孩子们可能没有受过教育，但不会懒于学习，尤其是为了寻找色情内容。
你选择哪条路并不重要，它都有可能成为一场漫长的冒险。
答案3
所有 Windows 操作系统中都有一个名为 HOST 文件的文件，只需以管理员身份登录并根据操作系统找到此主机文件，然后根据需要更改网站即可。无论用户以何种用户身份登录，它都适用于包括管理员在内的所有用户
Windows 95/98/Me c:\windows\hosts Windows NT/2000/XP Pro c:\winnt\system32\drivers\etc\hosts Windows XP 家庭版 c:\windows\system32\drivers\etc\hosts