聚生网管软件：专业禁止企业局域网QQ聊天、限制QQ登录

作者：大势至（北京）软件工程有限公司  日期：2012-3-16
   
    现在QQ已经是国内最普及、使用最多的聊天软件，也是每个上班族必备的即时通讯工具。在企事业单位中，员工早上上班来的第一件事情一般是先登录QQ软件，或者进行业务联系，或者与朋友家人进行聊天。由于QQ的使用范围很广，同时QQ聊天内容进行了加密，使得企业管理人员由于无法得知员工QQ聊天的具体内容，也就无法精确知道员工使用QQ聊天软件究竟做什么。因此越来越多的单位选择了禁止员工QQ聊天、限制QQ登录等管理方式，代之以MSN等开源的聊天软件用于工作。

企业局域网的管理常常要封锁QQ聊天，以免内部员工聊天影响工作。网管常常要为禁用QQ聊天而准备几套方案，怎么样才能禁用内部员工使用QQ聊天呢？笔者给大家讲解四种方法来禁用QQ聊天。

　　一、使用防火墙禁止端口法禁用QQ聊天

　　QQ聊天使用的默认系统端口是UDP4000，我们可以使用防火墙将这个端口关闭，那么你的电能就不能聊QQ了。操作步骤如下：

　　通过防火墙来禁止QQ聊天软件（如金山网镖，其他防火墙参照此例）：

　　点击菜单“工具”→“综合设置”→“IP过滤”→“添加”，弹出新窗口。在“端口”栏输入“4000”，在“协议”栏选择“UDP”，在“操作”栏选择“禁止”，这样就将UDP4000端口关闭了。再操作一次，只是在 “协议”栏选择“TCP”，将TCP4000端口关闭。可以看到已经禁止了UDP4000和TCP4000端口。

但是这种方法有一个局限性，那就是你只开一个QQ登陆窗口有效，但是登陆更多的时候就会失效了。这个是为什么呢？这个是因为在一个电脑进行多次QQ登录时，后来的QQ使用的端口号会是4001、4002、4003，即每运行一个QQ，使用的UPD 端口会加1。由于我们同时运行了两个QQ，第二个QQ使用的端口号是UDP4001，而不是UDP4000，当然能够登录成功了。为了保险起见，我们需要封 4000到4009，九个端口就可以了。

通过防火墙封堵QQ聊天、过滤QQ登录IP地址和端口是完全可行的。但是由于腾讯QQ服务器的IP地址众多、同时QQ登录端口也可以智能切换，甚至可以通过80端口登录。因此，通过防火墙拦截QQ登录、限制QQ使用的方法不适合一般网管人员的使用。

二、使用专业的上网监控软件来屏蔽QQ聊天软件的使用

目前国内网管软件品牌众多，一般都可以实现监控QQ聊天软件的功能。我们以国内使用最多、知名度最高的聚生网管软件（官网：http://www.grabsun.com/）为例。在局域网任意一台电脑上部署聚生网管软件之后，就可以控制整个局域网电脑的QQ聊天软件的使用，不需要调整网络结构，不需要端口镜像、HUB集线器或代理服务器等。我们打开聚生网管软件的聊天软件限制哪里，勾选禁止QQ聊天，然后点击确定即可生效。然后我们将禁止QQ聊天的策略应用到局域网某个电脑上或全部电脑就可以实现对局域网电脑QQ聊天的完全控制。如下图所示：

图1：禁止QQ聊天

图2：聚生网管拦截QQ聊天软件

三、QQ目录定义文件属性禁止QQ聊天

　　QQ要运行必须调用“LoginUinList.dat”文件，这个文件存储着用户的账户信息，所以QQ要正常运行必须保证此文件可写。

　　所以要禁止QQ聊天，可以将这个文件设置成不可写。设置方法如下：

　　找到QQ安装目录(默认为C:\ProgramFiles\Tencent\QQ)，在其上点击鼠标右键，在弹出的菜单中选择“属性” ，然后在弹出的窗口

将其属性设置为“只读”，再点击“确定”，此时会弹出一个“确认属性更改的”对话框，选中“将更改应用于该文件夹、子文件夹和文件 ”按钮，连续两次点击“确定”按钮，关闭属性对话框。现在重新启动QQ，QQ号码就不能再登录了。当你需要用QQ时，去掉该安装目录和该目录下所有文件的只读属性就可以了。

但是，这种阻断QQ聊天的方法只适合单台电脑的QQ聊天禁止功能，不适合单位等较多电脑的网络环境。

综上所述，通过网络监控软件、局域网上网控制软件来进行QQ聊天限制功能是操作最简单、最快捷、同时也是做有效的，能够很好地满足企事业单位加强员工QQ聊天控制、进行QQ限制、QQ监控的需要。