如何封殺局域網P2P下載軟件

 　　個單位和公司組建局域網的目的是為了使大家共享互聯網資源，但是如果有人用BT或電驢等P2P下載軟件，無疑會給整個局域網帶來不必要的麻煩，大家 都知道P2P下載軟件是一個超級網絡殺手，如何控制P2P下載軟件也成為了局域網技術的一大難題。下面的文章詳細為您介紹如何封殺P2P下載軟件的方法， 希望對您有所幫助！

　　P2P下載軟件被電信行業的技術專家形象的稱為“網絡殺手”。其實，P2P下載軟件之所以被稱為網絡殺手，這是由P2P軟件的原理所決定的。諸如BT或電驢這樣的P2P軟件，在下載過程中需要占用的上傳帶寬，這也是“網絡殺手”這個稱號的由來。

　　對於單位局域網而言，P2P下載軟件更是一個超級網絡殺手，既便網吧中有一台客戶機使用P2P下載，整個網吧的網絡都會出現嚴重的卡滯現象。正 因於此，不少網吧都在著手封殺P2P下載軟件。眾所周知，電信運營商一直都想封殺P2P下載軟件，但未成功，局域網如何有效控制P2P下載軟件呢?下面， 現在向大家介紹幾種控制P2P下載軟件的方法。

　　用注冊表禁止已知P2P軟件

　　要想限制P2P下載軟件在網吧客戶機上使用，限制P2P軟件的運行不失為一個有創意的做法。限制P2P軟件通常有以下兩種方法。

　　1、使用注冊表禁止P2P下載軟件

　　編輯一個名字為KillP2P.reg的注冊表文件，內容如下：

　　Windows Registry Editor Version 5.00

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"DisallowRun"=dword:00000001

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]

　　"1"=" BT.exe "

　　"2"=" Thunder.exe "

　　"3"="bitcomet.exe"

　　"4"="……….""5"="………."

　　要想限制哪種P2P軟件的運行，只需要將P2P下載軟件的可執行文件填寫到1、2後面即可。將KillP2P.reg文件導入注冊表後，重新啟動機器，KillP2P.reg中限制的P2P軟件將無法運行了(計算機基礎知識)。

　　2、使用組策略禁止P2P軟件：

　　如果用戶對注冊表不是很熟悉，可以使用組策略禁止P2P下載軟件。其實，組策略是注冊表的另外一種表現形式而已，兩者的功效是相同的。使用組策略禁止P2P下載軟件的具體做法如下：

　　在“開始”菜單的“運行”中輸入“gpedit.msc”就可以啟動組策略編輯器。在用戶配置“管理模塊”中的系統指示框中選擇“不要運行指定 的Windows應用程序”，然後依次添加需要禁止程序的程序名稱，例如BT.exe(BT的客戶端)、Thunder.exe(迅雷下載的客戶端)、 Bitcomet.exe(比特精靈的客戶端)，添加完成之後點擊確定即可。這樣，我們可以禁止本機運行上述列表中的所有軟件，這種方法同樣適用於禁止其 他軟件及病毒程序的運行。

　　上述兩種方法可以限制常見的P2P下載軟件，一旦有新的P2P下載軟件出現，必須及時更新禁止軟件列表。如果用戶將迅雷的可執行文件 Thunder.exe更名，迅雷仍然可以使用，這也是上述兩種方法的局限。對於這一局限，用戶可以通過網絡端口限制P2P下載軟件在網吧客戶機的使用。

　　用網絡設置封殺P2P下載軟件

　　P2P下載軟件只要使用，一定會占用網絡協議的端口(電腦沒聲音)，因此，我們可以通過網絡設置封殺P2P下載軟件。

　　1、封堵P2P的工作端口

　　P2P下載軟件工作時需要打開端口，只要在路由器和防火牆的設置規則中將P2P下載軟件的端口禁用，P2P軟件將無法工作。端口被關閉 了，P2P下載軟件就無法使用了。不過，諸如“比特精靈”這樣的P2P下載軟件可以由用戶自己設置軟件的工作端口，這使得“封堵P2P工作端口”的方法有 了一定的局限性。在實際應用中，封堵P2P下載軟件工作端口的做法的效果還是非常好的，因為很多用戶並不懂得如何改變P2P下載軟件的端口。

　　2、用流量控制限制P2P軟件

　　對P2P下載軟件進行限速之後，P2P下載軟件對於網絡的影響將會被控制。目前，Route OS及專業的路由器提供了流量控制功能，通過對網吧客戶機的流量限制，以此封殺P2P軟件。這樣不會徹底禁止P2P下載軟件，而是限制了P2P的下載速度。

　　通過網絡設置，可以從源頭上對P2P軟件進行控制，不過，用網絡設置限制P2P軟件的做法有太多漏洞，不推薦使用。

　　用第三方的軟件控制P2P下載軟件

　　由於P2P對局域網網絡有著致命性的影響，一些封殺P2P下載軟件的第三方軟件也應運而生。這些第三方軟件，專門為封殺P2P下載軟件開發，其效果十分理想。

　　1、用ISA Server控制P2P下載軟件：在ISA Server中的“簽名”功能阻止P2P下載軟件的使用，在控制台的“防火牆策略”窗口中，單擊“允許內網訪問外網Web服務”選項，選擇菜單中的“配置 HTTP”選項裡“為規則配置HTTP策略”窗口，選擇“簽名”選項卡;單擊“添加”按鈕，顯示“簽名”窗口，在“名稱”文本框中設置名稱，如 “BitTorrent”;“查找范圍”下拉列表中選擇“請求URL”選項;“簽名”文本框中輸入“BitTorrent”，然後單擊“確定”按鈕。在 “HTTP頭”文本框中輸入“User-Agent:”，在“簽名”文本框中輸入“BitTorrent”，然後單擊“確定”按鈕。

　　用ISA Server限制P2P下載軟件的方法比較復雜，但非常有效，這是控制P2P下載軟件的一種最佳方案。

　　2、用最新的聚生網管系統：聚生網管(http://www.grabsun.com/ )軟件采用的是虛擬網關技術，並且最新版支持網關、網橋等模式，配合強大的監控硬件系統，可以用於任何連接到局域網中的機器進行監聽，通過對數據包的精確 計算來控制局域網中主機的上下行帶寬。一旦發現監控的客戶端使用了P2P協議，系統將自動禁止該台計算機終端的網絡使用;不僅如此，最新版集成了國內外最 多的P2P軟件，並且分析P2P軟件的協議最精確，可以有效過濾掉各種P2P報文，從而可以規避單純限制帶寬的不足，非常適合網吧需要。

　　顯然，一些第三方的軟件可以有效封殺P2P下載軟件，對於局域網來講，這也是控制P2P下載軟件的最有效方法。

　　結束語：

　　各種P2P下載軟件的使用情況不盡相同，技術人員可以根據本單位局域網的實際情況，對P2P下載軟件進行有效的控制。