如何封殺禁止已知局域網P2P下載軟件

2020-03-15 14:00:40

字體：大中小

來源：轉載

供稿：網友

個單位和公司組建局域網的目的是為了使大家共享互聯網資源，但是如果有人用BT或電驢等P2P下載軟件，無疑會給整個局域網帶來不必要的麻煩，大家都知道P2P下載軟件是一個超級網絡殺手，如何控制P2P下載軟件也成為了局域網技術的一大難題。下面的文章詳細為您介紹如何封殺P2P下載軟件的方法，希望對您有所幫助！

P2P下載軟件被電信行業的技術專家形象的稱為“網絡殺手”。其實，P2P下載軟件之所以被稱為網絡殺手，這是由P2P軟件的原理所決定的。諸如BT或電驢這樣的P2P軟件，在下載過程中需要占用的上傳帶寬，這也是“網絡殺手”這個稱號的由來。

對于單位局域網而言，P2P下載軟件更是一個超級網絡殺手，既便網吧中有一臺客戶機使用P2P下載，整個網吧的網絡都會出現嚴重的卡滯現象。正因于此，不少網吧都在著手封殺P2P下載軟件。眾所周知，電信運營商一直都想封殺P2P下載軟件，但未成功，局域網如何有效控制P2P下載軟件呢?下面，現在向大家介紹幾種控制P2P下載軟件的方法。

用注冊表禁止已知P2P軟件

要想限制P2P下載軟件在網吧客戶機上使用，限制P2P軟件的運行不失為一個有創意的做法。限制P2P軟件通常有以下兩種方法。

1、使用注冊表禁止P2P下載軟件

編輯一個名字為KillP2P.reg的注冊表文件，內容如下：

復制代碼

代碼如下:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"DisallowRun"=dword:00000001
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/DisallowRun]
"1"=" BT.exe "
"2"=" Thunder.exe "
"3"="bitcomet.exe"
"4"="……….""5"="………."

要想限制哪種P2P軟件的運行，只需要將P2P下載軟件的可執行文件填寫到1、2后面即可。將KillP2P.reg文件導入注冊表后，重新啟動機器，KillP2P.reg中限制的P2P軟件將無法運行了(計算機基礎知識)。

2、使用組策略禁止P2P軟件

如果用戶對注冊表不是很熟悉，可以使用組策略禁止P2P下載軟件。其實，組策略是注冊表的另外一種表現形式而已，兩者的功效是相同的。使用組策略禁止P2P下載軟件的具體做法如下：

在“開始”菜單的“運行”中輸入“gpedit.msc”就可以啟動組策略編輯器。在用戶配置“管理模塊”中的系統指示框中選擇“不要運行指定的Windows應用程序”，然后依次添加需要禁止程序的程序名稱，例如BT.exe(BT的客戶端)、Thunder.exe(迅雷下載的客戶端)、 Bitcomet.exe(比特精靈的客戶端)，添加完成之后點擊確定即可。這樣，我們可以禁止本機運行上述列表中的所有軟件，這種方法同樣適用于禁止其他軟件及病毒程序的運行。

上述兩種方法可以限制常見的P2P下載軟件，一旦有新的P2P下載軟件出現，必須及時更新禁止軟件列表。如果用戶將迅雷的可執行文件 Thunder.exe更名，迅雷仍然可以使用，這也是上述兩種方法的局限。對于這一局限，用戶可以通過網絡端口限制P2P下載軟件在網吧客戶機的使用。

用網絡設置封殺P2P下載軟件

P2P下載軟件只要使用，一定會占用網絡協議的端口(電腦沒聲音)，因此，我們可以通過網絡設置封殺P2P下載軟件。

1、封堵P2P的工作端口

P2P下載軟件工作時需要打開端口，只要在路由器和防火墻的設置規則中將P2P下載軟件的端口禁用，P2P軟件將無法工作。端口被關閉了，P2P下載軟件就無法使用了。不過，諸如“比特精靈”這樣的P2P下載軟件可以由用戶自己設置軟件的工作端口，這使得“封堵P2P工作端口”的方法有了一定的局限性。在實際應用中，封堵P2P下載軟件工作端口的做法的效果還是非常好的，因為很多用戶并不懂得如何改變P2P下載軟件的端口。

2、用流量控制限制P2P軟件

對P2P下載軟件進行限速之后，P2P下載軟件對于網絡的影響將會被控制。目前，Route OS及專業的路由器提供了流量控制功能，通過對網吧客戶機的流量限制，以此封殺P2P軟件。這樣不會徹底禁止P2P下載軟件，而是限制了P2P的下載速度。

通過網絡設置，可以從源頭上對P2P軟件進行控制，不過，用網絡設置限制P2P軟件的做法有太多漏洞，不推薦使用。

用第三方的軟件控制P2P下載軟件

由于P2P對局域網網絡有著致命性的影響，一些封殺P2P下載軟件的第三方軟件也應運而生。這些第三方軟件，專門為封殺P2P下載軟件開發，其效果十分理想。

1、用ISA Server控制P2P下載軟件：在ISA Server中的“簽名”功能阻止P2P下載軟件的使用，在控制臺的“防火墻策略”窗口中，單擊“允許內網訪問外網Web服務”選項，選擇菜單中的“配置 HTTP”選項里“為規則配置HTTP策略”窗口，選擇“簽名”選項卡;單擊“添加”按鈕，顯示“簽名”窗口，在“名稱”文本框中設置名稱，如 “BitTorrent”;“查找范圍”下拉列表中選擇“請求URL”選項;“簽名”文本框中輸入“BitTorrent”，然后單擊“確定”按鈕。在 “HTTP頭”文本框中輸入“User-Agent:”，在“簽名”文本框中輸入“BitTorrent”，然后單擊“確定”按鈕。

用ISA Server限制P2P下載軟件的方法比較復雜，但非常有效，這是控制P2P下載軟件的一種最佳方案。

2、用最新的聚生網管系統：聚生網管(http://www.grabsun.com/ )軟件采用的是虛擬網關技術，并且最新版支持網關、網橋等模式，配合強大的監控硬件系統，可以用于任何連接到局域網中的機器進行監聽，通過對數據包的精確計算來控制局域網中主機的上下行帶寬。一旦發現監控的客戶端使用了P2P協議，系統將自動禁止該臺計算機終端的網絡使用;不僅如此，最新版集成了國內外最多的P2P軟件，并且分析P2P軟件的協議最精確，可以有效過濾掉各種P2P報文，從而可以規避單純限制帶寬的不足，非常適合網吧需要。

顯然，一些第三方的軟件可以有效封殺P2P下載軟件，對于局域網來講，這也是控制P2P下載軟件的最有效方法。

結束語：

各種P2P下載軟件的使用情況不盡相同，技術人員可以根據本單位局域網的實際情況，對P2P下載軟件進行有效的控制。

注：相關教程知識閱讀請移步到網絡基礎知識頻道。

上一篇：局域網中如何使用飛鴿傳書提高文件數據傳輸速度

下一篇：如何能在局域網中隱藏電腦及IP地址(防止被攻擊)