如何限制公司里的电脑使用某些软件？

实现对公司内电脑试用软件限制的方法有很多。

比如可以通过路由器进行设置，但是这种方法会内对 此局域网容中的所有电脑设置，也就是说 老板的电脑也在这个局域网中的话。也会被屏蔽。

也可以通过 电脑本地的组策略进行设置，这种方法 需要繁琐的设置，且每台电脑都得独立设置 如果公司电脑多的话，也是一个不小的工作量。相比而言 现在的一些上网行为管理软件就不错。可以指定 被操控电脑 限制网页 和 软件的访问，而且支持 监控和 远程连接功能，而且操作简单，管理也很方便。我们公司一直在用的网管家这个软件，推荐你们也试一下。

如何禁止局域网内的手机上网？

首选Ping 下对方计算机是否连通；

1:在计算机管理里面查看本地用户，启用Guest帐号。

2:打开计算机管理－>服务和应用程序－>服务，在右窗中确保“Computer Browser”"Server"两项没有被停止或禁用。

3:打开网络连接->本地连接->安装IPX/SPX服务确保文件共享。

如果还不能共享的话请在文件夹选项->查看->使用简单共享 打勾。

这个问题我也出现过!一般都很好解决的,照以下方法试试看!希望能对你有所帮助!

在局域网内 XP不能和 98的电脑互相访，2K和2K、XP与XP也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络路径、无权访问等问题，归纳为以下几点

如果是XP的话，在首次使用的时候要在网上邻居的属性里面进行网络安装向导。

1、检查计算机之间的物理连接。

网卡是否安装正确，在系统中是否存在资源冲突。交换机或者集线器等网络设备是否正常工作。网线是否都是通的，接法是不是正确（如果有中心节点的局域网，网线要用直通线，两头都是用568B的接法；双机通过网卡直接互联，网线应该用交叉线，一头为568A,一头为568B；没有UP－link端口的集线器级联要用交叉线，交换机和集线器级联，交换机和交换机级联都用直通线。568A接法：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕；568B接法：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕）。

2、确保所有计算机上都安装了TCP/IP协议，并且工作正常。

检测 TCP/IP协议是否正常工作，可以PING 127.0.0.1，如果ping通，证明正常。

在98和2k中添加删除协议是很简单，这里就不介绍了。但是该协议是Microsoft XP/ 2003的核心组件，是不能删除（不信你可以到XP里，卸载的按钮是灰色不可用的）。但是我们可以使用NetShell实用程序使TCP/IP协议恢复到初次安装操作系统时的状态。

在命令提示符里运行该命令：

netsh int ip reset c:\resetlog.txt，

其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。

3、使用ping命令测试网络中两台计算机之间的连接和网络中名称解析是否正常

ping对方IP是很简单的，这里不多说了，不明白的自己上网搜资料去。ping名称格式ping 计算机的名称。通过ping命令用名称测试计算机连接，确定计算机的名称的方法是：在命令提示符处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。

4、正确设置网络：

IP地址是否在同一个子网内。在TCP/IP协议上是否捆绑NETBIOS解析计算机名（在TCP/IP协议属性——高级——WINS——选择启用TCP/IP上的NETBIOS）。

查看是否选定“文件和打印服务”组件，所有计算机也都必须启用“文件和打印共享”。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。

5、启动"计算机浏览器"服务

WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务，查看“Computer Browser”没有被停止或禁用。

6、运行网络标识向导，将你的计算机加入局域网

控制面板——系统——计算机名，单击“网络 ID”，开始“网络标识向导”下一步之后，选择第一项“本机是商业网络的一部分，用它连接到其他工作着的计算机”；继续“下一步”，选择“公司使用没有域的网络”；再下一步，就输入你的局域网的工作组的名称。完成之后，重新启动计算机！

7、Win2k和XP安装NetBEUI协议

在Win2k和XP中NetBEUI协议是一个高效协议在局域网中使，因此最好能安装此协议

2K中的安装：网上邻居->属性->本地连接->属性---->安装------>协议------->NetBEUI Protocol

NetBEUI 通讯协议已不是 Windows XP 的一部份 ，但仍然将它保存在 Windows XP 的光盘内， 安装办法如下：

将 Windows XP 的光盘放入光驱内，并开启 \\VALUEADD\\MSFT\\NET\\NETBEUI 目录；

复制 nbf.sys 到 %SYSTEMROOT%\\SYSTEM32\\DRIVERS\\ 目录

复制 netnbf.inf 到 %SYSTEMROOT%\\INF\\ 目录

网上邻居——属性——本地连接——属性——安装——协议—— 选NetBEUI Protocol——添加，便进行安装 重新启动电脑生效

8、启用Guest(来宾)帐户

XP和2k的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。可以使用下面的命令授予来宾帐户网络访问：

net user guest /active:yes

或者打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户

9、查看本地安全策略设置是否允许Guest(来宾)帐号从网络上访问。

在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。或者在“从网络上访问该计算机”添加帐号

10、正确设置防火墙：

确保WINXP自带的防火墙没有开启，打开本地连接属性->高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁用以下端口：UDP-137、UDP-138、TCP-139、TCP-445。

