用防火墙客户端限制使用SKYPE：ISA2006系列之七

在防火墙客户端设置中切换到“应用程序设置”，如下图所示，点击“新建”。

Skype的可执行文件名为skype.exe。在新建的应用程序项目中，我们在应用程序中输入skype，不用输入skype.exe，键选择“Disable”，值选择“1”。从字面意义来看是禁止使用skype。

添加了应用程序设置后，重启客户机，然后启动skype进行测试，如下图所示，skype一直在尝试连接，但始终连接不上，实验成功。

但如果用户意识到问题所在，修改了文件名，那防火墙客户端就无能为力了。如下图所示，我们将skype.exe修改为myskype.exe。

修改用户名后，再次启动skype，如下图所示，skype很轻松地突破了防火墙客户端的限制。

综上所述，防火墙客户端在限制程序方面能起到一定的作用，可以参考使用，但最好辅助其他技术手段，例如用组策略禁用软件等，这样效果才能更好。

本文出自 “岳雷的微软网络课堂” 博客，请务必保留此出处http://yuelei.blog.51cto.com/202879/85345