如何禁止qq登陆、限制局域网内qq聊天？
用路由器禁用QQ和网络游戏
用路由器禁用QQ和网络游戏(2009-01-21 14:49:33)转载分类：网络应用标签：杂谈用路由器禁用QQ和网络游戏已发表在网管员世界2004年2期上用路由器禁用QQ和网络游戏引子公司早就有制度规定禁止在上班时间禁止使用QQ和网络游戏，可是一直以来只是靠大家的自觉执行，在公司里上班时间用QQ聊天和打网络游戏之类的情况还是非常普遍，最近领导终于按耐不住，要我想办法从技术角度解决这个问题。
关于禁止QQ和网络游戏其实可以通过路由器的访问控制列表（Access lists，以下简称ACL）实现的。
我公司上网是通过Cisco 2611路由器的NAT功能上网的，WEB和Mail都是通过NAT的端口映射实现的。
访问控制列表介绍那么什么是访问控制列表呢？访问控制列是Cisco的IOS提供的一种控制网络访问的强大的工具，利用ACL可以在路由器的接口上灵活地控制过滤数据包，从而可以决定在路由器的任意接口上允许或者禁止我们需要控制的数据包。
一个IP 访问列表是一串控制一个或一组IP或其上的端口的命令序列。
IP访问控制列表分为三类，分别为标准访问控制列表（Standard access lists），扩展访问控制列表（Extended access lists）和命名访问控制列表(Named access lists)。
标准访问控制列表是基于源地址和掩码，是对整个TCP/IP协议族的过滤；Standard ACL的编号是1~99；格式如下：Router(config)#access-list access-lists-number(1~99) {deny|permit} souce [wildcard]Router(config-if)#{protocol} access-group access-list-number {in|out} 扩展访问列表检查源地址和目的地址，可以精确地过滤TCP或者UDP的端口；Extended ACL的编号是100~199；格式如下：Router(config)#access-list access-list-number(100-199) {permit|deny} protocol source source-wildward [operator port] destination destination destination-wildcard [operator port] [established] [log]Router(config-if)#ip access-group access-list-number {in|out}命名访问控制列表可以使用一组字母和数字的组合来代替扩展访问控制列表中的数字，使用它可以用来删除某一条特定的控制字符串，这样就可以更方便的精心修改。
如何监控qq聊天记录？
如何监控qq聊天记录？作者：豆子日期：2014/2/7企业网管员如何有效管理员工QQ聊天行为呢？笔者建议，有以下几种方案：一、完全禁止局域网QQ聊天行为、禁止登录QQ聊天账号。
对于一些有自己专门的聊天软件，或者对QQ聊天软件使用较少，依赖性较弱的单位尤其适用。
当然，限制QQ登陆、屏蔽QQ聊天的方法很多，可以借助路由器、防火墙等一般就可以实现；也可以通过部署专业的网络管理软件，如“聚生网管”，通过在局域网一台电脑部署之后就可以完全控制局域网QQ聊天行为，完全禁止局域网QQ登录，限制上班时间QQ聊天的行为。
二、限制QQ登录账号、只允许某些QQ号码登录、只让特定QQ账号登陆。
对于很多企事业单位，可以由单位统一申请QQ账号，并申请密码保护，然后分配给员工使用，这样员工的聊天行为和业务行为，只能通过公司的QQ账号进行，一旦员工离职或变更工作岗位，则QQ账号里面所存储的聊天日志、客户资料等信息将得以完全保存，防止员工用自己私人QQ聊天，然后离职之后带走公司客户资料的行为发生。
同时，限制员工登录自己的QQ账号，也即非公司的QQ账号将无法登录。
这就必须借助一定的技术手段，一些路由器或防火墙也带有这些功能。
