公司电脑如何禁止QQ登陆、公司限制QQ号登录、路由器限制QQ怎么办？

当前，在公司局域网中，QQ聊天软件几乎是所有的上班族都必备的聊天软件。公司员工只要上班、打开电脑的较早件事情几乎就是登录QQ聊天软件。公司局域网登录QQ聊天软件一方面可能用于工作、业务联系，另一方面也可以成为员工处理私人事情、进行私聊的便利工具。因此，在公司局域网中，如何管理员工QQ聊天、监控局域网QQ聊天行为就成为网络管理的一个重要内容。尤其是，如何禁止员工通过QQ私聊，引导员工利用QQ更好地为公司服务、用于公司日常工作，就成为网络管理的重要目标。那么，如何控制QQ聊天呢，笔者汇总了几种当前国内比较常用的监控QQ聊天的方法：   一、通过专业的网络控制软件来封堵QQ聊天、过滤QQ聊天行为   如果是公司局域网，较简单的方法是部署专业的网络控制软件来禁止QQ登录。当前，国内主流的上网行为管理软件都提供了控制QQ聊天行为、阻断QQ登录的功能。并且，相对而言，网络控制软件控制QQ聊天更为精细。例如，当前国内有一款“洞察眼”（下载地址：http://www.dongchayan.com/soft.html）上网行为管理软件，只需要部署在公司局域网一台电脑上就可以完全控制整个局域网电脑QQ登录、限制QQ聊天行为；同时，洞察眼还可以只允许指定的QQ号登录、只让某些QQ账号登录，从而可以只让局域网登录公司统一申请、分配给员工使用的QQ账号而禁止登录私人QQ账号，从而可以实现QQ登录账号控制。