11、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库：

regsvr32 netshell.dll

regsvr32 netcfgx.dll

regsvr32 netman.dll

12、设置帐号和密码

由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，可以在要访问的计算机中把用户密码添加进去，并在‘计算机配置-Windows设置-本地策略-用户权利指派’中，在“从网络上访问该计算机”中添加用户就可以了。

13、尝试用多种方法访问“网络计算机”

通过IP访问，在地址栏上输入在地址输入栏中输入“\\IP地址\”，单击“确定”。 通过计算机用计算机名访问，在地址栏输入“\\计算机名字\”，单击“确定”。

用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入命令提示符，输入“NET VIEW \计算机名”，回车?0?2这是查看对方计算机上有哪些共享文件夹，如E。再输入NET USE Z:\计算机名字\E?0?2将对方计算机共享的文件夹E映射为H：盘，在命令提示符下键入“H:”。你会发现你已经连到计算机上了。

如果还不行的话，

首先，你样要设置在同一个工作组，然后IP要相对，例如他的机子是：192.168.0.1,

那么你的就得是：192.168.0.2 IP地址在本地连拉的属性里面设置。

至于工作组是在网上邻居里的设置家庭或小型办公网络里进行设置。（两台机子的工作名一定要一样，你可以用MSHOME）

最后是在ADSL属性里的高级，在连接共享里选择第一个，把后面两个点掉就可以了。

一、无线路由器很好办，用路由进行ip地址绑定，随便插无线路由就没有用了。

二、360WIFI就很麻烦。

1、目前,在局域网中,流行一种叫做“随身wifi”的小工具,类似于无线路由器,可以直接插在电脑的USB口上,然后就可以为笔记本电脑、手机或平板电脑提供无线上网功能,但大都用于处理私人事务或上网娱乐,网管员需要予以禁止。其中,使用最多的当属“360随身wifi了”,本文提供了两种禁用360随身wifi、屏蔽360随身wifi,甚至可以完全禁用随身wifi的方法,可以完全禁止公司局域网员工随意使用随身wifi为自己的笔记本电脑、手机或平板电脑提供无线上网的行为。

方法一、通过禁用USB接口、屏蔽USB端口的方法来禁用360随身wifi。由于360随身wifi是插在电脑的USB接口来提供无线信号的,因此通过限制USB接口使用来阻止360随身wifi是一个比较有效的方法,而如何禁用USB接口,也有很多方法:1、通过BIOS完全屏蔽USB接口的使用,是一个比较彻底的方法,可以完全禁用所有USB设备,当然也可以完全禁用360随身wifi。但是,现在电脑通常使用USB鼠标键盘,同时也会用到诸如加密狗等USB设备,因此完全禁用USB接口有些粗暴,影响了正常的USB设备使用。

2、通过专业的USB监控软件来禁用某些USB设备的使用。例如,可以通过部署专业的USB端口管理软件——“大势至USB端口控制软件”来实现屏蔽USB某些设备的功能。直接在百度中搜索“大势至USB监控程序”，从搜索结果中任意选择一项进入下载即可。

方法二、通过禁用操作系统的ICS服务来屏蔽360随身wifi、限制360随身wifi的使用由于360随身WIFI使用了无线网卡的AP功能,而常见的无线网卡AP功能,基本都使用到了ICS。因此通过禁用操作系统的ICS服务,也可以达到禁用360随身wif使用的目的。ICS全称是Internet连接共享(Internet Connection Sharing),是Windows系统针对家庭网络或小型的Intranet网络提供的一种Internet连接共享服务。ICS从功能角度来看,可以看作NAT的一个子集,ICS和NAT不能同时使用。我们打开Windows“服务”,找到Internet Conection Sharing(ICS),发现这个服务已经被开启,然后我们双击,点击“停止”,然后选择“手动”或“禁用”,

验证ICS:此时,关闭“ICS”服务,你会发现360随身WIFI已经不能正常提供WIFI服务。总之,公司局域网禁用360随身wifi、屏蔽360随身wifi的方法很多,如果你的公司数量较少,可以通过禁用ICS服务的方式来限制员工随意使用随身wifi的行为,但是这种方法容易被懂一点技术的员工反向操作而重新打开ICS,然后重新可以使用随身wifi的可能性;如果你的公司电脑数量较多,则推荐使用专业的USB控制软件,则可以一劳永逸地完全禁用360随身wifi和其他一切随身wifi的使用,达到规范员工上网、防止员工使用随身wifi上网娱乐和处理私人事情的目的,提升员工工作效率。

另外可以尝试：

1、限制线程，这个限制多少我也确定不了，建议直接从10开始，然后逐渐放大;

2、可以限制流量，一般的下载就被卡死;

3、修改TTL为1，改完以后ICS共享就没用了，但是不确认你的设备支持;

有一些路由器有账号认证机制，也就是客户端电脑如果想上网必须输入网管员统一分配的认证账号，只有许可的账号才可以允许上网，同时每个账号只能同时登录一次，这样也就防止了员工在手机或平板电脑登录上网账号的行为。

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com