400-099-0376

在线试用
微信扫码联系专属客服
安企神软件官网
首页
下载中心
客户列表
关于安企神

怎么在电脑上禁用qq (电脑usb接口封禁)

本文简介:本文主要为大家整理了 “怎么在电脑上禁用qq” 相关的内容,主要有 电脑usb接口封禁, 电脑如何禁用设备, 如何限制职工在工作时间上网通过QQ聊天?, 如何限制用户使用QQ,MSN等聊天软件?, 我是这样禁止QQ的!, 等内容,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。

1、电脑usb接口封禁

电脑usb接口封禁

电脑的USB接口给我们的工作提供了极大的便利,可以通过U盘、移动硬盘拷贝电脑里的信息,即使没有网络也能轻松完成,但是需要注意,USB接口的滥用也带来了病毒传播、窃取机密的风险。所以管理USB接口权限很重要。

本文为大家提供了三个禁用电脑USB接口的方法,如果企业用户建议使用方法二,方法二可以批量对公司内部所有电脑的usb接口进行禁用。

电脑usb接口封禁

方法一:使用设备管理器禁用USB接口

步骤1:打开设备管理器

首先,我们需要打开设备管理器来管理计算机的硬件设备。在Windows操作系统中,可以通过以下步骤打开设备管理器:

1、点击开始菜单,然后选择“控制面板”。
2、在控制面板中,找到并点击“设备管理器”。

步骤2:找到USB控制器

在设备管理器中,我们可以找到计算机的各种硬件设备。要禁用USB接口,我们需要找到USB控制器。在设备管理器中,可以通过以下步骤找到USB控制器:

1、展开“通用串行总线控制器”或“USB控制器”类别。

步骤3:禁用USB接口

找到USB控制器后,我们可以禁用特定的USB接口。请按照以下步骤进行操作:

1、右键单击要禁用的USB接口,然后选择“禁用”选项。
2、在确认对话框中,点击“是”以禁用USB接口。

方法二:使用安企神软件禁用USB接口(企业用户推荐)

这是一种有效且快捷的方法,可以同时管理局域网内所有终端电脑,能够快速禁用所有USB接口,或者对不同的终端实施不同的管理策略。

1、选中需要配置的终端电脑,在顶部菜单中找到安全策略,点击左侧U盘管理。

电脑usb接口封禁

2、在U盘管理页面点击右侧加号,添加策略,会有一个添加策略的弹出框。

电脑usb接口封禁

3、在弹出新建策略框里新建管理策略的名称、处理方式。

电脑usb接口封禁

4、实现的效果如图所示:

电脑usb接口封禁

方法三、使用BIOS设置禁用USB接口

步骤1:重启计算机并进入BIOS设置

BIOS是计算机的基本输入输出系统,可以用于配置计算机的硬件设置。要禁用USB接口,我们需要重启计算机并进入BIOS设置。请按照以下步骤进行操作:

1、重启计算机。
2、在计算机启动时,按下相应的按键(通常是Del键、F2键或F10键)进入BIOS设置。

步骤2:找到USB设置选项

在BIOS设置中,我们可以找到USB设置选项。请按照以下步骤进行操作:

1、导航到适当的菜单或选项,通常是“Advanced”或“Peripheral”。
2、找到USB设置选项。

步骤3:禁用USB接口

找到USB设置选项后,我们可以禁用USB接口。请按照以下步骤进行操作:

1、选择要禁用的USB接口。
2、将其设置为“Disabled”或类似的选项。


2、电脑如何禁用设备

电脑如何禁用设备

【为什么要禁用电脑设备?】

在如今网络安全形势日益严峻的背景下,保护数据安全显得尤为重要。通常企业所使用的电脑会禁用部分设备,来限制电脑与外接违规外连,以防止数据泄露、恶意软件入侵等风险。禁用电脑设备有多种原因,主要包括以下几个方面:

电脑如何禁用设备

1、安全考虑: 某些设备可能携带病毒、恶意软件或其他危害电脑安全的程序。禁用这些设备可以防止它们与电脑连接,从而避免恶意软件感染或数据泄露。

2、防止数据泄露: 敏感数据可能通过某些设备泄露。禁用这些设备可以减少数据泄露的风险,保护公司的商业机密或个人的隐私信息。

3、资源管理: 禁用不必要的设备可以释放系统资源,提高电脑的性能和响应速度。这对于处理大型程序或多任务操作尤为重要。

【电脑禁用设备包括什么】

电脑禁用设备包括多种类型的硬件设备,具体取决于你的需求和策略。禁用这些设备通常是通过电脑的安全管理软件、操作系统设置或BIOS/UEFI设置来实现的。

以下是一些常见的可以被禁用的电脑设备:

