如何阻止员工使用无线网卡连接外网，有经验的大佬指点指点~

liumtz

单位一体机（Win7系统）自带既有有线网卡也有无线网卡，有线网卡用来上内网，无线网卡一般是禁用状态，但是有的人会偷偷启用，通过连接能上外网的无线路由器来上外网，那么，有没有什么比较好的办法不让这种情况发生呢。
(注：BIOS里面没有禁用无线网卡的选项)

huai168an

“能上外网的无线路由器”，可以从这里限制的嘛，路由器加入一体机的mac地址，进入黑名单就好了嘛

ppt1845

huai168an 发表于 2020-8-17 15:36
“能上外网的无线路由器”，可以从这里限制的嘛，路由器加入一体机的mac地址，进入黑名单就好了嘛

这个方法，其实可以采用。

liumtz

huai168an 发表于 2020-8-17 15:36
“能上外网的无线路由器”，可以从这里限制的嘛，路由器加入一体机的mac地址，进入黑名单就好了嘛

也不是说不可以，只是科室好多，路由器也好多，还得进路由器配置，有点麻烦啊。。（而且还有的人连的是手机热点）
最好是能在电脑上做一些限制来实现，因为所有电脑都可以远程控制。

huai168an

确定无线网卡是多余的话，那就卸载无线网卡的驱动。。。。卸载前记得备份下驱动，免得哪天要用就麻烦了

liumtz

huai168an 发表于 2020-8-17 15:54
确定无线网卡是多余的话，那就卸载无线网卡的驱动。。。。卸载前记得备份下驱动，免得哪天要用就麻烦了

这办法也考虑过，，后来还是放弃了，主要是无线网卡不止一种，电脑数量也挺多，目前还是希望寻找一种比较偏方的软办法，既能保留无线网卡的存在，又可以在需要时解除限制，当不需要的时候也可以进行限制，这样的软办法。

九尾野狐

liumtz 发表于 2020-8-17 16:09
这办法也考虑过，，后来还是放弃了，主要是无线网卡不止一种，电脑数量也挺多，目前还是希望寻找一 ...

设置成白名单模式 只允许特定电脑上网

另外企业路由的设置比家用路由多  建议更换企业路由

之前账号是乞丐

交换机内干掉mac，或者出口防火墙

Mouyase1

huai168an 发表于 2020-8-17 15:54
确定无线网卡是多余的话，那就卸载无线网卡的驱动。。。。卸载前记得备份下驱动，免得哪天要用就麻烦了

但是你不能防止别的用户 从外面下载无线网卡驱动 然后拷进去安装啊?

上有政策 下有对策.
只要我有这个想法 总能找到破绽/漏洞.

Mouyase1

liumtz 发表于 2020-8-17 16:09
这办法也考虑过，，后来还是放弃了，主要是无线网卡不止一种，电脑数量也挺多，目前还是希望寻找一 ...

尝试在主路由器的管理后台里把已知的下级路由器 交换机加入白名单
其它不在列表里的设备不可访问外部网络.