不过，笔者还是推荐通过专业的网络控制软件来实现，例如上文提到的“聚生网管”，集成了“QQ白名单”功能，通过将公司申请的QQ账号加入白名单，则聚生网管就可以只让公司QQ号码登录而禁止员工私人QQ账号登录了。
聚生网管同样也可以实现只让特定阿里旺旺账号登录、只允许指定阿里旺旺账号登录的功能，从而便利了企业进行网络交易、开设网店的经营行为。
如下图所示：图：添加QQ白名单，只允许指定QQ号登录同样的方法你可以设置只运行特定阿里旺旺登录、限制员工阿里旺旺聊天行为。
如下图所示：图：设置阿里旺旺白名单，只允许指定阿里旺旺账户登录三、记录QQ聊天内容、远程监控QQ聊天记录、监视QQ聊天内容。
如果企业涉及到商业机密，同时工作中必须用到QQ聊天软件，则可以通过一些网络管理软件监控QQ聊天内容、记录QQ聊天行为。
怎样阻止内网电脑相互通讯、禁止局域网电脑之间相互通讯、实现网络准入控制
如何阻止内网电脑相互通讯、禁止局域网电脑之间相互通讯、实现网络准入控制？作者：大势至日期：2014/1/8在公司局域网中，我们常常处于网络安全的考虑而禁止局域网电脑相互通讯，或者禁止外来电脑加入公司局域网，禁止非公司电脑访问公司局域网服务器或其他电脑等，同时也需要防止外来电脑、员工自己的手机、平板电脑接入公司局域网蹭网，从而给网络安全、信息安全带来较大隐患。
那么，如何阻止外来电脑接入公司局域网、禁止外来电脑无线上网、甚至禁止局域网电脑相互通讯呢？本文提供了两种比较有效的方法：一、通过局域网接入管理软件、网络准入控制系统来实现阻止内网电脑相互通讯。
目前国内有一些比较专业的局域网网络准入控制系统，例如当前国内知名的“大势至局域网安全卫士”（下载地址：百度搜索“大势至内网安全卫士”直接下载就可以了）就可以轻松实现控制外来电脑接入公司局域网的目的。
通过将“大势至局域网安全卫士部署在公司局域网任意一台电脑上，就可以扫描局域网所有电脑、手机、平板电脑等，通过一种类似于白名单的方式，可以将公司内部电脑放入白名单，这样公司内部电脑就可以相互通讯，也可以访问公司文件服务器等关键主机；而将手机、平板电脑或外来笔记本电脑等，放入黑名单，这样就无法与局域网电脑相互通讯，同时也无法上网了。
当然，如果你想阻止公司局域网内部电脑，包括白名单的电脑相互通讯的话，则只需要将白名单的某个或某些电脑放入黑名单，则即刻无法与其他白名单的电脑相互通讯，从而可以轻松实现禁止局域网电脑相互通讯的目的。
而通过防止外来电脑、手机或平板接入公司局域网，也极大地保护了网络安全，防止蹭网等现象的出现。
此外，大势至局域网安全卫士还可以检测局域网手机、平板电脑等，便于网管实现精确的管理；可以防止局域网arp攻击、禁止局域网电脑启用代理上网、禁止修改局域网IP地址、禁止修改mac地址、检测局域网混杂网卡、防止局域网网络嗅探、检测局域网无线路由器，禁止员工私自安装无线路由器的行为，防止网络不当扩展，如下图所示：图：大势至局域网网络准入控制系统二、通过路由器阻止局域网电脑相互通讯、防止外来电脑接入公司局域网、禁止外来电脑上网等。
qq如何关闭防火墙
qq如何关闭防火墙qq关闭防火墙方法一：你用的是什么防火墙，各种防火墙关闭qq的方法是不一样的。
如果你有时间想彻底关闭qq的话，就找一个抓包工具查出qq服务器的地址。
然后在访问策略里面直接把这些地址全禁止掉。
qq关闭防火墙方法二：windows防火墙禁止qq登陆后，可以直接关闭防火墙来登录qq;如果不想关闭防火墙，就按照下面的方法，把qq添加到允许通过windows防火墙通讯，就可以了。
1、点击系统的“开始”菜单---“控制面板”2、在“控制面板”中找到“windows防火墙”。
3、在“windows防火墙”中，找到“允许程序或功能通过windows 防火墙”。
4、在“允许程序通过windows防火墙通讯”中找到“腾讯qq”把后面家庭和公用网络都勾选上，点击确定即可。
相关阅读：防火墙相关知识防火墙在网络中经常是以两种图标出现的。
一种图标非常形象，真正像一堵墙一样。
而另一种图标则是从防火墙的过滤机制来形象化的，在图标中有一个二极管图标。
而二极管我们知道，它具有单向导电性，这样也就形象地说明了防火墙具有单向导通性。
