Windows 2000/XP 使用 IPSec 封鎖 QQ 完整圖文教學

前言

封鎖 QQ 方法眾多，若使用 Win2000/XP，內建 IPSec 原則最乾淨、無需第三方軟體。本文詳述建立「封鎖 QQ」IPSec 原則全流程。

操作步驟（本機封鎖，網域環境同理）

1. 開啟本地安全性原則： 「開始」→「程式集」→「管理工具」→「本地安全性原則」。
2. 建立 IPSec 原則： 右鍵「IP 安全性原則，在本機電腦上」→「建立 IP 安全性原則」→ 命名「封鎖 QQ」。
3. 安全性通訊要求： 取消勾選「啟用預設回應規則」。
4. 編輯屬性： 完成精靈時勾選「編輯屬性」。
5. 新增規則： 「規則」頁籤 → 「新增」→ 跳過歡迎頁 → 「通道端點」用預設「此規則不指定通道」→ 「網路類型」選「所有網路連線」→ 「驗證方法」用預設 Kerberos V5。
6. 建立 IP 篩選器： 「IP 篩選器清單」→「新增」→ 命名「QQ 篩選器」→「新增」啟動篩選器精靈。
    • 來源位址：「我的 IP 位址」
    • 目的位址：「任何 IP 位址」（騰訊伺服器較多，較方便）
    • 協定類型：UDP
    • 來源連接埠：「從此連接埠」填 4000（QQ 預設），其他預設。完成返回。
7. 建立篩選器動作： 「篩選器動作」→「新增」→ 命名「拒絕 QQ」→ 選「封鎖」→ 完成。返回規則精靈選擇此動作 → 完成。
8. 指派原則： 在「本地安全性原則」右側列表右鍵「封鎖 QQ」→「指派」。同一時間僅能指派一個原則，舊原則將失效。
9. 立即生效： 命令提示字元執行 secedit /refreshpolicy machine_policy /enforce。

驗證方法

1. 開啟 QQ 觀察是否離線。
2. 執行 netdiag（需開啟「遠端登錄」服務），輸出應顯示 Local IPSec Policy Active: '封鎖 QQ' 及 Outbound Block、Src Port: 4000、Protocol: 17 (UDP)。

注意事項

• 僅封鎖 UDP 4000，若 QQ 改用其他連接埠/協定需另行新增規則。
• 指派後會影響其他 IPSec 原則，請謹慎規劃。