局网机器，如何实现只能升级杀毒软件，不允许上网干别的

ggyy66

局网机器，如何实现只能升级杀毒软件，不允许上网干别的 --------------------------------------------------------- 我们公司局网，有部分机器是不允行上互联网的（公司的规定，有些机器是由于资料保密，有些机器是限制员工上网），这是公司规定，我管不了。 但是机器上的杀毒软件总要升级呀，如何办， 一定会有网友说，你装“网络版杀毒软件”就行了， 没错，我以前就是装瑞星网络版杀毒软件， 但是三年后要继续交费才能使用，老板不同意交费了，因为这样做，以后年年会有费用，老板说，好多公司也是不买杀毒软件的，所以这个难题交给我了。 我不想再装网络版杀软了，看到最近360杀毒软件，在我家机器上装了，觉得还行，所以想在公司的机器上，全装360杀毒，毕竟是全免费的东西，而且服务器在国内，升级快。 但是允许上外网的机器好办，只要开着就能升级，但是局网在不允许上网的机器如何办呢？ 所以我想实现，不让上外网的机器，能否可以联网升级。即在路由器中设置，让这些机器只能联网升级，别的不能做，比如不能看网页，不能下载，不能QQ等，可以实现吗？ 如何实现。

小鼠标

用一些防火墙软件 规则设置一下 貌似可以解决
用路由应该也可以设置吧

穿越星空

　　同意楼上观点，通过防火墙进行拦截和放行。

josses

不建议用360... 试试 mcafee? 好象也可以选择 局域网升级....

找一台可以上网的机器，把杀软的病毒库共享，然后在不能上网的机器上访问共享的机器升级，把默认更新地址换一下。360我不用，不知道行不行。

lm91128

不上网你升级干吗。。。。。。防住U盘病毒就行了

拿贝马凡

360就不敢说了，卡巴007的方法可行，可以下载离线升级包，至于从路由和防火墙限制来说，是可以限制某类端口和应用软件，其实就是他想上，你限制也没有用，代理可以吧，所以，限制只有相对的，没有绝对的，