这看起来与防火墙过滤机制有些矛盾，不过它却完全体现了防火墙初期的设计思想，同时也在相当大程度上体现了当前防火墙的过滤机制。
因为防火最初的设计思想是对内部网络总是信任的，而对外部网络却总是不信任的，所以最初的防火墙是只对外部进来的通信进行过滤，而对内部网络用户发出的通信不作限制。
当然防火墙在过滤机制上有所改变，不仅对外部网络发出的通信连接要进行过滤，对内部网络用户发出的部分连接请求和数据包同样需要过滤，但防火墙仍只对符合安全策略的通信通过，也可以说具有“单向导通”性。
防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。
其实与防火墙一起起作用的就是“门”。
如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢?当火灾发生时，这些人又如何逃离现场呢?这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。
禁止QQ上网的访问规则
1.新建通信协议这里我们根据QQ的三种不同登录方式所使用的协议和端口号，新建三条通信协议，协议名依次为UDP-8000、TCP-80和TCP-443。
为何要新建这些协议呢？这是因为，QQ登录服务器时，使用了QQ服务器的UDP协议的8000端口、TCP协议的80端口、TCP协议的443端口，先定义好这些协议内容，是为了方便建立禁用QQ的规则。
●UDP-8000协议在ISA 2004管理控制台窗口中，选择进入右侧框体的“工具箱”标签页(图1)，点击“协议”分栏，接着点击“新建→协议”，弹出“新建协议向导”对话框，在名称栏中输入“UDP-8000”。
点击“下一步”按钮后，在“首要连接信息”对话框中点击“新建”按钮，弹出“新建/编辑协议连接”对话框，在“协议类型”中选择“UDP”，将“方向”设为“发送”，端口范围设置为“从8000到8000”，然后点击“确定”按钮，接着一路点击“下一步”按钮完成UDP-8000协议的建立。
●TCP-443协议首先在“新建协议向导”对话框的名称栏中输入“TCP-443”，接着在“首要连接信息”对话框中点击“新建”按钮，弹出“新建/编辑协议连接”对话框，在“协议类型”中选择“TCP”，将“方向”设为“出站”，端口范围设置为“从443到443”，点击“确定”按钮后，一路点击“下一步”按钮即可完成TCP-443协议的新建。
●TCP-80协议在“新建协议向导”的名称栏中输入“TCP-80”，接着在“首要连接信息”对话框中点击“新建”，弹出“新建/编辑协议连接”对话框。
在“协议类型”中选择“TCP”，将“方向”设为“出站”，端口范围设置为“从80到80”，点击“确定”按钮后，一路点击“下一步”按钮即可完成TCP-80协议的新建。
2.新建计算机集由于QQ服务器较多，我们将QQ服务器划分为三类，它们依次是QQ-Server UDP_8000、QQ-Server TCP_443&80和QQ-Server VIP。
防火墙怎么样阻止qq登录
防火墙怎么样阻止qq登录我想设置下防火墙阻止qq登录，有什么方法去设置呢?下面由店铺给你做出详细的防火墙阻止qq登录方法介绍!希望对你有帮助!防火墙阻止qq登录方法一：右下角的防火墙，单击以后出来个安全中心——管理安全设置——windows防火墙——例外——把QQ选项打上钩 / 如果没有QQ选项则——添加程序——浏览(找到你安装QQ的自文件夹，找到QQ.EXE)——确定防火墙阻止qq登录方法二：设置windows防火墙禁止QQ登陆方法：1、开始-设置-控制面版-Windows防火墙。
2、然后在“例外”一栏中把“程序和服务”中的“QQ”前面的钩去掉就行了。
3、记得把最下面的“Windows防火墙阻止程序时通知我”底下的钩去掉。
防火墙阻止qq登录方法三：Windows防火墙禁止QQ登陆后，可以直接关闭防火墙来登录QQ;如果不想关闭防火墙，就按照下面的方法，把QQ添加到允许通过Windows防火墙通讯，就可以了。
1、点击系统的“开始”菜单---“控制面板”2、在“控制面板”中找到“Windows防火墙”。
