机房游戏防控技术总结

1、彻底封杀windowsxp自带游戏

学校机房不能玩游戏首先在学生机上通过“添加/删除windows组件”删除windows自带游戏。

　　再选择一台学生机，打开windows\inf文件夹，找到其中的sysoc.inf文件，这个文件记录的就是“添加/删除windows组件”中各组件的属性。用任意一款文本编辑

　　使“游戏”组件具有hide（隐藏）属性，保存文件。此时再打开“添加/删除windows组件”，你会发现“附件与工具”中已经没有了“游戏”项，也就是说，学生没有办法再安装windows自带游戏了。如果今后需要再安装游戏，将“hide”去掉恢复原句即可。

　　现在的学校机房一般都安装有电子教室软件，利用电子教室常用的“文件分发”功能，将已经编辑好的sysoc.inf文件发送到其他学生机的windows\inf文件夹中替代原文件，这样就可以在整个机房全面封杀windows自带游戏。

　　通过修改sysoc.inf文件中的相关语句，你还可以将“附件”中“备份”、“系统还原”、“磁盘压缩”等不宜学生操作的windows组件全部卸载。

来源：http://www.whbestsoft.com/blog/index.php/archives/393

2、使用非BIOS方式禁用U盘

"禁止使用闪存
出于某种特殊的原因，有些单位或公司不允许使用闪存。其实禁止使用闪存的方法较多，一般情况下可采用两种方法，一种是BIOS设置，另一种是修改注册表。
BIOS设置：进入BIOS设置，选择“Integrated Peripherals”选项，展开后将USB选项的属性设置为“Disabled”，即可禁用USB接口。需要说明的是，为了安全性，一定要给BIOS设置密码。不过，通过上面的修改完全禁止了USB接口，也就是说各种USB接口的设备均不能用了。
修改注册表：打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中，将数值修改为十六进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，设置即可生效。不过此法仅适用于Windows XP/2000/2003操作系统。

来源：

3、使用LINUX的IPTABLES做防火墙