如何限製P2P軟件下載？

如何限製P2P軟件下載？

    網吧是一個魚龍混雜的地方，很多人都會去那裏玩遊戲上網等，而有的會去那裏使用一些下載工具下載電影或者其他很占用網速的東西，這些都嚴重的妨礙了其他人正常上網。為此如何控製P2P下載軟件也成為了網吧技術的一大難題。
    P2P下載軟件被電信行業的技術專家形象的稱為“網絡殺手”。其實，P2P下載軟件之所以被稱為網絡殺手，這是由P2P軟件的原理所決定的。諸如BT或電驢這樣的P2P軟件，在下載過程中需要占用的上傳帶寬，這也是“網絡殺手”這個稱號的由來。
    對於網吧而言，P2P下載軟件更是一個超級網絡殺手，既便網吧中有一台客戶機使用P2P下載，整個網吧的網絡都會出現嚴重的卡滯現象。正因於此，不少網吧都在著手封殺P2P下載軟件。眾所周知，電信運營商一直都想封殺P2P下載軟件，但未成功，網吧如何有效控製P2P下載軟件呢？下麵，筆者向大家介紹幾種控製P2P下載軟件的方法。
用注冊表禁止已知P2P軟件
    要想限製P2P下載軟件在網吧客戶機上使用，限製P2P軟件的運行不失為一個有創意的做法。限製P2P軟件通常有以下兩種方法。
1、使用注冊表禁止P2P下載軟件
編輯一個名字為KillP2P.reg的注冊表文件，內容如下：
         Windows Registry Editor Version 5.00
         [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
         "DisallowRun"=dword:00000001
         [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
         "1"=" BT.exe "
         "2"=" Thunder.exe "
         "3"="bitcomet.exe"
         "4"="………."
         "5"="………."
要想限製哪種P2P軟件的運行，隻需要將P2P下載軟件的可執行文件填寫到1、2後麵即可。將KillP2P.reg文件導入注冊表後，重新啟動機器，KillP2P.reg中限製的P2P軟件將無法運行了（計算機基礎知識）。
2、使用組策略禁止P2P軟件：
    如果用戶對注冊表不是很熟悉，可以使用組策略禁止P2P下載軟件。其實，組策略是注冊表的另外一種表現形式而已，兩者的功效是相同的。使用組策略禁止P2P下載軟件的具體做法如下：
    在“開始”菜單的“運行”中輸入“gpedit.msc”就可以啟動組策略編輯器。在用戶配置“管理模塊”中的係統指示框中選擇“不要運行指定的Windows應用程序”，然後依次添加需要禁止程序的程序名稱，例如BT.exe（BT的客戶端）、Thunder.exe（迅雷下載的客戶端）、Bitcomet.exe（比特精靈的客戶端），添加完成之後點擊確定即可。這樣，我們可以禁止本機運行上述列表中的所有軟件，這種方法同樣適用於禁止其他軟件及病毒程序的運行。
上述兩種方法可以限製常見的P2P下載軟件，一旦有新的P2P下載軟件出現，必須及時更新禁止軟件列表。如果用戶將迅雷的可執行文件Thunder.exe更名，迅雷仍然可以使用，這也是上述兩種方法的局限。對於這一局限，用戶可以通過網絡端口限製P2P下載軟件在網吧客戶機的使用。
用網絡設置封殺P2P下載軟件
    P2P下載軟件隻要使用，一定會占用網絡協議的端口(電腦沒聲音)，因此，我們可以通過網絡設置封殺P2P下載軟件。
1、封堵P2P的工作端口
    P2P下載軟件工作時需要打開端口，隻要在路由器和防火牆的設置規則中將P2P下載軟件的端口禁用，P2P軟件將無法工作。端口被關閉了，P2P下載軟件就無法使用了。不過，諸如“比特精靈”這樣的P2P下載軟件可以由用戶自己設置軟件的工作端口，這使得“封堵P2P工作端口”的方法有了一定的局限性。在實際應用中，封堵P2P下載軟件工作端口的做法的效果還是非常好的，因為很多用戶並不懂得如何改變P2P下載軟件的端口。
2、用流量控製限製P2P軟件
    對P2P下載軟件進行限速之後，P2P下載軟件對於網絡的影響將會被控製。目前，Route OS及專業的路由器提供了流量控製功能，通過對網吧客戶機的流量限製，以此封殺P2P軟件。這樣不會徹底禁止P2P下載軟件，而是限製了P2P的下載速度。
    通過網絡設置，可以從源頭上對P2P軟件進行控製，不過，用網絡設置限製P2P軟件的做法有太多漏洞，不推薦使用。
用第三方的軟件控製P2P下載軟件
    由於P2P對網吧網絡有著致命性的影響，一些封殺P2P下載軟件的第三方軟件也應運而生。這些第三方軟件，專門為封殺P2P下載軟件開發，其效果十分理想。
    1、用ISA Server控製P2P下載軟件：在ISA Server中的“簽名”功能阻止P2P下載軟件的使用，在控製台的“防火牆策略”窗口中，單擊“允許內網訪問外網Web服務”選項，選擇菜單中的“配置HTTP”選項裏“為規則配置HTTP策略”窗口，選擇“簽名”選項卡；單擊“添加”按鈕，顯示“簽名”窗口，在“名稱”文本框中設置名稱，如“BitTorrent”；“查找範圍”下拉列表中選擇“請求URL”選項；“簽名”文本框中輸入“BitTorrent”，然後單擊“確定”按鈕。在“HTTP頭”文本框中輸入“User-Agent:”，在“簽名”文本框中輸入“BitTorrent”，然後單擊“確定”按鈕。
用ISA Server限製P2P下載軟件的方法比較複雜，但非常有效，這是控製P2P下載軟件的一種最佳方案。
    2、用最新的聚生網管係統：聚生網管軟件采用的是虛擬網關技術，並且最新版支持網關、網橋等模式，配合強大的監控硬件係統，可以用於任何連接到局域網中的機器進行監聽，通過對數據包的精確計算來控製局域網中主機的上下行帶寬。一旦發現監控的客戶端使用了P2P協議，係統將自動禁止該台計算機終端的網絡使用；不僅如此，最新版集成了國內外最多的P2P軟件，並且分析P2P軟件的協議最精確，可以有效過濾掉各種P2P報文，從而可以規避單純限製帶寬的不足，非常適合網吧需要。
    顯然，一些第三方的軟件可以有效封殺P2P下載軟件，對於網吧來講，這也是控製P2P下載軟件的最有效方法。
結束語：
    各網吧P2P下載軟件的使用情況不盡相同，技術人員可以根據網吧的實際情況，對P2P下載軟件進行有效的控製。