如何有效封堵各種P2P下載軟件

如何有效封堵各種P2P下載軟件

        P2P下載軟件被電信行業的技術專家形象的稱爲“網絡殺手”。其實，P2P下載軟件之所以被稱爲網絡殺手，這是由P2P軟件的原理所決定的。諸如BT或電驢這樣的P2P軟件，在下載過程中需要佔用的上傳帶寬，這也是“網絡殺手”這個稱號的由來。

　　對於企事業單位而言，P2P下載軟件更是一個超級網絡殺手，既便網吧中有一臺客戶機使用P2P下載，整個網吧的網絡都會出現嚴重的卡滯現象。正因於此，不少網吧都在着手封殺P2P下載軟件。衆所周知，電信運營商一直都想封殺P2P下載軟件，但未成功，網吧如何有效控制P2P下載軟件呢?下面，筆者向大家介紹幾種控制P2P下載軟件的方法。

　　用註冊表禁止已知P2P軟件

　　要想限制P2P下載軟件在網吧客戶機上使用，限制P2P軟件的運行不失爲一個有創意的做法。限制P2P軟件通常有以下兩種方法。

　　1、使用註冊表禁止P2P下載軟件

　　編輯一個名字爲KillP2P.reg的註冊表文件，內容如下：

　　Windows Registry Editor Version 5.00
　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
　　"DisallowRun"=dword:00000001[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
　　"1"="BT.exe"
　　"2"="Thunder.exe"
　　"3"="BitComet.exe"

　　要想限制哪種P2P軟件的運行，只需要將P2P下載軟件的可執行文件填寫到1、2後面即可。將KillP2P.reg文件導入註冊表後，重新啓動機器，KillP2P.reg中限制的P2P軟件將無法運行了。

　　2、使用組策略禁止P2P軟件：

　　如果用戶對註冊表不是很熟悉，可以使用組策略禁止P2P下載軟件。其實，組策略是註冊表的另外一種表現形式而已，兩者的功效是相同的。使用組策略禁止P2P下載軟件的具體做法如下：

　　在“開始”菜單的“運行”中輸入“gpedit.msc”就可以啓動組策略編輯器。在用戶配置“管理模塊”中的系統指示框中選擇“不要運行指定的Windows應用程序”，然後依次添加需要禁止程序的程序名稱，例如BT.exe(BT的客戶端)、Thunder.exe(迅雷下載的客戶端)、Bitcomet.exe(比特精靈的客戶端)，添加完成之後點擊確定即可。這樣，我們可以禁止本機運行上述列表中的所有軟件，這種方法同樣適用於禁止其他軟件及病毒程序的運行。

　　上述兩種方法可以限制常見的P2P下載軟件，一旦有新的P2P下載軟件出現，必須及時更新禁止軟件列表。如果用戶將迅雷的可執行文件Thunder.exe更名，迅雷仍然可以使用，這也是上述兩種方法的侷限。對於這一侷限，用戶可以通過網絡端口限制P2P下載軟件在客戶機的使用，不過最新的P2P軟件可以自動切換端口，從而端口限制也無法有效了。這種情況下可以考慮採用一些網絡管理軟件，如聚生網管等等，在封堵P2P下載軟件和P2P視頻軟件方面由於採用了基於協議特徵碼的視頻和攔截技術，效果不錯！