如何禁止网络互访

A. 如何禁止某台电脑通过网上邻居访问其他电脑

网上邻居不能互访的解决方案
打开“Windows 防火墙”：请依次单击“开始”、“控制面板”、“网络和 Internet 连接”，然后单击“Windows 防火墙”。在“例外”选项卡中勾选“文件和打印机共享”。

★为XP网上邻居设置密码访问
首先取消默认的“简单共享”：打开“我的电脑”，依次点击“工具→文件夹选项”，在打开的对话框中选择“查看”选项卡，清空“使用简单共享(推荐)”前的复选框。
然后创建共享用户：单击“开始→设置→控制面板”，打开“用户帐户”，创建一个有密码的用户，假设用户名为user00，需要共享资源的机器必须以该用户共享资源。
接下来设置要共享的目录(假设为共享目录为NTFS分区上的目录test1)，并设置只有用户user00可以共享该目录下的资源：用鼠标右键单击要共享的目录“test1”，单击“共享和安全”，选择“共享→共享该文件夹”，点击“权限”，单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除，再单击“添加”按钮，依次单击“高级→立即查找”，选择用户user00，单击“确定”添加用户user00添加，并选择用户user00的共享权限。

B. 怎么通过路由器禁止局域网用户访问网络

1、登录路由器，一般来说登录地址是192.168.1.1

2、在路由器防火墙选项里面有一个mac地址过滤，这个是通过对电脑的mac地址进行限制，从而限制上网行为

3、打开开以后，输入要限制上网的mac地址，然后选择禁止列表中的mac地址访问本网络，点击保存，那么输入的这些列表中的mac地址对应的电脑就无法上网了

C. 如何禁止访问局域网其他电脑。

这需要网络防火墙做策略，路由器有的也有这功能。
大致思路：
服务器IP：10.10.1.254/32
源地址：10.10.1.254/32 目的地址:any 端口：3389 策略：permit
源地址：10.10.1.254/32 目的地址:any 端口：all 策略：deny
也可以用acl做控制，但是由于是用IP来控制，所以还要相应的IP-MAC绑定。
你说的太模糊，不知道怎么帮助你。
如果没有防火墙，就在路由器上找入口点。

如果单独的想通过计算机来控制，那只有把你共享的数据做相应的权限。。

D. 如何禁止同一局域网内的不同工作组之间互访

如与外网相连，则推荐不启用Guest账户，如果只是局域网内使用，可以直接启用，这样访问起来比较方便，但也有不少注意事项。
禁止Guest用户
点击“开始→运行”并输入“gpedit.msc”，打开组策略。依次点击“计算机配置→Windows设置→安全设置→本地策略→安全选项”，找到“账户:使用空白密码的本地用户只允许进行控制台登录”。点击禁止就可以了！

E. 怎样禁止游戏的网络访问

手机，，手机管家，禁止使用网络，无线和网络连接
电脑，设置，

F. 如何阻止对服务器的非法网络访问

答1:
每一台客户机都可以访问对方的网络账户。要阻止这种事情发生，把本地管理员账户名称改为用户不知道的其它名称。这很容易做到，简单地通过组策略就可以实现。我还要修改域控制器和工作站账户。这将迫使每一个人都使用分配给他们的域用户账户。如果你要查看谁试图访问这个账户，你可以创建一个虚假的、关闭功能的管理员账户，并把这个账户用于安全登录的目的。">这听起来好像是所有这些系统都是使用同样的用户名和口令创建的。我倾向于认为他们在使用“管理员”用户名。而且，如果这个“管理员”账户在这两台计算机上都有，并且这个账户的口令是“p@ssw0rd”，每一台客户机都可以访问对方的网络账户。要阻止这种事情发生，把本地管理员账户名称改为用户不知道的其它名称。这很容易做到，简单地通过组策略就可以实现。我还要修改域控制器和工作站账户。这将迫使每一个人都使用分配给他们的域用户账户。如果你要查看谁试图访问这个账户，你可以创建一个虚假的、关闭功能的管理员账户，并把这个账户用于安全登录的目的。
答2:
我会检查域安全政策和本地安全政策。确认每一个人都加入了这个域，而且你的许可没有限制。用户必须获得批准才能访问这个域和资源。你在管理工具中能够发现大多数这些内容。删除在XP主机中的工作组PC(输入域名系统前缀并且选择“改变域名系统前缀”)。
答3:
要限制本地登录，你可以使用组策略。有一种安全设置可以在组策略中进行设置。阅读微软知识库中编号823659的文章可以了解这种设置方法。
你还可以修改NTFS(新技术文件系统)安全设置来控制最终用户访问的文件/文件夹。设置这个功能，这样只有获得批准的域的未经授权的用户能够访问你认为可以访问的内容。
如果你知道正在使用的用户名和口令是什么，修改这些用户名和口令。如果这是本地计算机管理员的账户，有许多可用的脚本能够很方便地进行这种修改。共2页。
答4:
你好像有一个像工作组一样工作的域。如果你拥有这个权限，创建一个与本地账户名称不同的域账户。然后，然后关闭用来绕过域安全措施的任何域账户(或者至少要修改口令)，强制用户使用他们的域账户。你需要确认用户必须使用他们自己的域账户访问他们在服务器上需要的资源。
然而，要记住，我在推测工作站是域成员。一旦用户开始使用域账户登录，你就可以使用组和策略来管理他们。
对于记录来说，DHCP服务器是什么设备都没有关系，只要它能够提供合适的地址和你的环境选项就行。路由器对于一个单个的子网是一种合理的选择。由于路由器没有硬盘，路由器可能会比服务器更可靠。
答5:
我是这样做的。首先，进入“开始”->“程序”->“管理工具”->域控制器安全策略。然后进入安全选项。
下一步，验证如下两个项目:
网络接入:允许“每一个人”申请匿名用户--->关闭。
网络接入:不允许匿名列举存储域管理账户和共享--->打开。
选择这两个选项应该能够纠正匿名访问问题。
最后，我会验证这些用户登录使用的本地账户与你的预的账户不一样，或者是你域控制器本地的账户。如果你让他们相同的话，这些用户名可以是一样的。但是，你必须确认口令是不同的，而且用户不知道这个口令是什么。因此，如果这些用户名是相同的，域将提示用户输入口令。遗憾的是Windows仅证实用户名，不验证这种安全识别符号。按照这些步骤应该能够解决你的服务器的未经授权的访问难题。

G. 怎样设置文件禁止访问网络

win7优化了防火墙的界面和功能，使得用户可以方便的通过设置防火墙来禁止或者允许某个程序访问网络，这样做一是可以节约网速，而是防止某些莫名的软件访问网络（比如流氓软件），保护电脑的安全。

1、在开始菜单中，打开控制面板

2、在控制面板中，找到系统和安全选项，打开它

8、在打开的浏览对话框中，选中要添加的软件，然后点击【打开】

9、返回到添加程序对话框，看到路径这一栏已经变成了新的程序的路径，也就是qq音乐的路径，最后点击【添加】这样设置就完成了。

H. 如何禁止路由器跨网段访问

建议重新设置第二个路由器，
还是网线连接，第二个路由器网线接lan口

假设第一个路由器lan口ip为192.168.a.1

路由器2号lan口地址设置为192.168.a.2，关闭dhcp服务，其他不动，让路由器2号下面的设备和第一个路由器再i一个网段。

不关闭路由器2号的dhcp也可以，路由器1号默认分配ip为192.168.a.100到199，这个不动
路由器2号分配ip从192.168.a.200到253