個(gè)單位和公司組建局域網(wǎng)的目的是為了使大家共享互聯(lián)網(wǎng)資源，但是如果有人用BT或電驢等P2P下載軟件，無(wú)疑會(huì)給整個(gè)局域網(wǎng)帶來(lái)不必要的麻煩，大家都知道P2P下載軟件是一個(gè)超級(jí)網(wǎng)絡(luò)殺手，如何控制P2P下載軟件也成為了局域網(wǎng)技術(shù)的一大難題。下面的文章詳細(xì)為您介紹如何封殺P2P下載軟件的方法， 希望對(duì)您有所幫助！
P2P下載軟件被電信行業(yè)的技術(shù)專(zhuān)家形象的稱(chēng)為“網(wǎng)絡(luò)殺手”。其實(shí)，P2P下載軟件之所以被稱(chēng)為網(wǎng)絡(luò)殺手，這是由P2P軟件的原理所決定的。諸如BT或電驢這樣的P2P軟件，在下載過(guò)程中需要占用的上傳帶寬，這也是“網(wǎng)絡(luò)殺手”這個(gè)稱(chēng)號(hào)的由來(lái)。
對(duì)于單位局域網(wǎng)而言，P2P下載軟件更是一個(gè)超級(jí)網(wǎng)絡(luò)殺手，既便網(wǎng)吧中有一臺(tái)客戶(hù)機(jī)使用P2P下載，整個(gè)網(wǎng)吧的網(wǎng)絡(luò)都會(huì)出現(xiàn)嚴(yán)重的卡滯現(xiàn)象。正 因于此，不少網(wǎng)吧都在著手封殺P2P下載軟件。眾所周知，電信運(yùn)營(yíng)商一直都想封殺P2P下載軟件，但未成功，局域網(wǎng)如何有效控制P2P下載軟件呢?下面， 現(xiàn)在向大家介紹幾種控制P2P下載軟件的方法。
用注冊(cè)表禁止已知P2P軟件
要想限制P2P下載軟件在網(wǎng)吧客戶(hù)機(jī)上使用，限制P2P軟件的運(yùn)行不失為一個(gè)有創(chuàng)意的做法。限制P2P軟件通常有以下兩種方法。
1、使用注冊(cè)表禁止P2P下載軟件
編輯一個(gè)名字為KillP2P.reg的注冊(cè)表文件，內(nèi)容如下：

要想限制哪種P2P軟件的運(yùn)行，只需要將P2P下載軟件的可執(zhí)行文件填寫(xiě)到1、2后面即可。將KillP2P.reg文件導(dǎo)入注冊(cè)表后，重新啟動(dòng)機(jī)器，KillP2P.reg中限制的P2P軟件將無(wú)法運(yùn)行了(計(jì)算機(jī)基礎(chǔ)知識(shí))。
2、使用組策略禁止P2P軟件
如果用戶(hù)對(duì)注冊(cè)表不是很熟悉，可以使用組策略禁止P2P下載軟件。其實(shí)，組策略是注冊(cè)表的另外一種表現(xiàn)形式而已，兩者的功效是相同的。使用組策略禁止P2P下載軟件的具體做法如下：
在“開(kāi)始”菜單的“運(yùn)行”中輸入“gpedit.msc”就可以啟動(dòng)組策略編輯器。在用戶(hù)配置“管理模塊”中的系統(tǒng)指示框中選擇“不要運(yùn)行指定 的Windows應(yīng)用程序”，然后依次添加需要禁止程序的程序名稱(chēng)，例如BT.exe(BT的客戶(hù)端)、Thunder.exe(迅雷下載的客戶(hù)端)、 Bitcomet.exe(比特精靈的客戶(hù)端)，添加完成之后點(diǎn)擊確定即可。這樣，我們可以禁止本機(jī)運(yùn)行上述列表中的所有軟件，這種方法同樣適用于禁止其 他軟件及病毒程序的運(yùn)行。
上述兩種方法可以限制常見(jiàn)的P2P下載軟件，一旦有新的P2P下載軟件出現(xiàn)，必須及時(shí)更新禁止軟件列表。如果用戶(hù)將迅雷的可執(zhí)行文件 Thunder.exe更名，迅雷仍然可以使用，這也是上述兩種方法的局限。對(duì)于這一局限，用戶(hù)可以通過(guò)網(wǎng)絡(luò)端口限制P2P下載軟件在網(wǎng)吧客戶(hù)機(jī)的使用。
用網(wǎng)絡(luò)設(shè)置封殺P2P下載軟件
P2P下載軟件只要使用，一定會(huì)占用網(wǎng)絡(luò)協(xié)議的端口(電腦沒(méi)聲音)，因此，我們可以通過(guò)網(wǎng)絡(luò)設(shè)置封殺P2P下載軟件。
