公司用360随身wifi的多了如何作限制及禁用

问：目前越来越流行随身WIFI，直接插到可以上网的电脑USB端口就可以使用，这叫哥如何淡定，公司300多人，使用的是上网行为管理器，所有电脑IP跟MAC邦定，最近很流行随身WIFI，像360随便WIFI插到电脑的USB端口就可以使用WIFI，听说这些WIFI都是AP模式的，邦定了MAC跟IP地址一样可以用。现在越来越多的同事购买类似的随身WIFI，求大伙有什么招可以禁用，禁用USB是不现实的，因为每打电脑都有打印机，而且都是经常拷资料的。

答：

　　1、禁止本地用户配置网卡，不允许本地用户更改网络配置

　　2、加策略禁用设置网络连接

　　3、禁用ics服务，关闭网络共享。或者将他们的账号加入users组，限制一下

　　其实我更关心的是，如果这样做成功了，但以后的麻烦会非常的多，很容易招来同事的反感，会影响到以后的工作。最正确的做法应该是使用行政手段，先向上级领导反映这件事，讲清楚这个问题的严重性，比如资料泄密什么的，一旦领导同意，并且发布相关规定，那对你来说就相当于拿到了尚方宝剑，可能根本就不需要你去做限制，这个问题就解决了。

　　换个角度来说，他们用这种随身wifi无非是想手机上网，你也可以向领导申请做无线网络，这样你就能从技术上监控这些设备了。而且会给你赢得很高的人气的。

另外可以尝试：

　　1、限制线程，这个限制多少我也确定不了，建议直接从10开始，然后逐渐放大;

　　2、修改TTL为1，改完以后ICS共享就没用了，但是不确认你的设备支持;