3、在“Windows防火墙”中，找到“允许程序或功能通过Windows防火墙”。
4、在“允许程序通过Windows防火墙通讯”中找到“腾讯QQ”把后面家庭和公用网络都勾选上，点击确定即可。
相关阅读：qq功能介绍腾讯QQ支持在线聊天、视频聊天以及语音聊天、点对点断点续传文件、共享文件、网络硬盘、自定义面板、远程控制、QQ邮箱、传送离线文件等多种功能，并可与多种通讯方式相连。
1999年02月，腾讯正式推出第一个即时通信软件——“OICQ”，后改名为腾讯QQ。
此外QQ还具有与手机聊天、视频通话、语音通话、点对点断点续传传输文件、传送离线文件、共享文件、QQ邮箱、网络收藏夹、发送贺卡等，储存文件等功能。
QQ不仅仅是简单的即时通信软件，它与全国多家寻呼台、移动通信公司合作，实现传统的无线寻呼网、GSM 移动电话的短消息互联，是国内最为流行功能最强的即时通信(IM)软件。
怎么禁止局域网互相访问
怎么禁止局域网互相访问禁止局域网互相访问的方法：1.直接断开连接来禁止访问电脑。
断开来访者的连接。
单击工具栏上的【显示用户】按钮，选中恶意来访者，单击菜单栏的【管理】，选择【断开用户连接】即可。
2.设置本机不共享文件.找到自己的共享文件夹,设置成不共享.直接关闭来访者打开的文件。
单击工具栏上的【显示共享的文件夹】，选中欲关闭的文件，单击菜单栏的【管理】，选择【关闭文件】即可,这样也可以禁止局域网用户访问电脑。
3.停止共享或用密码来限制来访者的访问权限。
单击工具栏上的【显示共享的文件夹】按钮，选中需管理的文件夹，单击菜单栏的【管理】，选择【停止共享】即可取消该文件夹的共享。
4.为共享添加密码若不希望停止共享，又要限制用户的访问，可以选择【共享文件夹的属性】为共享文件添加密码，限制未经授权的用户的访问。
需要注意的是，设置好密码后，必需断开已连接用户的连接后，密码方能起作用。
5.通过局域网接入管理软件来实现。
对于公司局域网中，如果想禁止局域网电脑访问服务器共享文件，或者阻止外来电脑接入公司局域网，然后访问局域网服务器共享文件或访问局域网其他电脑，或者访问互联网。
则可以考虑通过部署专业的局域网接入控制软件来实现。
例如，有一款“大势至内网安全卫士”(百度搜索“大势至内网安全卫士”即可下载)，就可以阻止外来电脑访问公司局域网共享文件或者访问局域网其他电脑，也可以阻止外来电脑上网，从而可以防止蹭网;同时，大势至内网安全卫士甚至还可以阻止公司局域网内部电脑访问服务器或其他电脑，甚至也可以阻止内网电脑上网，从而实现对局域网内部电脑的隔离控制，便于实现特殊的网络控制。
如下图所示：此外，大势至内网安全卫士还可以检测局域网手机、禁止手机无线上网、检测局域网无线路由器、禁止局域网修改ip地址和mac地址、检测局域网混杂网卡、防止网络嗅探、禁止网络抓包等功能，从而可以实现局域网全方位的网络管理。
总之，禁止访问局域网共享文件、控制局域网文件共享的方法很多。
w7_新建防火墙出站规则屏蔽腾讯QQ(全程图解)
下面笔者就演示一下，通过新建防火墙出战规则来禁止一些程序的运行
本文以QQ为例
首先：开始搜索菜单键入“高级”选择“高级Windows防火墙”回车。
其次：单击“高级安全Windows防火墙”右侧窗格中的“新建规则”之后会弹出“新建出站规则向导”
此处选择“程序”，单击“下一步”按钮。
在这里输入"QQ"主程序的路径，单击“下一步”按钮。
向导步骤可以看到，默认规则是阻止，不用进行更改，直接“下一步”。
在这里规则关联的配置文件都选上，之后继续“下一步”。
名称和描述自己可以随意写，无所谓，之后单击“完成”即可。
当创建完这条规则之后，在尝试登录QQ。
如图，提示连接服务器超时。
在想允许QQ程序运行，只需要选中QQ规则，在右侧窗格中单击“删除”把QQ规则删除即可。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如何禁止qq登陆、限制局域网内qq聊天？
作者：慈念日期：2014-1-23
腾讯qq即时通讯已经成为时下最流行的文字沟通方式，而在工作时qq聊天、随意登陆他人qq则需要明令禁止。
