公司局域网教你如何禁止QQ游戏、如何屏蔽QQ游戏？
作者：大势至 日期：2013.11.20
在公司局域网中，员工上班时间玩QQ游戏的现象极为普遍，这一方面占用了工作时间，影响了工作进度；另一方面，也占用了公司的网络带宽资源，造成公司局域网网速变慢。为此，企业局域网必须禁止员工玩QQ游戏、限制上班玩QQ游戏的行为。
方法一：通过禁止QQ游戏端口的方法来禁止QQ游戏大厅登录。
公司里真的有那么多上班无聊的人 天天看他们在那玩QQ游戏，QQ聊天早就被我禁掉了，之前想了一些办法封锁QQ游戏，但是治标不治本。今天下了个防火墙，自己运行QQ游戏 查看了应用程序的规则，发现IP一直在变，所以在路由器里面想用IP禁止QQ游戏有点困难（因为IP禁止规则的数目有限，不能禁止太多的规则）后来发现端口都是统一的443 而且是HTTPS 。腾讯真绝啊。道高一尺魔高一丈啊。 后来只能在路由器里面全面封锁443端口。自己再开QQ游戏一试 还真的上不去了！
封80端口？难道不能让他们上网吗？呵呵
1.在电脑上封端口的具体办法是：进入控制面板，打开WINDOWS防火墙，选择例外，选中Internet Explorer，不要点勾，再点击编辑，更改范围，然后再选中自定义列表，输入主机的IP地址，比如192.168.0.1。确定，就OK了！
2.在路由器上封端口是很简单的，首先进入路由器设置里面，应该有个数据包过滤或则相似的选项，在里面可以设置过滤的IP地址和端口范围，你想封80端口，直接在过滤的端口范围里面输入80就行了，比如80--80。
方法二：使用组策略限制qq游戏，或者使用NTFS权限阻止qq游戏运行
NTFS权限：如果你的机器是2000/XP Pro/2003，而且硬盘分区是NTFS，而且别的帐户都没有管理员权限，那么可以这样操作：假设每个使用你电脑的人都有一个单独的用户帐户，而且这些帐户除了你的之外都是一般的Users组成员（也就是说，没有管理员权限）对于XP Pro，首先在文件夹选项中禁用简单文件共享。然后在QQ游戏安装目录上点击鼠标右键，选择属性，打开安全选项卡，点击添加按钮，输入Users并回车。在随后的权限列表中选中Users组，选中“完全控制”移行右侧的禁止复选框。
这样其他用户因为没有相应的权限而无法运行QQ游戏，而且因为权限不够，也无法安装新的QQ游戏到其他目录。但是有一点，QQ游戏基本上算是绿色软件，因此只要他们从其他电脑上复制QQ游戏的文件到硬盘上其他位置，照样可以使用。你可以考虑使用软件限制策略
软件限制策略：同样需要你的系统是2000/XP Pro/2003，运行gpedit.msc打开组策略编辑器，定位到计算机配置-Windows设置-安全设置-软件限制策略，在软件限制策略节点上点击鼠标右键，选择“创建新的策略”，然后双击右侧的“强制”策略，在将软件限制策略应用到下列用户选项中选择“除本地管理员以外的所有用户”，点击“其他规则”节点，这里默认情况下已经有了一些规则，你不要动这些规则，在右侧的空白处点击鼠标右键，选择“新散列规则”，点击浏览按钮，找到QQ游戏的可执行文件“qqgame.exe”，然后给该文件的安全级别设置为“不允许的”，然后应用。
这种方法的好处是比较严格，不管用户是否从其他地方将QQ游戏的所有文件复制过来，还是重新安装，只要他的帐户属于我们之前设置过的“除本地管理员以外的所有帐户”，那么他就无法运行QQ游戏，因为QQ游戏主文件qqgame.exe的Hash已经被标记为禁止这些用户运行了，无论游戏文件位于何处，只要是Hash相符就不能运行。
但是也有一点问题，那就是不同版本的QQ游戏主文件的Hash是不同的，因此你可能要辛苦一点，把能找到的每个版本的qqgame.exe都添加到软件限制策略中来。
方法三（较简单的方法）：部署专业的网络管理软件来禁止QQ游戏、屏蔽QQ游戏运行。
当前，国内有很多网管软件都集成了限制QQ游戏、禁止局域网玩QQ游戏的功能。比如当前国内知名的“聚生网管”（下载地址：http://www.grablan.com/soft.html），只需要将聚生网管部署在公司局域网一台电脑上就可以扫描到局域网所有电脑，并且可以自动禁止局域网电脑登陆QQ游戏大厅的行为，从而完全阻止QQ游戏的运行。如下图所示：
图：聚生网管监控QQ游戏、控制网络游戏截图
总之，对于目前国内大多数企业来说，由于缺乏专门的网络管理人员，同时封堵QQ游戏也是一项极为复杂的工作，因此部署专业网络控制软件来屏蔽QQ游戏、禁止上班玩QQ游戏是一项比较好的选择。此外，网络管理软件通常还提供了大量的其他上网行为控制功能，如禁止网购、限制炒股、禁止局域网聊天、限制局域网看电影、禁止网络视频、控制局域网网速、限制局域网网页浏览等行为，都可以很好地帮助企业净化网络环境、规范员工上网行为，提升员工工作效率，从而为企业创造经济效益。
在线客服
