如何阻止员工使用无线网卡连接外网，有经验的大佬指点指点~

liumtz

九尾野狐 发表于 2020-8-17 20:18
TP路由器有防火墙的 把内网允许 外网禁止就行了

这个我知道，但是我不太方便用这样的方式去限制他们~  （注：我可以远程控制所有的内网电脑）

april

我比较好奇，既然有路由器给手机上网，办公室为什么还要用电脑联网，玩手机就可以了。

hw0139a

防火墙上加策略了，

aiping

抓到一次罚款十万，你看有几个敢上！！你们都是妥协的办法治疗顽疾

visionbaby

root,guest

小v可

请禁用usb，内网传输文件购买nas，利用nas传输共享。需要下载外网文件的单独电脑单独申请使用下载。

Squirrels5203

liumtz 发表于 2020-8-17 19:59
目前，我想到了一些方法，但是还差一点点，方法之一：从Wlansvc这个服务入手~

用命令反注册掉你说得这个服务就可以，或者把网关改一下。就这样可以了不要做得太过，其它没有必要。什么小白之类，不会只要想还不会问吗。
RPC这个最好不要动。
现在都是办公系统限制外联，防泄密一条龙服务。

落华无痕

就是改WLAN AutoConfig这个服务就可以了。打开注册表，展开：

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Wlansvc

复制代码

右侧编辑DependOnService，加多一个不存在的服务名（最好是有点像系统服务的样子）。

改好后重启，会发现再也启动不了WLAN AutoConfig。

恢复方法是删掉多加的服务名，再重启系统。

liumtz

Squirrels5203 发表于 2020-8-18 19:18
用命令反注册掉你说得这个服务就可以，或者把网关改一下。就这样可以了不要做得太过，其它没有必要。什么 ...

反注册是指什么啊？删除服务吗？麻烦哥给个示例呗～

liumtz

落华无痕 发表于 2020-8-18 20:20
就是改WLAN AutoConfig这个服务就可以了。打开注册表，展开：右侧编辑DependOnService，加多一个不存在的服 ...

这个办法够猥琐啊，逻辑鬼才啊！但是这样做的话，当我去点启动服务的时候会有啥提示呢？