บทความนี้จะแสดงวิธีบล็อกการเข้าถึงอินเทอร์เน็ตสำหรับผู้ใช้หรือคอมพิวเตอร์ใน Active Directory Group Policy Object คุณลักษณะนี้ได้รับการทดสอบบน Windows 7, Windows 10 และใช้งานได้ดี!
มีบทช่วยสอนมากมายที่ให้รายละเอียดเกี่ยวกับวิธีบล็อกการเข้าถึงผ่านการใช้พร็อกซีที่ไม่มีอยู่ วิธีนี้จะได้ผลในบางอย่าง แต่ปัญหาคือซอฟต์แวร์บางตัวไม่จำเป็นต้องใช้การตั้งค่าเหล่านี้ในการเชื่อมต่ออินเทอร์เน็ต และไม่ได้ป้องกันไม่ให้ผู้ใช้รายใดรายหนึ่งใช้การตั้งค่าเหล่านี้
คู่มือนี้แนะนำให้ใช้ Windows Firewallที่จัดการผ่านActive Directoryเพื่อบล็อกที่อยู่ IP อินเทอร์เน็ตเพิ่มเติมทั้งหมด โดยบังคับใช้พรอกซีที่ไม่มีอยู่จริง
พร็อกซีสามารถมีอยู่บนเครือข่ายของคุณในช่วง IP ส่วนตัว (ได้รับอนุญาต) โดยไม่ดำเนินการทั้งสองอย่าง ดังนั้นจึงมีกิจกรรมทางอินเทอร์เน็ต คุณสามารถใช้นโยบายกลุ่มนี้กับผู้ใช้แต่ละรายหรือทั้งหน่วยขององค์กรได้ตามความเหมาะสม และนโยบายนี้จะทำงานได้ดีกับทุกอุปกรณ์
โปรดทราบว่าสำหรับ Windows Firewall ลำดับของกฎไม่สำคัญ การบล็อกจะมีความสำคัญมากกว่ากฎการอนุญาต ดังนั้น ช่วง IP ที่ไม่ใช่ส่วนตัวทั้งหมดจะต้องถูกบล็อก หรืออีกนัยหนึ่งคือ ที่อยู่ IP ทั้งหมดบนอินเทอร์เน็ตโดยรวม โดยไม่ต้องระบุช่วง RFC 1918 และ RFC 5735 ส่วนตัวด้วยซ้ำ
ฉบับย่อ
สร้างนโยบาย Windows Firewall และระบุช่วงที่อยู่ IP เหล่านี้ในกฎ BLOCK:
สร้างพร็อกซีที่ไม่มีอยู่ด้วยและป้องกันไม่ให้ผู้ใช้เปลี่ยนการตั้งค่านี้
Windows ไฟร์วอลล์ GPO
แก้ไขนโยบายกลุ่มตามปกติและเลือกวัตถุที่เหมาะสมเพื่อใช้นโยบายใหม่
แก้ไขนโยบายกลุ่มตามปกติ
ตั้งชื่อให้สมเหตุสมผลแล้วคลิกตกลง
จากนั้นในหน้าจอด้านขวา ให้แก้ไข GPO ที่คุณเพิ่งสร้างขึ้น
จากนั้นไปที่นโยบาย - การตั้งค่า Windows - การตั้งค่าความปลอดภัย - ไฟร์วอลล์ Windows พร้อมความปลอดภัยขั้นสูง - กฎขาออก
นำทางไปตามเส้นทาง
ที่แผงด้านขวา คลิกขวาแล้วเลือก“กฎใหม่…”
ในกล่องป๊อปอัป ให้เลือก"กฎที่กำหนดเอง"จากนั้นคลิกถัดไป
ปล่อยให้ตัวเลือกเริ่มต้นเป็น"โปรแกรมทั้งหมด"แล้วคลิกถัดไป
ปล่อยให้ค่าเริ่มต้นของโปรโตคอลเป็น"ใดๆ"แล้วคลิกถัดไป
หน้าจอถัดไปนี้เป็นที่ที่คุณจะเพิ่มการตั้งค่าส่วนใหญ่ของคุณ ใน ส่วน "ที่อยู่ IP ระยะไกล"เลือก"ที่อยู่ IP เหล่านี้"แล้วคลิก"เพิ่ม"
ในหน้าต่างป๊อปอัปถัดไป คุณต้องเพิ่มช่วง IP ดังนั้นคลิก"ช่วง IP นี้"และป้อนช่วง0.0.0.1 – 9.255.255.255เช่นนี้
เพิ่มช่วง IP บางช่วง
คุณจะต้องทำซ้ำสองขั้นตอนข้างต้นเพื่อเพิ่มช่วง IP ต่อไปนี้:
เมื่อคุณทำรายการเสร็จแล้ว คุณจะมีหน้าจอที่มีลักษณะเช่นนี้ หากคุณพอใจให้คลิกถัดไป
รายการช่วง IP เมื่อเสร็จสิ้น
ในหน้าจอถัดไป ตรวจสอบให้แน่ใจว่าการกระทำนั้นถูกทำเครื่องหมายเป็น"บล็อก"แล้วคลิก"ถัดไป"
ในโปรไฟล์ของคุณ คุณอาจต้องการเน้นสถานที่เหล่านี้ทั้งหมดแล้วคลิก"ถัดไป"
ตั้งชื่อกฎให้สมเหตุสมผลแล้วคลิก"เสร็จสิ้น"
ติดตั้งอินเทอร์เน็ต GPO
ถัดไป คุณจะต้องตั้งค่าพรอกซีปลอม คุณอาจต้องดาวน์โหลดแพ็คเกจผู้ดูแลระบบ IEก่อน
ไปที่การกำหนดค่าผู้ใช้ - การตั้งค่า - การตั้งค่าแผงควบคุม - การตั้งค่าอินเทอร์เน็ตและคลิกขวาที่ตัวเลือกสร้างการตั้งค่าใหม่ในแผงด้านขวา
จากนั้นคลิกการเชื่อมต่อจากนั้นคลิกการตั้งค่าLAN
ในช่องที่ปรากฏขึ้น ให้เลือก"ใช้พร็อกซีเซิร์ฟเวอร์สำหรับ LAN ของคุณ"และในกล่องที่อยู่ ให้ป้อน"127.0.0.1"บนพอร์ต"3128"ดังนี้:
ทำเครื่องหมายที่ “ใช้พร็อกซีเซิร์ฟเวอร์สำหรับ LAN ของคุณ”
จากนั้นคลิกตกลงสองครั้งเพื่อกลับไปยังหน้าจอ GPO หลัก
คลิกตกลงสองครั้งเพื่อกลับไปยังหน้าจอ GPO หลัก
ถัดไปใน GPO ไปที่การกำหนดค่าผู้ใช้ – เทมเพลตการดูแลระบบ – ส่วนประกอบของ Windows – Internet Explorer
ทางด้านขวาคุณจะต้องค้นหาตัวเลือกที่ระบุว่า“ปิดการใช้งานการเปลี่ยนการตั้งค่าการเชื่อมต่อ” . เมื่อคุณเห็นมัน ให้เปิดมันโดยดับเบิลคลิกที่มัน
เปิดใช้งานการตั้งค่านี้แล้วคลิกตกลง
ปิดหน้าต่าง GPO ทั้งหมด เท่านี้ก็เสร็จเรียบร้อย!
