巧用组策略技术禁用办公室QQ聊天

来源：IT168 作者：我思故我在出处：巧巧读书 2007-06-09 进入讨论组

访问地址 http://www.qqread.com/qq/r316131.html
　　QQ作为国内的第一即时聊天软件，正在被越来越多的人接受。如果员工在办公室里利用上班时间聊QQ，不仅影响了正常的工作，也破坏了办公室内和谐的氛围，使工作效率大打折扣。那么我们可不可以利用技术手段去屏蔽QQ软件呢？答案当然是可以的。

　　一般的来说，屏蔽QQ的使用方法主要有两大类。分别基于网络防火墙功能和windows组策略功能。

　　第一类比较专业，通过专用的硬件防火墙来封死QQ，该方法要求的技术含量比较高，你除了具备一定的网络安全知识和防火墙知识外，还要有性能良好的硬件防火墙才能够办到，其根本方法就是利用防火墙把QQ这个数据包截住，使它无法出外网。这里笔者限于篇幅就不再赘述，感兴趣的网友去购买专业书籍或者到网上搜索一下。

　　第二类是一个变通的方法，利用windows自带的“组策略”功能实现屏蔽聊天软件，“组策略”是windows自带的安全组建，按操作系统的不同，策略编辑工具分为两大类：一类为Windows 2000/XP/2003组策略管理控制台，它在系统安装时已经默认安装上了；另外一种就是Windows 9X的系统策略编辑器，它在系统安装时并不被安装，安装文件在Windows安装盘上的\tools\reskit\netadmin\poledit目录下。其实组策略的本质就是通过图形化工具去修改注册表。笔者以我们最常见的windows XP操作系统举例，大家跟着笔者的一步一步操作即可。你只要在开始菜单的运行栏内输入gpedit.msc命令就可以打开组策略。
　　

图1　　
　　如图1，打开“组策略”后你会发现它是一个典型的微软控制台模式，在左边的资源管理器中你会发现它由两大部分组成，包括“计算机配置”和“用户配置”两个大类，其中计算机配置中我们可以针对windows的密码安全性、用户安全性做设置，而用户配置可以个性化我们的系统，比如屏蔽某些可执行的应用程序等等。我们可以利用“组策略”的用户配置功能来阻止QQ的运行。

　
图2
　　
　　如图2，我们选择“用户配置”中的“管理面板”，包括了很多设置，比方说桌面的设置，任务栏的设置等等。我们需要选择的是“系统”菜单，当你点击之后看一下其左侧的资源管理列表，在里面有一项“不要运行指定的windows应用程序”菜单。在这里笔者要提醒一下，“组策略”是对windows主机的一些内在机制所做的设置，稍有不当就会导致系统崩溃，所以设置千万不要出错。笔者的一个朋友曾经选择了“只运行许可的windows应用程序”后，导致整个系统的应用程序无法运行了，最可悲的是他还是在单位的服务器上做的，差点毁了整个单位的历史数据，所以大家在使用时最好先在自己的客户端电脑上试试，设置的时候要小心小心再小心，如果出现问题，不要说笔者没有提醒你，呵呵，开个玩笑。好了，转入正题，大家双击“不要运行指定的windows应用程序”菜单。
　　