电脑如何禁用设备

1、USB接口: USB接口是最常见的外部设备连接方式之一。禁用USB接口可以防止未经授权的USB设备(如U盘、移动硬盘)连接到电脑上,从而避免恶意软件感染或数据泄露。

2、光驱: 禁用光驱可以防止通过光盘安装未经授权的软件或恶意程序。这对于保护系统安全特别有用。

3、蓝牙: 禁用蓝牙功能可以防止其他设备通过无线方式连接到你的电脑,减少潜在的安全风险。

4、网络适配器: 禁用网络适配器可以防止电脑连接到互联网或其他网络,从而防止恶意软件的入侵和数据泄露。

5、红外设备: 禁用红外设备可以防止通过红外线连接其他设备,降低安全风险。

6、打印机: 禁用打印机可以防止未经授权的打印操作,特别是在共享打印机的情况下。

7、特定外部设备: 根据需要,你还可以禁用其他特定的外部设备,如摄像头、麦克风、游戏手柄等。

电脑如何禁用设备

【解决方案】

为禁用电脑设备,防止违规外连泄露数据,小编在这里推荐企业使用安企神软件来管控电脑,这是一款企业级局域网电脑管理系统,让您能够轻松实现对外来设备的控制。通过简单几步操作,您可以轻松批量禁用局域网所有电脑的USB接口、光驱、蓝牙等设备,从而防止未经授权的外部设备接入您的电脑。

电脑如何禁用设备

除了设备禁用功能外,安企神软件还提供了其他多种安全功能,为您的电脑提供全方位的保护。它可以实时监控电脑的使用情况,记录用户的操作行为,帮助您及时发现异常和潜在风险。软件还具有文件加密、敏感数据保护等功能,确保您的数据安全无虞。

禁用电脑设备是一种安全措施,可以减少潜在的安全风险和数据泄露的可能性。然而,它也需要权衡安全和便利性之间的平衡。


3、如何限制职工在工作时间上网通过QQ聊天?

读者 李雪问:我单位有一个局域网络,通过服务器共享ADSL上网,以前一直正常,较近新来了一位网管,怪问题就多了,下面工作站要么就是只能使用QQ,其他的应用(例如上网浏览)都无法使用,而有时候又只有QQ无法使用,不知道是什么原因呢?

答:如果单位的局域网络共享上网是在服务器上使用Wingate之类的代理服务器软件,这类软件可对不同的协议及端口进行禁用,如果禁用了HTTP协议,就会导致无法用浏览器访问互联网,而QQ等软件使用的是Socks 5端口,如果此端口被禁止,QQ就不能使用,现在有很多单位为限制职工在工作时间上网通过QQ聊天,都封掉了该端口。不过也有专门软件可让你突破代理服务器的某些端口限制,这里就不细谈了。

4、如何限制用户使用QQ,MSN等聊天软件?

  1、阻止聊天软件的运行
      这种方式可以通过名称和特征码相结合的方法实现,具体做法是针对要限制的计算机或用户建立一个策略组,例如命名为“普通员工”。在“应用程序-黑名单”中添加需要限制的聊天软件的exe文件名,为保险起见,还可以通过特征码的方式提取exe的特征码,方式用户修改文件名跳过限制。注意,对有较大区别的版本需要分别提取特征码,如QQ2022;QQ2022。
      2、阻止聊天软件访问网络
      这种方式通过对聊天软件访问网络的限制达到阻止目的,如阻止QQ登录。在策略组的“ip限制策略-黑名单”中输入QQ的登录服务器IP地址列表(可以在qq高级登录选项中看到):
      UDP服务器: sz.tencent.com 端口:8000 IP地址:219.133.49.171
      UDP服务器:sz2.tencent.com 端口:8000 IP地址:58.60.14.44
      UDP服务器:sz3.tencent.com 端口:8000 IP地址:219.133.60.32
      UDP服务器:sz4.tencent.com 端口:8000 IP地址:58.60.14.32
      UDP服务器:sz5.tencent.com 端口:8000 IP地址:58.60.14.33
      UDP服务器:sz6.tencent.com 端口:8000 IP地址:219.133.60.37
      UDP服务器:sz7.tencent.com 端口:8000 IP地址:219.133.48.89
      UDP服务器:sz8.tencent.com 端口:8000 IP地址:219.133.40.37
      UDP服务器:sz9.tencent.com 端口:8000 IP地址:219.133.60.39
      TCP服务器: tcpconn.tencent.com 端口:80 IP地址:219.133.48.103
      TCP服务器:tcpconn2.tencent.com 端口:80 IP地址:219.133.38.230
      TCP服务器:tcpconn3.tencent.com 端口:80 IP地址:219.133.38.5
      TCP服务器:tcpconn4.tencent.com 端口:80 IP地址:58.60.14.45
      TCP服务器:tcpconn5.tencent.com 端口:80 IP地址:219.133.49.211
      TCP服务器:tcpconn6.tencent.com 端口:80 IP地址:219.133.60.173
      VIP服务器:端口:443 IP地址:58.60.9.58
      较早种方式的限制比较可靠 第二种方式容易被客户使用代理服务器绕过

5、我是这样禁止QQ的!

