如何仅对 Windows 7 Ultimate 中的某些标准用户帐户禁用 Internet 连接？

Question

我的机器上有很多用户安装了 Windows 7 Ultimate。其中一些是对计算机没有管理访问权限的标准用户帐户。我希望他们因为安全问题而无法连接到互联网。如何仅对 Windows 7 Ultimate 中的某些标准用户帐户禁用 Internet 连接？

Answer 1

• Windows 建议使用家长控制

调整 Internet Explorer：

• 转到用户帐户中控制面板中的 Internet 选项。转至连接选项卡，然后单击 LAN 设置。取消选中“自动检测设置”，然后选中“使用代理服务器”并为不存在的代理服务器设置设置。例如 1.0.0.0（1.1.1.1 是 cloudflare dns）这将在用户每次尝试打开 Internet 站点时使 Web 浏览器超时。不幸的是，精明的用户可以进入设置并解决此问题。

用户个人资料权限黑客（中）

• 创建一个新的用户配置文件，然后在 ntfs 权限上选择“拒绝”，以便在该帐户上对 Mozilla、IE 或 Chrome 的可执行文件进行读取和执行。

阻止他们使用互联网，但 MSN 或任何其他预先安装的 Messenger 仍然可以使用。

• 使用组策略编辑器（高级）

创建新组并应用策略

1. 通过右键单击您的域并按新建在 GPMC 中创建新策略。将策略命名为 No Internet。或按 windows + R，运行窗口将显示，输入 gpedit.msc
2. 右键单击 No Internet，然后按 Enforced 进行检查。
3. 在左侧窗格中选择“无 Internet”，在“安全过滤”下选择“经过身份验证的用户”，然后按“删除”和“确定”以阻止策略应用。
4. 使用组策略实施 Internet Explorer 设置，导航到无 Internet 策略中的用户配置/Windows 设置/Internet Explorer 维护。
5. 右键单击 Internet Explorer 维护并按首选项模式。注意：如果已定义策略，则在按首选项模式之前，您必须按重置浏览器设置，这将重置任何 Internet Explorer 维护组策略。
6. 浏览连接并双击代理设置（首选模式）。
7. 选中启用代理设置、对所有地址使用相同的代理服务器，以及不要对本地（内联网）地址使用代理服务器。
8. 在代理地址中键入 127.0.0.1，在端口中键入 80。
9. 按确定。
10. 关闭无 Internet 组策略。

注意： 要防止用户更改其代理设置，请在无 Internet 策略中实施禁用更改代理设置或禁用连接页面。

防止用户访问互联网。

1. 选择您的域下的无 Internet 组策略，然后按安全过滤下的添加。
2. 使用“高级”对话框定位并选择用户，然后按“确定”。
3. 按确定。
4. 如果用户已登录，则强制更新策略。