那么如何禁止电脑随意登陆qq、限制员工上班时间qq聊天呢？下面有五种方法可以参考。
一、删除特定文件法：
新安装完QQ后，用你自己所有的QQ号分别登陆后再关闭QQ，然后到QQ安装后的文件夹中找到WizardCtrl.dll文件并右键单击它，左键选择“删除”，也就是把WizardCtrl.dll 文件删除，这样这台机器的QQ就只能登陆你删除WizardCtrl.dll文件前登陆过的QQ号，其它的QQ号一律被拒之门外。
二、组策略法：
1、单击“开始”→运行，在打开的“运行”对话框中输入gpedit.msc后回车或点“确定”，打开“组策略”对话框。
2、在“组策略”对话框的左侧窗格中依次双击“计算机配置”→Windows设置→安全设置→软件限制策略，这时如果右侧窗格中显示“没有定义软件限制策略”的提示，则单击菜单栏“操作”→创建新的策略，然后再双击“软件限制策略”→其它规则，再单击菜单栏“操作”→新路径规则，如图
在“新路径规则”对话框中点“浏览”按钮找到QQ安装文件夹下的QQ.exe，在保证“安全级别”为“不允许的”的情况下点“确定”并关闭“组策略”，如图3。
这样再次启
动QQ时就会提示“由于一个软件限制策略的阻止，Windows无法打开此程序。
要获取更多信息，请打开事件查看器或与系统管理员联系。
”如图
3、如果自己想用QQ时，只需打开“组策略”对话框，在左侧窗格中依次双击“计算机配置”→Windows设置→安全设置→软件限制策略→其它规则，然后再到右侧窗格中双击“QQ的路径”，在打开的“路径属性”对话框中的“安全级别”下选择“不受限的”，然后点“确定”退出即可。
三、文件夹只读法：
1、桌面上右键单击QQ快捷方式，左键选择“属性”，在打开的“QQ属性”对话框中的“快捷方式”选项卡下的“起始位置”框中查看出QQ安装后的文件夹。
2、找到QQ安装后的文件夹后右键单击它，左键选择“属性”，在“常规”选项卡下的
“属性”项中勾选上“只读”属性后点“确定”按钮，在“确认属性更改”对话框中选择“将更改应用于该文件夹、子文件夹和文件”，最后点“确定”，如图
3、这时我们再次启动QQ就会发现QQ号码框中原来登陆过的QQ号不见了（就好像刚重新安装完QQ一样），输入QQ号和密码点“登陆”后，会提示“由于您存储本地消息密码的文件丢失，您的聊天记录将会丢失，是否将您的聊天记录备份。
”，选择“是”或“否”后，你会发现任务栏上系统托盘区那只调皮的小企鹅在不停的跳舞，但就是登陆不了QQ，这时我们按正常方法想把启动不了的QQ关闭都不行，只能按Ctrl+Alt+Del键（先用一只手按住一个Ctrl键和Alt键，再用另一只手按一下Del键。
）调出“Windows任务管理器”，在“进程”选项卡下选择QQ.exe后单击“结束进程”按钮才能把它关掉。
四、修改系统日期法：
双击屏幕右下角的任务栏上显示的“时间”，在打开的“日期和时间属性”对话框中的“时间和日期”选项卡下把年份改为2099年，然后点“确定”退出。
这时再登陆QQ时就会上去就下来，什么也干不了，如图
注：此法破坏力较大，有可能直接造成系统中的杀毒软件过期，所以不建议大家选择这个方案。
五、上网管理软件
当然，要想实现最专业最规范的管理，还是要选择性价比高的网络管理产品。
尤其对于公司局域网管理，真正达到禁止员工私聊的目的，一定要找到适合自己的网络管理方案。
公司局域网禁止qq登录，限制上班qq聊天的行为，则推荐你使用专业的网络管理软件——聚生网管：只需将聚生网管安装在局域网一台电脑上，比如网管或者经理的电脑上，就可以扫描到局域网所有电脑，点点鼠标就可以控制局域网所有电脑的QQ聊天行为，而且还可以只让特定的qq号登录（比如公司申请的、用于工作的qq号），员工私人的qq号将无法登录，同时还可以禁止qq传文件、禁止qq游戏等。
聚生网管还可以禁止局域网网购、限制别人炒股、禁止网络游戏、限制P2P下载、禁止看视频、控制局域网网速、限制上网流量等功能，可以让你掌控局域网所有电脑上网行为。
总之，删除特定文件法、组策略法、文件夹只读法、修改系统日期法、上网管理软件等都能达到禁用qq效果，公司局域网选用聚生网管最专业。