防火墙――SERVER ISA 2004

网络检测软件--安企神系统封堵QQ较简单,点点鼠标就可以完全封堵

操作系统――WIN2003

优点――简单易用

现在P2P 软件非常的流行,而且提供了多样化的登录方式,在其中QQ 是一个很典型的例子,本身就支持UDP、HTTP和HTTPS这三种登录方式,而且可以使用HTTP 代理,这相当于只要你允许了HTTP 协议,那么QQ 就可以登录。过去的基于包过滤的防火墙(无论硬件还是软件防火墙)都是没有办法封锁QQ 的,但是利用ISA Server 2004 的深层 HTTP 检查机制,你会发现,原来封锁QQ 是如此的简单。 QQ 的登录过程是这样的,在默认情况下,QQ 先向服务器群的8000 端口发送UDP 数据包,从服务器群的回复中选择一个较快的作为登录服务器;如果没有服务器回复UDP 数据包,则使用TCP 80/443 端口来进行连接。因为他可以使用HTTP 直接连接,而一般是不能封锁HTTP 协议的,所以,封锁QQ 的较好办法是封锁它的服务器IP,但是QQ 还可以使用HTTP 代理登录,所以,还得在ISA Server 2004的HTTP检查机制中设置禁止 QQ的HTTP连接。 QQ 的服务器的地址如下,较后更新于2004 年6 月1 日。不过tencent 随时可能增加服务器,而且不同版本的QQ 使用的服务器也不一样。但是这个服务器地址的获取很简单,只要你能上QQ,你可以在QQ 的网络属性里面看看当前登录服务器的IP,然后添加进来就是了。 QQ 服务器分为三类: 1、UDP 8000 端口类18 个:速度较快,服务器较多; QQ 上线会向这些服务器发送UDP 数据包,选择回复速度较快的一个作为连接服务器; 61.144.238.145 61.144.238.146 61.144.238.156 61.144.238.150 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253 61.141.194.203 202.96.170.166 218.18.95.221 219.133.45.15 61.141.194.200 61.141.194.224 202.96.170.164 202.96.170.163 219.133.40.216 218.18.95.209 2、TCP HTTP 连接服务器5 个,使用HTTP 80 和443 端口连接; 218.17.209.23 218.18.95.153

61.141.194.227 218.18.95.171 218.18.95.221 3、会员VIP登陆服务器,使用HTTP 443安全连接; 218.17.209.42 QQ 通过HTTP 代理服务连接时,发送的数据包具有关键字特性。注意看下图,这是我通过sniffer 监听到的数据包的一部分,这个地方,显示了QQ 通过HTTP代理服务连接到的QQ 服务器URL。 Ok,let’s go!封锁QQ 服务器IP的方法可以参见“八、使用访问规则向导来禁止某些内部用户访问某些网站”,只是在定义目的网络的时候也使用计算机集。如下图,我已经做好了禁止内部客户访问QQ服务器群的访问策略;这时QQ 已经不能通过UDP方式来连接了,于是我设置QQ 的HTTP 代理, QQ 通过ISA Server 2004的HTTP 代理服务成功登录;

现在我们来配置HTTP 策略,利用ISA Server 2004 的HTTP 深层检查机制,禁止 QQ 使用HTTP 代理。 在允许QQ使用HTTP代理的策略上点击右键(在此例中是无限制的Internet访问),选择“配置HTTP”;在弹出的“为规则配置HTTP策略”对话框中,点击“签名”页,然后点击“添加”; 在弹出的“签名”对话框中,输入名称为“QQ”,指定签名搜索条件为在“请求URL” 中搜索“tencent.com”,如果找到则阻止这个连接。

较后在防火墙策略页点击“应用”以保存修改和更新防火墙策略。此时,QQ 已经不能通过代理服务器登录了。 需要注意的是,只有QQ 通过HTTP代理服务器登录的时候,才会在HTTP连接请求中包含“请求URL”,如果是QQ 直接通过HTTP协议连接服务器,那么是不会包含这个字段的。所以,这个HTTP深层过滤机制只能针对QQ 使用HTTP代理登录时使用,因此它必须结合封锁QQ 服务器群一起使用。

  对于上面所提到的QQ的服务器的地址,我们怎么知道呢?这里我们便可以借助科来网络分析系统来查找,从而得出有效地地址。如果出了新的代理,如HTTP,SSL代理等,ISA原来的策略中没有禁止时,也通过科来网络分析系统进行查找,再在ISA中禁止,即可比较好的达到禁止QQ的目的。