“問題是單位的路由器沒有這些治理功能!真煩人!”小強一想到老總的樣子就覺得害怕。“用軟件就成了，不用調路由，我用的就是常見的Easy網管!”小波說，“那我就介紹與你網管工作有關的幾個功能的使用方法吧!”

　　搭車上網：不可能

　　對付不自覺的員工渾水摸魚、搭車上網，可以在Easy網管軟件的“用戶表格”中選擇用戶，按“停止上網”按鈕封鎖該用戶Internet訪問，按“恢復上網”進行解鎖。整個網絡的用戶系統會自動掃描并記錄其ip地址（圖1）。

圖1

　　隨時上網：沒門

　　治理員可以在“用戶設置”選項卡中，為每臺計算機規定3個“限制時間”。在“限制時間”內計算機不可以上網，同時該計算機的MAC地址被記錄，也不能通過更改IP、MAC地址的方式來對抗網管。

　　在剛才的界面里，還能為每臺計算機規定是否可以使用QQ，在什么時間可以使用QQ。例如我們這里規定QQ在答應上網的時間段內使用，其他時間用戶使用QQ將自動終止程序進程。那就該點擊“程序黑名單”選項卡，按“增加”按鈕，彈出“輸入程序黑名單”窗口，在此輸入程序文件名、窗口標題和限制時間范圍。另外為了防止用戶通過修改程序文件名來逃避“程序黑名單限制”，請輸入窗口標題。即便是用戶修改了文件名也沒關系，Easy網管照樣可以在內存中查找到這個進程，終止程序進程。被列入“程序黑名單”的程序不能在用戶計算機上運行，這樣員工上班時間再也不能偷偷摸摸玩網絡游戲了（圖2）。

圖2

　　實時鎖定：BOSS鍵克星

　　“當然啦，很多耍小聰明的員工喜歡用BOSS鍵（俗稱的‘老板來了’鍵）來制造假象”，小波說道，“不過通過‘用戶控制’欄中的‘截取屏幕’按鈕（圖1），你可以在任何時刻截取LAN內某個用戶計算機的屏幕，并通過按‘鎖鍵盤鼠標’按鈕來鎖定用戶的操作，讓他的‘BOSS鍵’也失效，這樣他就無法抵賴了”。

　　“真是好東西!”小強聽后興奮地叫了起來，“不過我擔心，它一定有客戶端，假如員工不讓我裝或者私自卸載了怎么辦?”

　　“這你就別擔心了，它可以遠程安裝客戶端!在‘系統設置’選項中輸入客戶端登錄用戶名、密碼和安裝路徑就可以強行安裝客戶端程序（圖3）。另外，用戶通過常規手段不能終止程序進程，也不能清除注冊表中的相關數據。當發現有人在修改注冊表相關內容，或通過任務治理器（對于Win NT/2000/XP系統而言）終止程序進程時，程序將自動快速復制啟動。只能通過軟件的服務器端程序停止客戶端程序運行和卸載客戶端程序。”

圖3

　　提示：這個功能只對Win2000/2003/XP系統的工作站有效，并且要保證沒有關閉Remote Registry Service遠程注冊表操作服務。建議治理員先用組策略編輯器定制工作站不能關閉系統服務。

　　“這下我就有辦法啦!”感謝完小波后，小強趕緊跑到單位加班調試去了……

　　編輯點評：這個軟件的特點是使用非常簡單，一些功能很有特色，例如對特定程序的限制和防止對MAC地址的修改等。
不足的是盡管它采用了記錄應用程序窗口名稱的方法來限制應用程序的使用，但對于稍微有點應用水平的人來說，可以使用資源修改器一類的工具修改窗口名稱來逃過治理。這個問題希望該軟件能在下個版本中進行改進。