Windows-Server-2003
我可以使用組策略創建網站黑名單嗎?
我可以創建“白名單”功能來阻止所有站點並通過 GP 設置允許一些站點:
User Configuration > Windows Settings > Internet Explorer Maintenance > Connection/Proxy Settings > Exceptions - Do not use proxy server for addresses beginning with
.我可以在組策略中創建這樣(或類似)的黑名單選項嗎?
管理此問題的一個好方法是使用您的內部 DNS 伺服器。您可以設置 DNS 黑洞。您可以將其設置為 127.0.0.1 或您想要的任何 IP 地址。這更易於管理和擴展。
您可以在這裡閱讀更多資訊:http: //www.malwaredomains.com/bhdns.html
一種破解方法是在您的 Netlogon 共享上保留一個 HOSTS 文件,並讓組策略執行登錄腳本,讓使用者將 HOSTS 文件複製到他們的
C:\Windows\System32\drivers\etc
文件夾中。HOSTS 文件的內容將包含域和虛假 IP 地址的列表:
google.com 127.0.0.1 youtube.com 127.0.0.1
當然,更好的方法是在您的網路上實現代理伺服器(那裡有無數免費的)