无忧启动论坛

标题: 求一种禁止程序联网的方法 [打印本页]

作者: yth_0 时间: 2015-6-27 21:41
标题: 求一种禁止程序联网的方法
单位禁止机子安装D版软件，因为现在很多软件都在后台自动联网，用防火墙之类的倒是能禁止程序联网，但一个软件里面有n多可执行程序，还调用n多dll，有的还在系统目录下，这样无法保证阻止所有的程序联网。想请教大家有没有一个万全的解决办法？现在想到的一个方法是用虚拟机，把那些软件都安装在虚拟机中，然后和主机共享一些分区。但这样有几个问题：
1：一些大程序在虚拟机中运行还是稍微慢一些。
2：现在还没找到一个完美的免费虚拟机，试了VirtualBox和VMware Player，VirtualBox共享文件夹有点问题，分区的中的文件能打开，能写，能删，但是运行程序却不行，提示无效路径。安装Altium Designer后，打开一个PCB文件，无法显示PCB文件。
VMware Player倒是没有这些问题，但是共享文件夹有一个问题，就是我想共享主机中的E分区和F分区，并且想在VMware Player同样显示为E、F。但在VMware Player中是把这两个分区都放在一个Shared Folders共享文件夹里，然在在这里面出现E和F两个文件夹。现在只能把Shared Folders映射为一个网络驱动器，E、F文件夹却无法映射为驱动器。
请教大家有什么好的建议？

作者: 1400700226 时间: 2015-6-27 21:47
我实在无奈了就用360流量防火墙！
我试过N种，就它能禁得住。。。。。

作者: yth_0 时间: 2015-6-27 21:54
关键是防火墙只能一个一个禁止可执行程序和dll文件，一个大型软件，里面那么多可执行程序和dll文件，还有很多按照在windows目录里，根本都不知道他会调用那些，这怎么禁止？最多禁止个别主程序啊。还有的软件必须要能访问本地网络才能正常运行。所以还不能禁止他访问本地网络。而且是很多软件需要这样处理，这样设置起来太麻烦了啊。

作者: wylgogogo 时间: 2015-6-27 21:56
了解到了，360防火墙还有这功能。

作者: 2013lirunext 时间: 2015-6-28 00:53
前阵子装了一个破解的扫描仪软件，这个会联网验证是不是盗版。。。。。
于是用360把这个的主程序和所有exe都禁止联网了，结果还是会被发现是盗版的。。。XP系统。。。
后来我用火绒安全软件给禁止这个软件的所有exe了，就没有问题了。。建议楼主试用下这个软件，看看是否符合需要，这个好像有白名单功能，你把要联网的软件加入到白名单，然后在规则那里选选择仅白名单的程序联网，应该就可以了。。

作者: nmscl 时间: 2015-6-28 06:43
楼主没试试这个虚拟机VMware Workstation

作者: lanmeizhuangyua 时间: 2015-6-28 08:10
看看了解一下

作者: 我菜成狗 时间: 2015-6-28 09:11
方法似乎很多
1.Firewall 可以倒过来用——有个“阻止所有出站”的选项，相当于"白名单"，懂了么？
2 下一个netviewer,它不管你是exe还是其他什么格式，反正只要联网的都会显示，你把那些非127.0.0.1的在Host中建立规则转发到127.0.0.1也成

作者: yth_0 时间: 2015-6-28 12:47
谢谢各位，最关键的是需要联网和不能联网的程序都很多。这样设置起来很麻烦。另外，VMware Workstation是需要收费的，用的话也是盗版啊。我现在用的VMware Player，是他的免费版，也能打开VMware Workstation的虚拟机，但现在最主要的一个问题就是共享分区映射问题，无法把每个共享的分区单独映射为一个盘符。这个问题大家还有什么好方法解决吗？

作者: yth_0 时间: 2015-6-28 15:46
@q8155128，不上网是不现实的，公司有很多东西都是通过邮件联系的，还有qq群等等，还需要上网查资料等等，彻底断网的话工作就没法干了。

作者: 2012tzyx 时间: 2015-6-28 15:58
cmd命令行里有个神奇的命令subst，可以把某文件夹映射至新驱动器

作者: guies 时间: 2015-10-30 21:42
用這指令請人家寫個針對某目錄 .exe .dll 的 for 迴圈就行了
Windows 7、8、10 的防火牆阻擋程序指令
netsh advfirewall firewall add rule name="程式名稱(自取)" dir=out program="完整程序路徑" action=block remoteip=any

作者: 土著007 时间: 2015-11-4 16:24

yth_0 发表于 2015-6-28 12:47
谢谢各位，最关键的是需要联网和不能联网的程序都很多。这样设置起来很麻烦。另外，VMware Workstation是需 ...

试试netdrive，就连webdav ftp都可以映射为盘符，里面的程序也可以直接执行

作者: freyone 时间: 2016-6-13 12:51
没必要用虚拟机自带的共享文件夹，改用samba就可以了，虚拟机虚拟双网卡，一个nat用来上网；一个host only，用来samba共享

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)