下载文档原格式
互联网带给广大用户便利的同时也产生了不少问题，其中网络成瘾就是其中之一，并且青少年是最容易沉迷网络的一个群体，作为家长要如何限制青少年的上网时间也变成了很多人关注的话题。
那么要如何限制上网时间和上网浏览内容呢？一、通过路由器限制上网时间和内容1、登录路由器。
在浏览器输入路由器登录地址（一般TP-link路由是192.168.1.1或192.168.0.1，具体可看路由背面），按回车键，输入帐号密码，点击“确定”。
2、点击“家长控制”，在开启“家长控制”前打勾，把家长控制电脑的MAC地址输入进去，然后点击“保存”。
然后在“小孩MAC地址”内输入需要控制的青少年电脑的MAC地址，然后通过选择上网时间段，点击“添加”即可。
如果有需要限制的上网内容，在下方“添加URL地址”内输入需要限制的网址，然后点击“添加”即可。
最后点击“保存”，设置完成。
二、通过网管软件限制上网时间和上网内容2、创建一个限制电脑带宽的策略，并且将这个策略应用到单个或全部主机上就可以控制单个主机网速或全部电脑网速了。
点击顶部的“策略配置”—“编辑策略”。
3、点击“时间设置”，把需要限制和运行的上网时间填入，然后点击“游戏限制”，把需要限制的游戏勾选上，如果想禁止访问一些网站，那么就点击“网络限制”，把需要限制的网址输入进去，最后点击“确定”即可。
4、将策略指派给要控制的电脑。
方法有两种：一种是在图2的右侧的.“指派策略”这里，点击这里之后，你就可以看到一个策略转移框，一般是在左边选择未指派策略，右边选择欲指派的策略，然后点击中间的“全部”（当然也可以选中一个或几个主机），然后左侧的未指派策略的主机都会被拖入到右侧的策略中。
如果用户并不具备路由器的一些基本设置知识，在设置的时候导致路由器设置出错，那么可以直接将路由器“还原出厂设置”，然后重启配置即可，对于上文中没有提到的设置，用户最好不要去改动。
组策略的限制可保留带宽怎么设置能提高网速？释放XP自带保留20%的带宽，让你的网速更快！1、运行组策略编辑器程序（gpedit.msc）。
在“…本地计算机‟策略”中，逐级展开“计算机配置”→“管理模板”→“网络”→“QoS数据包调度程序”分支。
在屏幕右边会出现“QoS数据包调度程序”策略。
接着单击右边子项目的“限制可保留带宽”。
这时，左边会显示“限制可保留带宽”的详细描述。
从这里我们可了解到“限制可保留带宽”的一些基本情况。
了解之后我们就可以对“限制可保留带宽”进行设置了。
单击“限制可保留带宽”下“显示”旁边的“属性”（或者选择子项目“限制可保留带宽”，再点击右键→“属性”也可），出现“限制可保留带宽”对话框，先点击“说明”，再进一步了解“限制可保留带宽”确定系统可保留的连接带宽的百分比情况。
之后我们就可以对另外20%带宽进入设置了。
点击“设置”。
“设置”为我们提供了三个选择（未配置、已启用、已禁用），选择“已启用”，接着再将带宽限制旁边的%设置为0%即可，然后按确定退出。
2、单击“开始”→“连接到”→“显示所有连接”。
选中你所建立的连接，用鼠标右键单击属性，在出现的连接属性中单击网络，在显示的网络对话框中，检查“此连接使用下列项目”中“QoS数据包调度程序”是否已打了勾，没问题就按确定退出。
3、最后重新启动系统便完成对另外20%的频宽利用了XP系统优化超简单实用版以前习惯了用98、2000的朋友可能刚刚使用XP的时候会有这样的感觉怎么这么慢呀~是不是自己的硬件配置不够高和XP系统的兼容性不好呢？~其实这种原因比较少见大多数原因还是因为微软的过错因为XP系统捆绑了太多我们普通用户几乎10年才能用到一次的东西（有点夸张但是有些东西真一次也没用到过呀~）后台没用的服务太多~总之XP是微软历史上最稳定，最佳界面，最多功能的操作系统~但是也有很多不足很多业界专家分析微软在XP中捆绑了太多东西比如防火墙播放器等~这完全是对用户数据隐私的一种亵渎好了不说废话下面来具体讲讲怎么样只通过手动把你XP优化到最快~1。
通过设置IP安全策略限制固定IP访问1.创建安全策略(1)控制面板——管理工具——本地安全策略————》(2)右键选择“IP安全策略”——创建IP安全策略(3)进入设置向导：设置IP安全策略名称为“限制固定IP远程访问”——在警告提示框选择“是”，其它均保持默认，具体参考下图。
2.设置阻止任何IP访问的筛选器（1）为新添加IP安全规则添加的安全规则属性（和第一添加规则步骤是相同的），（2）添加新的筛选器：在ip筛选列表选择——添加——输入筛选名称——添加（3）再进入向导后：先设置禁止所有IP访问——源地址：任何IP地址——目标地址：我的IP地址——协议：TCP——到此端口输入：3389（3389为windows远程访问端口），其它均可保持默认，参考下图。
（4）完成后，会在IP筛选列表看到添加的信息。
如下图。
（5）配置IP筛选器允许的动作：在点确定后——选择配置的“阻止所有IP远程访问”，下一步——添加——选择“阻止”——最后确定，如下图。
注：默认“阻止”是没有的，只有请求安全、需要安全、允许三个选项。
（6）选择筛选器操作“阻止”，下一步——完成，至此即配置好了“阻止所有IP远程访问”的全部设置。
