QQ目前是国内各行业企事业单位员工日常交流、工作联系使用较普遍的即时通讯软件之一。但是QQ在便利了员工工作联系、交流的同时，也极容易成为员工侃大山、进行闲聊的工具。因此，企事业单位常常需要关闭QQ聊天，禁止员工工作时间使用QQ闲聊。
由于QQ服务器IP地址众多，QQ端口也变幻莫测。因此，网管常常要为禁用QQ聊天而准备几套方案，怎么样才能禁用内部员工使用QQ聊天呢？笔者给大家讲解四种方法来封堵QQ聊天。
一、使用专业的网管软件控制QQ聊天，阻断QQ登录。
当前，国内很多流行的网管软件一般均可以有效控制聊天软件。笔者在此推荐一款叫做聚生网管（官网：http://www.grablan.com/）的网络控制软件。聚生网络监控软件与国内其他网管软件不同，只需要部署在局域网一台电脑就可以完全控制整个局域网的上网行为，可以完全控制局域网电脑聊天、禁止局域网P2P下载、禁止局域网电脑网址访问等。大势至聚生网管系统在拦截QQ登录，过滤QQ聊天的功能启用极为简单，只需要在“聊天限制”里面勾选禁止QQ聊天，则QQ就无法登录了，同时已经登录的QQ会很快掉线。同时，聚,生网管还可以禁止QQ文件传输，只允许特定的QQ号码登录，同时还可以检测QQ登录账号等，从而可以为网管人员精准控制QQ提供了极大的便利。如图所示：
聚生网管阻断QQ聊天截图
二、使用防火墙禁止QQ端口的方式禁用QQ聊天
QQ聊天使用的默认系统端口是UDP4000，我们可以使用防火墙将这个端口关闭，那么你的电能就不能聊QQ了。但是如果较新版的QQ登录端口会自动切换，如果防火墙关闭了UDP4000端口之后，则QQ会选择使用其他端口，如80端口和443端口进行登录。因此，通过防火墙限制QQ登录，阻止QQ聊天变得不太现实。同理，通过路由器禁止QQ登录，路由器控制QQ聊天也不太可行。下面的办法只是针对QQ2010版本的禁用方案。
防火墙过滤QQ聊天操作步骤如下：
金山网镖6的设置方法（其他防火墙参照此例）：
点击菜单“工具”→“综合设置”→“IP过滤”→“添加”，弹出新窗口。在“端口”栏输入“4000”，在“协议”栏选择“UDP”，在“操作”栏选择“禁止”，这样就将UDP4000端口关闭了。再操作一次，只是在 “协议”栏选择“TCP”，将TCP4000端口关闭。可以看到已经禁止了UDP4000和TCP4000端口。
但是这种方法有一个局限性，那就是你只开一个QQ登陆窗口有效，但是登陆更多的时候就会失效了。这个是为什么呢？这个是因为在一个电脑进行多次QQ登录时，后来的QQ使用的端口号会是4001、4002、4003，即每运行一个QQ，使用的UPD 端口会加1。由于我们同时运行了两个QQ，第二个QQ使用的端口号是UDP4001，而不是UDP4000，当然能够登录成功了。为了保险起见，我们需要封 4000到4009，九个端口就可以了。你的同事总不能在一个QQ不能登录时，会同时运行10个登录窗口吧。
三、QQ目录定义文件属性禁止QQ聊天
QQ要运行必须调用“LoginUinList.dat”文件，这个文件存储着用户的账户信息，所以QQ要正常运行必须保证此文件可写。
所以要禁止QQ聊天，可以将这个文件设置成不可写。设置方法如下：
找到QQ安装目录(默认为C:\ProgramFiles\Tencent\QQ)，在其上点击鼠标右键，在弹出的菜单中选择“属性” ，然后在弹出的窗口
将其属性设置为“只读”，再点击“确定”，此时会弹出一个“确认属性更改的”对话框，选中“将更改应用于该文件夹、子文件夹和文件 ”按钮，连续两次点击“确定”按钮，关闭属性对话框。现在重新启动QQ，QQ号码就不能再登录了。当你需要用QQ时，去掉该安装目录和该目录下所有文件的只读属性就可以了。
综上所述，无论是通过防火墙禁止QQ聊天,防火墙限制QQ聊天,防火墙过滤QQ聊天,防火墙监控QQ聊天,防火墙控制QQ聊天；还是通过路由器禁止QQ聊天,路由器限制QQ聊天,路由器过滤QQ聊天,路由器监控QQ聊天,路由器控制QQ聊天，在一定条件下都可以起到一定的作用。但是，综合各方面来说，通过网管软件限制QQ聊天部署较快捷、使用较简单，比较适合国内网管人员的使用。