  图：洞察眼禁止QQ登陆、只让指定QQ账号登陆、禁止QQ传文件截图 图：洞察眼禁止QQ游戏、禁止QQ农场游戏、禁止登录QQ游戏大厅截图

此外，洞察眼软件还可以禁止QQ传文件、禁止QQ游戏、屏蔽QQ农场游戏等QQ相关扩展应用，从而可以有效防止员工通过QQ向外发送公司商业机密信息、禁止QQ发送文件占用网络带宽以及防止员工上班玩QQ游戏、工作时间玩QQ农场游戏而影响工作效率的情况发生。   二、使用防火墙禁止QQ端口的方法来禁止QQ登录   　　QQ使用的默认端口是UDP 4000，使用防火墙将该端口关闭，那么别人就不能使用QQ了，当自己需要上网时只需开放该端口就可以了。下面以我使用的“金山网镖6”进行说明，点击菜单“工具”→“综合设置”→“IP过滤”→“添加”，弹出新窗口。在“端口”栏输入“4000”，在“协议”栏选择“UDP”，在“操作”栏选择“禁止”，这样就将UDP 4000端口关闭了。再操作一次，只是在“协议”栏选择“TCP”，将TCP 4000端口关闭。可以看到已经禁止了UDP 4000和TCP 4000端口。此时你再登录QQ时试试，是不是一直不能成功呀!时间长了会出现连接超时的情况，即使重新安装了QQ，也不能登录成功。如果你想使用QQ时，可修改上述规则，将“操作”栏的“禁止”改为“允许”就可以了。   　　到这里还不到万事大吉的时候。不信你可以再开一个QQ登录窗口(即同时有两个QQ登录窗口)试试，不一会竟然登录成功了。难道我们介绍的方法不管用吗？非也!这是因为在一个电脑进行多次QQ登录时，后来的QQ使用的端口号会是4001、4002、4003，即每运行一个QQ，使用的UPD 端口会加1。由于我们同时运行了两个QQ，第二个QQ使用的端口号是UDP 4001，而不是UDP 4000，当然能够登录成功了。为了保险起见，我们需要封4000到4009，九个端口就可以了。你的同事总不能在一个QQ不能登录时，会同时运行10个登录窗口吧。   三、将QQ安装目录下的文件属性改为只写的方法来屏蔽QQ聊天   　　QQ在运行过程中需要正确加载“LoginUinList.dat”文件，该文件存储着用户的帐户信息，并且要将登录过程中的一些信息写入到安装目录下相关文件中，默认情况下QQ的安装目录是可以读写的，如果将QQ安装目录属性改为“只读”，那么QQ在登录过程中就因为无法写入登录信息而拒绝登录。操作方法：找到QQ安装目录(默认为C:\Program Files\TencentQQ)，在其上点击鼠标右键，在弹出的菜单中选择“属性”，然后在弹出的窗口；将其属性设置为“只读”，再点击“确定”，此时会弹出一个“确认属性更改的”对话框，选中“将更改应用于该文件夹、子文件夹和文件夹，QQ号码就不能再登录了。当你需要用QQ时，去掉该安装目录和该目录下所有文件的只读属性就可以了。   四、编辑Hosts文件来禁止局域网QQ登录、限制别人QQ聊天行为   　　如果您经常上网你就会发现，每当您每在IE中输入一个网址并回车后，在IE的状态栏就会出现一行字：“正在查找网站”,有时很快,有些却特别慢，一般较早次访问网站都比以前访问过的慢，这就是域名解析的问题。   　　众所周知，计算机只能识别二进制的字符，因此为了标识每个网站就引入了IP地址的概念，IP地址就是网络上标识您站点的数字地址，就如同210.51.7.122一类的数字，很难记忆，为了简单好记，就采用了域名的方法来代替IP地址标识站点地址。所以当我们浏览所需的网站时，我们访问网站时要先连接到域名解析服务器(各地服务商提供)解析出IP地址来后才访问网站。因此，往往要耗费不少的时间，如果我们省去连接这个域名解析服务器的环节而直接访问网站速度当然会快不少。Hosts文件可以加快IP地址与主机名的映解析速度，从而提高上网速度。   　　实现域名本地解析的方法是将网站域名和其对应的IP地址存放到一个文件中，该文件名为Hosts，其内容存放格式为：IP地址域名#注释，该文件在Windows 98系统中存放在C:Windows目录下，在Windows 2000或XP中存放的路径为C:windowssystem32driversetc(假设操作系统均安装在C:盘)。我们上网时会首选搜索Hosts这个文件是否有相关的解析，如果没有才会通过网络服务的服务器进行解析。如果我们将QQ的全部服务器与错误的IP地址对应，并存入在Hosts文件，那么QQ就不能正常登录了。用记事本打开Hosts文件，然后在文件中按照“IP地址域名#注释”的格式，将QQ服务器域名与错误的IP地址对应起来，从而实现禁用QQ的目的。   　　具体设置如下：   　　127.0.0.1 sz.tencent.com# 禁用QQ 1号服务器   　　127.0.0.1 sz1.tencent.com# 禁用QQ 1号服务器   　　127.0.0.1 sz2.tencent.com# 禁用QQ 2号服务器   　　127.0.0.1sz3.tencent.com# 禁用QQ 3号服务器   　　127.0.0.1sz4.tencent.com# 禁用QQ 4号服务器   　　127.0.0.1sz5.tencent.com# 禁用QQ 5号服务器   　　127.0.0.1 sz6.tencent.com# 禁用QQ 6号服务器   　　127.0.0.1sz7.tencent.com# 禁用QQ 7号服务器   　　127.0.0.1 sz8.tencent.com# 禁用QQ 8号服务器   　　需要注意的是在输入映射记录时，一条记录占一行，并且IP地址和域名要有空格。如果需要使用QQ时，只需将QQ服务器域名对应的IP地址修改正确就可以了。或者干脆将Hosts文件改为其它名字，不用QQ时再改为来就可以了。   五、删除文件阻止QQ登录、屏蔽QQ聊天行为   首选，将自己的QQ号码登录一次，必须做这一步，否则经过下面的操作后，连你自己也不能使用QQ了。然后打开QQ安装目录，在安装目录中找到“WizardCtrl.dll”动态链接库文件，将该文件删除或者移动到其他的目录中。需要注意的是：在安装目录中有两个同名文件，必须选择安装在主目录中的动态链接库文件，如果选择了删除“TMDlls”子文件夹中的“WizardCtrl.dll”文件则无效。此后，如果有人在QQ登录对话框中输入未出现在列表中的QQ号码时，点击“登录”按键后，QQ程序就会自动关闭，禁止QQ程序的运行，而我们却还是可以使用QQ的! 　　     　  总之，上述禁止QQ登陆、控制QQ聊天的方法各有利弊。不过，较早种通过网络控制软件来限制QQ登陆的方法比较适合公司局域网环境，尤其是公司电脑数量较多的情况下屏蔽QQ聊天行为；而其他四种方法则更适合于对单个电脑QQ登陆限制，控制本机QQ聊天登陆的行为。同时，通过防火墙禁止QQ登录、通过路由器禁止QQ登录都需要一定的计算机知识。因此，通过网络监控软件来封堵QQ登录、限制QQ登录是一种比较有效、简易同时还更为有效的方法。