求一种禁止程序联网的方法

yth_0

单位禁止机子安装D版软件，因为现在很多软件都在后台自动联网，用防火墙之类的倒是能禁止程序联网，但一个软件里面有n多可执行程序，还调用n多dll，有的还在系统目录下，这样无法保证阻止所有的程序联网。想请教大家有没有一个万全的解决办法？现在想到的一个方法是用虚拟机，把那些软件都安装在虚拟机中，然后和主机共享一些分区。但这样有几个问题：
1：一些大程序在虚拟机中运行还是稍微慢一些。
2：现在还没找到一个完美的免费虚拟机，试了VirtualBox和VMware Player，VirtualBox共享文件夹有点问题，分区的中的文件能打开，能写，能删，但是运行程序却不行，提示无效路径。安装Altium Designer后，打开一个PCB文件，无法显示PCB文件。
VMware Player倒是没有这些问题，但是共享文件夹有一个问题，就是我想共享主机中的E分区和F分区，并且想在VMware Player同样显示为E、F。但在VMware Player中是把这两个分区都放在一个Shared Folders共享文件夹里，然在在这里面出现E和F两个文件夹。现在只能把Shared Folders映射为一个网络驱动器，E、F文件夹却无法映射为驱动器。
请教大家有什么好的建议？

1400700226

我实在无奈了就用360流量防火墙！
我试过N种，就它能禁得住。。。。。

yth_0

关键是防火墙只能一个一个禁止可执行程序和dll文件，一个大型软件，里面那么多可执行程序和dll文件，还有很多按照在windows目录里，根本都不知道他会调用那些，这怎么禁止？最多禁止个别主程序啊。还有的软件必须要能访问本地网络才能正常运行。所以还不能禁止他访问本地网络。而且是很多软件需要这样处理，这样设置起来太麻烦了啊。

wylgogogo

          了解到了，360防火墙还有这功能。

2013lirunext

前阵子装了一个破解的扫描仪软件，这个会联网验证是不是盗版。。。。。
于是用360把这个的主程序和所有exe都禁止联网了，结果还是会被发现是盗版的。。。XP系统。。。
后来我用火绒安全软件给禁止这个软件的所有exe了，就没有问题了。。建议楼主试用下这个软件，看看是否符合需要，这个好像有白名单功能，你把要联网的软件加入到白名单，然后在规则那里选选择仅白名单的程序联网，应该就可以了。。

nmscl

楼主没试试这个虚拟机VMware Workstation

lanmeizhuangyua

看看 了解一下

我菜成狗

方法似乎很多
1.Firewall 可以倒过来用——有个“阻止所有出站”的选项，相当于"白名单"，懂了么？
2 下一个netviewer,它不管你是exe还是其他什么格式，反正只要联网的都会显示，你把那些非127.0.0.1的在Host中建立规则转发到127.0.0.1也成

yth_0

谢谢各位，最关键的是需要联网和不能联网的程序都很多。这样设置起来很麻烦。另外，VMware Workstation是需要收费的，用的话也是盗版啊。我现在用的VMware Player，是他的免费版，也能打开VMware Workstation的虚拟机，但现在最主要的一个问题就是共享分区映射问题，无法把每个共享的分区单独映射为一个盘符。这个问题大家还有什么好方法解决吗？

yth_0

@q8155128，不上网是不现实的，公司有很多东西都是通过邮件联系的，还有qq群等等，还需要上网查资料等等，彻底断网的话工作就没法干了。

2012tzyx

cmd命令行里有个神奇的命令subst，可以把某文件夹映射至新驱动器

guies

用這指令請人家寫個針對某目錄 .exe .dll 的 for 迴圈就行了
Windows 7、8、10 的防火牆阻擋程序指令
netsh advfirewall firewall add rule name="程式名稱(自取)" dir=out program="完整程序路徑" action=block remoteip=any

土著007

yth_0 发表于 2015-6-28 12:47
谢谢各位，最关键的是需要联网和不能联网的程序都很多。这样设置起来很麻烦。另外，VMware Workstation是需 ...

试试netdrive，就连webdav ftp都可以映射为盘符，里面的程序也可以直接执行

freyone

没必要用虚拟机自带的共享文件夹，改用samba就可以了，虚拟机虚拟双网卡，一个nat用来上网；一个host only，用来samba共享