Windows-Server-2003

我可以使用組策略創建網站黑名單嗎?

  • September 24, 2015

我可以創建“白名單”功能來阻止所有站點並通過 GP 設置允許一些站點:User Configuration > Windows Settings > Internet Explorer Maintenance > Connection/Proxy Settings > Exceptions - Do not use proxy server for addresses beginning with.

我可以在組策略中創建這樣(或類似)的黑名單選項嗎?

管理此問題的一個好方法是使用您的內部 DNS 伺服器。您可以設置 DNS 黑洞。您可以將其設置為 127.0.0.1 或您想要的任何 IP 地址。這更易於管理和擴展。

您可以在這裡閱讀更多資訊:http: //www.malwaredomains.com/bhdns.html

一種破解方法是在您的 Netlogon 共享上保留一個 HOSTS 文件,並讓組策略執行登錄腳本,讓使用者將 HOSTS 文件複製到他們的C:\Windows\System32\drivers\etc文件夾中。

HOSTS 文件的內容將包含域和虛假 IP 地址的列表:

google.com    127.0.0.1
youtube.com   127.0.0.1

當然,更好的方法是在您的網路上實現代理伺服器(那裡有無數免費的)

引用自:https://serverfault.com/questions/133310