3.添加允许访问的IP筛选器列表（1）如165.154，其中源地址需要选择“一个特定的IP地址”，筛选器操作选择“允许”，具体如下图（2）点确定后，回到“限制固定IP远程访问”窗口，会出现如下窗口，此时需要配置一条新的IP安全规则，即允许165.154访问的安全规则，并设置器筛选器操作，如下图4.验证已填加的规则是否正确以165.154为例。
选中“允许165.154远程访问”选择“编辑”——在IP筛选器窗口，选中允许165.154访问，选择“编辑”——在IP筛选器窗口选择配置的记录，选择“编辑”，如下图，可看到已配置的规则及筛选器操作。
其它规则均可采用此方法验证和修改。
5.应用配置的IP安全规则（1）最后配置的最终结果如下图（2）指派此安全规则：右键“限制固定IP远程访问”——选择“指派”，至此所有工作配置完成。
服务器安全策略设置技巧目前大部分服务器的系统都是Windows版的，其中以windows server2003系统最多，故在这里笔者想以此系统为例，来和大家一起分享下服务器的安全策略应该怎么做。
一、用户安全设置1、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。
为了保险起见，最好给Guest加一个复杂的密码。
你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制不必要的用户去掉所有的Duplicate User用户、测试用户、共享用户等等。
用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
这些用户很多时候都是黑客们入侵系统的突破口。
3、把系统Administrator账号改名大家都知道，Windows 2003 的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。
尽量把它伪装成普通用户，比如改成myadmin。
4、创建一个陷阱用户什么是陷阱用户?即创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
这样可以让那些Hacker们忙上一段时间，借此发现它们的入侵企图。
如下图Administrator 已经不是管理员，是陷阱用户。
5、把共享文件的权限从Everyone组改成授权用户任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。
6、开启用户策略使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。
在运行中输入gpedit.msc回车进入设置或者如下：开始菜单—>管理工具—>本地安全策略A、本地策略——>审核策略审核策略更改成功失败审核登录事件成功失败审核对象访问失败审核过程跟踪无审核审核目录服务访问失败审核特权使用失败审核系统事件成功失败审核账户登录事件成功失败审核账户管理成功失败B、本地策略——>用户权限分配关闭系统：只有Administrators组、其它全部删除。
通过Windows2003的IPSEC安全策略来实现对访问IP的限制。
操作步骤如下：1、在Windows2003的开始->运行中输入mmc2、点击文件->添加/删除管理单元3、点击添加4、选择IP安全策略管理，点击添加5、选择本地计算机，点击完成6、点击关闭7、点击确定8、右键点击IP安全策略，本地计算机9、选择“创建IP安全策略”10、点击“下一步”12、全部采用默认值，直到完成。
13、右键点击IP安全策略14、选择“管理IP筛选器表盒筛选器操作”15、在“管理IP筛选器列表”标签中，点击添加16、点击添加17、点击“下一步”点击“下一步”19、源地址选择“任何IP地址”，点击“下一步”20、目标地址选择“我的IP地址”，点击“下一步”21、协议类型选择“任意”，点击“下一步”22、点击完成，完成配置23、点击添加，再添加一条策略24、设置名称，点击“添加”25、点击“下一步”该服务器的IP地址。
点击下一步。
27、目标地址选择“我的IP地址”，点击下一步。
28、协议类型选择“任意”，点击下一步。
完成配置。
29、点击“确定”。
30、选择“管理筛选操作”31、点击“添加”32、点击“下一步”32、填写名称“允许”，点击“下一步”33、选择“许可”，点击“下一步”34、点击“完成”，完成配置。
35、点击“添加”，再添加拒绝策略36、点击“下一步”37、选择“阻止”，点击“下一步”38、点击“完成”，完成配置39、点击关闭。
40、右键点击IP过滤策略41、选择属性。
42、点击“添加”，下一步43、选择“此规则不指定隧道”，点击“下一步”44、选择“局域网”，点击“下一步”45、选择“全部阻止”，点击“下一步”46、选择“拒绝”，点击下一步47、点击“完成”，完成配置48、点击“添加”，增加允许IP规则49、点击“下一步”50、选择“局域网”，点击“下一步”51、选择“允许IP”，点击“下一步”52、选择“允许”，点击“下一步”53、点击“完成”，完成配置54、点击“确定”55、右键“IP过滤策略”通过上述动作，完成对IP访问的限制。
