通過(guò)用上網(wǎng)行為管理限制電腦的網(wǎng)絡(luò)訪(fǎng)問(wèn)，管控終端可以訪(fǎng)問(wèn)的外網(wǎng)站點(diǎn)，可以實(shí)現(xiàn)只允許終端使用指定的網(wǎng)絡(luò)軟件。請(qǐng)注意，網(wǎng)絡(luò)管控只能管控網(wǎng)絡(luò)軟件，并不能限制單機(jī)軟件。

本文中，我將以WSG上網(wǎng)行為管理為例，使終端電腦只能使用“虛幻引擎”這個(gè)軟件。

1. 首先，配置“應(yīng)用過(guò)濾”禁止所有外網(wǎng)

首先，在“應(yīng)用過(guò)濾”模塊里面添加策略，對(duì)終端設(shè)置禁止所有外網(wǎng)。

2. 其次，配置“例外放行”放行該軟件需要連接的外網(wǎng)站點(diǎn)

在“例外放行”中添加策略放行該軟件需要連接的外網(wǎng)站點(diǎn)，如下圖，要放行“虛幻引擎”至少要放行如下站點(diǎn)：

*.epicgames.*
*.myqcloud.com
*.unrealengine.com
*epicgames.com
*.cloudflare.com
epicgames-download*
*:49155

3. 測(cè)試和完善

軟件的有些功能還需要連接其他的站點(diǎn)，比如“新聞News”中的內(nèi)容大部分都連接了微信公眾平臺(tái)。我們可以通過(guò)“實(shí)時(shí)連接”這個(gè)功能來(lái)查看連接的外網(wǎng)站點(diǎn)。

要放開(kāi)新聞News功能，還需要把mp.weixin.qq.com也加到例外放行里面。

經(jīng)過(guò)上述步驟，即可實(shí)現(xiàn)只允許虛幻引擎的使用，其他網(wǎng)絡(luò)行為一律屏蔽掉。