封掉QQ，你的方法是什么？

以往关于这个问题是仁者见仁智者见智，解决的方法无非封端口、封服务器列表、禁止用户安装之类，事实上这样做未必就禁得了，反而配置起来的工作量十分地大。

如果企业使用了域环境，只需要使用组策略中的软件限制策略便可以解决这个问题，解决方法如下：

打开安全策略，点击“软安全策略”，由于默认它是未启用，因此右键单击，选择“创建软件限制策略”，如下图所示：



选择“其他规则”---->“新建哈希规则”，如图：



选取QQ执行文件：



强制更新策略：



策略生效时的效果图：



改QQ名称？8好意思，这是木有用滴，程序的哈希值是一样滴，它一样要被限制，呵呵：



Windows服务器中组策略的功能之强大确实足以让你完成很多平时想不到的任务，只要看你是否能想得到，关于QQ的禁用这只是简单的介绍一下，思路大致如此，当然情况也不是这么简单，比如不同版本等，如果需要，我们再一起来讨论

附：破解方法
1)针对仅仅使用哈希规则，使用不同版本QQ，直到让网管设规则设的手软……#$%&%$%$#
2)万一网管实在厉害，不怕你换版本，OK，把QQ安装到%systemroot%目录下面去……
3)如果这招还是不灵，OK，再换……找个工具，给QQ设好证书……这招没试过灵不灵，各位自己试……

另外：
1.此方法可用,我用过.
2.哈希规则在部分系统上称为散列规则.
3.网内机器如果太多,一台一台的设置太累.
4.SERVER2003平台与XP结合可以做到域策略进行控制.
5.如果同时与ISA进行限制那更好.
6.2000系统无法用域策略进行控制.