網吧禁用P2P下載的辦法

       網吧用BT或電驢等P2P下載軟件是一個超級網絡殺手，如何控制P2P下載軟件也成為了網吧技術的一大難題。
         
P2P下載軟件被電信行業的技術專家形象的稱為“網絡殺手”。其實，P2P下載軟件之所以被稱為網絡殺手，這是由P2P軟件的原理所決定的。諸如BT或電驢這樣的P2P軟件，在下載過程中需要占用的上傳帶寬，這也是“網絡殺手”這個稱號的由來。
        
對於網吧而言，P2P下載軟件更是一個超級網絡殺手，既便網吧中有一台客戶機使用P2P下載，整個網吧的網絡都會出現嚴重的卡滯現象。正因於此，不少網吧都在著手封殺P2P下載軟件。眾所周知，電信運營商一直都想封殺P2P下載軟件，但未成功，網吧如何有效控制P2P下載軟件呢？下面，筆者向大家介紹幾種控制P2P下載軟件的方法。
用注冊表禁止已知P2P軟件
        
要想限制P2P下載軟件在網吧客戶機上使用，限制P2P軟件的運行不失為一個有創意的做法。限制P2P軟件通常有以下兩種方法。
        
1、使用注冊表禁止P2P下載軟件
        
編輯一個名字為KillP2P.reg的注冊表文件，內容如下：
         Windows Registry Editor Version 5.00
         [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
         "DisallowRun"=dword:00000001
         [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
         "1"=" BT.exe "
         "2"=" Thunder.exe "
         "3"="bitcomet.exe"
         "4"="………."
         "5"="………."
        
要想限制哪種P2P軟件的運行，只需要將P2P下載軟件的可執行文件填寫到1、2後面即可。將KillP2P.reg文件導入注冊表後，重新啟動機器，KillP2P.reg中限制的P2P軟件將無法運行了（計算機基礎知識）。
        
2、使用組策略禁止P2P軟件：
        
如果用戶對注冊表不是很熟悉，可以使用組策略禁止P2P下載軟件。其實，組策略是注冊表的另外一種表現形式而已，兩者的功效是相同的。使用組策略禁止P2P下載軟件的具體做法如下：
        
在“開始”菜單的“運行”中輸入“gpedit.msc”就可以啟動組策略編輯器。在用戶配置“管理模塊”中的系統指示框中選擇“不要運行指定的Windows應用程序”，然後依次添加需要禁止程序的程序名稱，例如BT.exe（BT的客戶端）、Thunder.exe（迅雷下載的客戶端）、Bitcomet.exe（比特精靈的客戶端），添加完成之後點擊確定即可。這樣，我們可以禁止本機運行上述列表中的所有軟件，這種方法同樣適用於禁止其他軟件及病毒程序的運行。
        
上述兩種方法可以限制常見的P2P下載軟件，一旦有新的P2P下載軟件出現，必須及時更新禁止軟件列表。如果用戶將迅雷的可執行文件Thunder.exe更名，迅雷仍然可以使用，這也是上述兩種方法的局限。對於這一局限，用戶可以通過網絡端口限制P2P下載軟件在網吧客戶機的使用。
用網絡設置封殺P2P下載軟件

P2P下載軟件只要使用，一定會占用網絡協議的端口(電腦沒聲音)，因此，我們可以通過網絡設置封殺P2P下載軟件。
        
1、封堵P2P的工作端口
        
P2P下載軟件工作時需要打開端口，只要在路由器和防火牆的設置規則中將P2P下載軟件的端口禁用，P2P軟件將無法工作。端口被關閉了，P2P下載軟件就無法使用了。不過，諸如“比特精靈”這樣的P2P下載軟件可以由用戶自己設置軟件的工作端口，這使得“封堵P2P工作端口”的方法有了一定的局限性。在實際應用中，封堵P2P下載軟件工作端口的做法的效果還是非常好的，因為很多用戶並不懂得如何改變P2P下載軟件的端口。
        
2、用流量控制限制P2P軟件
        
對P2P下載軟件進行限速之後，P2P下載軟件對於網絡的影響將會被控制。目前，Route OS及專業的路由器提供了流量控制功能，通過對網吧客戶機的流量限制，以此封殺P2P軟件。這樣不會徹底禁止P2P下載軟件，而是限制了P2P的下載速度。
        
通過網絡設置，可以從源頭上對P2P軟件進行控制，不過，用網絡設置限制P2P軟件的做法有太多漏洞，不推薦使用。
用第三方的軟件控制P2P下載軟件
        
由於P2P對網吧網絡有著致命性的影響(http://www.woaidiannao.com)，一些封殺P2P下載軟件的第三方軟件也應運而生。這些第三方軟件，專門為封殺P2P下載軟件開發，其效果十分理想。
        
1、用ISA Server控制P2P下載軟件：在ISA Server中的“簽名”功能阻止P2P下載軟件的使用，在控制台的“防火牆策略”窗口中，單擊“允許內網訪問外網Web服務”選項，選擇菜單中的“配置HTTP”選項裡“為規則配置HTTP策略”窗口，選擇“簽名”選項卡；單擊“添加”按鈕，顯示“簽名”窗口，在“名稱”文本框中設置名稱，如“BitTorrent”；“查找范圍”下拉列表中選擇“請求URL”選項；“簽名”文本框中輸入“BitTorrent”，然後單擊“確定”按鈕。在“HTTP頭”文本框中輸入“User-Agent:”，在“簽名”文本框中輸入“BitTorrent”，然後單擊“確定”按鈕。
        
用ISA Server限制P2P下載軟件的方法比較復雜，但非常有效，這是控制P2P下載軟件的一種最佳方案。
        
2、用最新的聚生網管系統：聚生網管（http://www.grabsun.com/ ）軟件采用的是虛擬網關技術，並且最新版支持網關、網橋等模式，配合強大的監控硬件系統，可以用於任何連接到局域網中的機器進行監聽，通過對數據包的精確計算來控制局域網中主機的上下行帶寬。一旦發現監控的客戶端使用了P2P協議，系統將自動禁止該台計算機終端的網絡使用；不僅如此，最新版集成了國內外最多的P2P軟件，並且分析P2P軟件的協議最精確，可以有效過濾掉各種P2P報文，從而可以規避單純限制帶寬的不足，非常適合網吧需要。
        
顯然，一些第三方的軟件可以有效封殺P2P下載軟件，對於網吧來講，這也是控制P2P下載軟件的最有效方法。


結束語：
        
各網吧P2P下載軟件的使用情況不盡相同，技術人員可以根據網吧的實際情況，對P2P下載軟件進行有效的控制。