ดูเพิ่มเติม:
ล่าสุด Microsoft เปิดตัวการอัปเดตสะสมล่าสุดสำหรับผู้ใช้พีซี Windows 10 ที่เรียกว่า Build 14393.222 การอัปเดตนี้เผยแพร่สำหรับ Windows 10 โดยส่วนใหญ่จะแก้ไขจุดบกพร่องตามคำติชมของผู้ใช้ และปรับปรุงประสบการณ์ด้านประสิทธิภาพของระบบปฏิบัติการ
คุณมีคอมพิวเตอร์บนเครือข่ายท้องถิ่นที่ต้องการการเข้าถึงจากภายนอกหรือไม่? การใช้โฮสต์ป้อมปราการเป็นผู้ดูแลเครือข่ายของคุณอาจเป็นทางออกที่ดี
หากคุณต้องการใช้แป้นพิมพ์คลาสสิกรุ่นเก่า เช่น IBM Model M ที่ไม่มีคีย์ Windows มาให้ มีวิธีง่ายๆ ในการเพิ่มคีย์เพิ่มเติมโดยการยืมคีย์ที่คุณไม่ได้ใช้บ่อย
บางครั้งคุณอาจต้องลบบันทึกเหตุการณ์เก่าทั้งหมดพร้อมกัน ในคู่มือนี้ Quantrimang.com จะแสดง 3 วิธีในการลบบันทึกเหตุการณ์ทั้งหมดใน Windows 10 Event Viewer อย่างรวดเร็ว
ในบทความก่อนหน้านี้หลายบทความ เราได้กล่าวไว้ว่าการไม่เปิดเผยตัวตนทางออนไลน์เป็นสิ่งสำคัญอย่างยิ่ง ข้อมูลส่วนตัวรั่วไหลทุกปี ทำให้การรักษาความปลอดภัยออนไลน์มีความจำเป็นมากขึ้น นั่นคือเหตุผลที่เราควรใช้ที่อยู่ IP เสมือน ด้านล่างนี้เราจะเรียนรู้เกี่ยวกับวิธีการสร้าง IP ปลอม!
WindowTop เป็นเครื่องมือที่มีความสามารถในการหรี่หน้าต่างแอปพลิเคชันและโปรแกรมทั้งหมดที่ทำงานบนคอมพิวเตอร์ Windows 10 หรือคุณสามารถใช้อินเทอร์เฟซพื้นหลังสีเข้มบน windows ได้
แถบภาษาบน Windows 8 เป็นแถบเครื่องมือภาษาขนาดเล็กที่ออกแบบมาเพื่อแสดงบนหน้าจอเดสก์ท็อปโดยอัตโนมัติ อย่างไรก็ตาม หลายๆ คนต้องการซ่อนแถบภาษานี้บนทาสก์บาร์
การเชื่อมต่อไร้สายถือเป็นสิ่งจำเป็นในปัจจุบัน และด้วยเหตุนี้ การรักษาความปลอดภัยแบบไร้สายจึงถือเป็นสิ่งสำคัญในการรับรองความปลอดภัยในเครือข่ายภายในของคุณ
การเพิ่มความเร็วอินเทอร์เน็ตให้สูงสุดถือเป็นสิ่งสำคัญในการเพิ่มประสิทธิภาพการเชื่อมต่อเครือข่ายของคุณ คุณสามารถมีความบันเทิงและประสบการณ์การทำงานที่ดีที่สุดโดยใช้คอมพิวเตอร์ ทีวีที่เชื่อมต่ออินเทอร์เน็ต เครื่องเล่นเกม ฯลฯ
หากคุณกำลังแชร์คอมพิวเตอร์กับเพื่อนหรือสมาชิกในครอบครัว หรือจัดการคอมพิวเตอร์หลายเครื่องโดยเฉพาะ คุณอาจเผชิญกับสถานการณ์ที่ไม่พึงประสงค์ซึ่งคุณต้องการเตือนพวกเขาด้วยบันทึกย่อก่อนที่พวกเขาจะเข้าสู่ระบบคอมพิวเตอร์ต่อไป
