网络安全 频道

严防死守 彻底杜绝内网员工玩游戏

  方法七:磁盘权限入手封锁游戏运行

  还有的时候我们可能将部分游戏运行程序或其他软件放到了员工计算机的某个分区中,但是我们希望普通员工不具备访问该分区的权限,这时我们就可以从磁盘权限入手封锁游戏运行。

  第一步:对于XP系统员工用户来说我们首先要切换视图模式,打开“我的电脑”,选择菜单中的“工具”->“文件夹选项”。(如图20)

  第二步:在文件夹选项窗口中点“查看”按钮,然后找到“文件和文件夹”下的“使用简单文件共享(推荐)”,将其前面的对勾取消。(如图21)

  第三步:之后我们以D盘为例介绍如何禁止员工帐户对其访问与读取,在D盘上点鼠标右键选择“共享和安全”。值得提示一点的是要实现此功能必须保证目标磁盘是NTFS格式的分区。(如图22)

  第四步:接下来在D盘共享和安全属性中点“安全”标签,找到users组(员工帐户对应的是users组),然后取消读取和写入权限并在“拒绝”列添加对应的拒绝权限。确定保存退出即可。(如图23)

  通过这四步操作我们的users组帐户将不具备访问D盘的修改以及读取数据权限,自然无法运行该盘符下存储的所有文件,包括游戏程序。

  小提示:

  此方法还经常和组策略结合使用,在组策略的“本地计算机”策略->“用户配置”->“管理模板”->windows组件->“windows资源管理器”下有一个“防止从我的电脑访问驱动器”的选项,我们可以通过开启该选项实现对所有驱动器访问的限制。(如图24)

0
相关文章