1、封堵P2P的工作端口
P2P下載軟件工作時(shí)需要打開(kāi)端口，只要在路由器和防火墻的設(shè)置規(guī)則中將P2P下載軟件的端口禁用，P2P軟件將無(wú)法工作。端口被關(guān)閉 了，P2P下載軟件就無(wú)法使用了。不過(guò)，諸如“比特精靈”這樣的P2P下載軟件可以由用戶(hù)自己設(shè)置軟件的工作端口，這使得“封堵P2P工作端口”的方法有 了一定的局限性。在實(shí)際應(yīng)用中，封堵P2P下載軟件工作端口的做法的效果還是非常好的，因?yàn)楹芏嘤脩?hù)并不懂得如何改變P2P下載軟件的端口。
2、用流量控制限制P2P軟件
對(duì)P2P下載軟件進(jìn)行限速之后，P2P下載軟件對(duì)于網(wǎng)絡(luò)的影響將會(huì)被控制。目前，Route OS及專(zhuān)業(yè)的路由器提供了流量控制功能，通過(guò)對(duì)網(wǎng)吧客戶(hù)機(jī)的流量限制，以此封殺P2P軟件。這樣不會(huì)徹底禁止P2P下載軟件，而是限制了P2P的下載速度。
通過(guò)網(wǎng)絡(luò)設(shè)置，可以從源頭上對(duì)P2P軟件進(jìn)行控制，不過(guò)，用網(wǎng)絡(luò)設(shè)置限制P2P軟件的做法有太多漏洞，不推薦使用。
用第三方的軟件控制P2P下載軟件
由于P2P對(duì)局域網(wǎng)網(wǎng)絡(luò)有著致命性的影響，一些封殺P2P下載軟件的第三方軟件也應(yīng)運(yùn)而生。這些第三方軟件，專(zhuān)門(mén)為封殺P2P下載軟件開(kāi)發(fā)，其效果十分理想。
1、用ISA Server控制P2P下載軟件：在ISA Server中的“簽名”功能阻止P2P下載軟件的使用，在控制臺(tái)的“防火墻策略”窗口中，單擊“允許內(nèi)網(wǎng)訪(fǎng)問(wèn)外網(wǎng)Web服務(wù)”選項(xiàng)，選擇菜單中的“配置 HTTP”選項(xiàng)里“為規(guī)則配置HTTP策略”窗口，選擇“簽名”選項(xiàng)卡;單擊“添加”按鈕，顯示“簽名”窗口，在“名稱(chēng)”文本框中設(shè)置名稱(chēng)，如 “BitTorrent”;“查找范圍”下拉列表中選擇“請(qǐng)求URL”選項(xiàng);“簽名”文本框中輸入“BitTorrent”，然后單擊“確定”按鈕。在 “HTTP頭”文本框中輸入“User-Agent:”，在“簽名”文本框中輸入“BitTorrent”，然后單擊“確定”按鈕。
用ISA Server限制P2P下載軟件的方法比較復(fù)雜，但非常有效，這是控制P2P下載軟件的一種最佳方案。
2、用最新的聚生網(wǎng)管系統(tǒng)：聚生網(wǎng)管(http://www.grabsun.com/ )軟件采用的是虛擬網(wǎng)關(guān)技術(shù)，并且最新版支持網(wǎng)關(guān)、網(wǎng)橋等模式，配合強(qiáng)大的監(jiān)控硬件系統(tǒng)，可以用于任何連接到局域網(wǎng)中的機(jī)器進(jìn)行監(jiān)聽(tīng)，通過(guò)對(duì)數(shù)據(jù)包的精確 計(jì)算來(lái)控制局域網(wǎng)中主機(jī)的上下行帶寬。一旦發(fā)現(xiàn)監(jiān)控的客戶(hù)端使用了P2P協(xié)議，系統(tǒng)將自動(dòng)禁止該臺(tái)計(jì)算機(jī)終端的網(wǎng)絡(luò)使用;不僅如此，最新版集成了國(guó)內(nèi)外最 多的P2P軟件，并且分析P2P軟件的協(xié)議最精確，可以有效過(guò)濾掉各種P2P報(bào)文，從而可以規(guī)避單純限制帶寬的不足，非常適合網(wǎng)吧需要。
顯然，一些第三方的軟件可以有效封殺P2P下載軟件，對(duì)于局域網(wǎng)來(lái)講，這也是控制P2P下載軟件的最有效方法。
結(jié)束語(yǔ)：
各種P2P下載軟件的使用情況不盡相同，技術(shù)人員可以根據(jù)本單位局域網(wǎng)的實(shí)際情況，對(duì)P2P下載軟件進(jìn)行有效的控制。