如何限制办公室电脑上网?

限制办公室电脑上网必须从以下几个方面入手：

　　首先，针对有些单位要限制电脑上网、控制电脑上网时间的情况。可以通过一些上网行为管理设备，如上网行为管理路由器来实现。一些带有上网行为管理功能的路由器大都提供了一些简单的电脑网络控制功能，可以限制电脑上班玩游戏、看视频、网购、限制P2P下载、禁止聊天等，同时也提供了控制上网时间的功能。

　　但是，由于路由器核心功能是为局域网提供上网路由的功能，如果设置较多的过滤和控制策略，则会占用路由器较多的资源（如路由器的CPU和内存），从而影响路由器数据包转发、提供上网功能的性能，容易导致路由器负荷过大而死机，从而影响网络的稳定和畅通。

　　此外，路由器控制局域网电脑上网功能大都是通过基于封堵端口、过滤IP地址的方式来实现的，这使得对于一些复杂的网络应用，如迅雷、QQ游戏、股票软件、聊天软件等，由于服务器IP地址众多、通讯端口也可以自动切换，使得无法对这些网络应用进行有效的封堵，从而无法帮助网管员实现网络管理的目的，而只能实现一些简单网络行为管理，如网页浏览、上网时间控制等。如下图所示：

　　其次，可以借助一些专业的上网行为管理软件来实现。当前，国内有很多面向企事业单位的网络行为管理系统，可以完全实现局域网网络行为控制的目的。同时，由于网络管理软件大都采用了深度数据包检测（DPI）和深度流量检测（DFI），使得对各种网络应用的封堵更为有效。

　　例如，当前国内使用较多的“聚生网管”（下载地址请点击），只需要在公司局域网一台电脑安装后就可以扫描局域网所有电脑，可以控制所有电脑的P2P下载（尤其是可以完全禁止迅雷下载、限制PPS影音、禁止QQlive、限制PPlive网络电视等）、炒股、聊天、玩游戏（可以完全禁止QQ游戏、征途游戏、联众游戏、屏蔽一切网页游戏）、看视频的行为；同时，还可以禁止员工网购、实时控制局域网网络流量、限制局域网网速等。如下图所示：

用路由器绑定电脑的MAC地址就行了。

好办
看你是什么系统

直接封掉4000端口就OK 了

XP简单直接在网上邻居-属性-本地连接-属性-internet协议-高级-选项-属性-知允许你把80端口写上就行了
这样就只能浏览网页,其他啥都干不了了,邮件应该是也不能发了

在2000中关闭4000端口,就是QQ用的端口:第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP安全策略。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何IP地址”，目标地址选“我的IP地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“4000”，点击“确定”按钮，这样就添加了一个屏蔽TCP4000（RPC）端口的筛选器，最后点击“确定”按钮。 第四步，在“新规则属性”对话框中，选择“新IP筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的IP安全策略，然后选择“指派”。 于是重新启动后，QQ就没用了!

把所有电脑上的QQ安装程序都卸载了，在把IE设置成不能下载，不就行了，单击IE右健---属性---安全----INTERNET---自定义级别---在最后有一个文件下载，关了，就行了，不能下载了，没有安装包，他怎么安装上QQ呀

这个很难办到!你可以到网上下载一些封QQ端口的软件!