通過用上網(wǎng)行為管理限制電腦的網(wǎng)絡(luò)訪問，管控終端可以訪問的外網(wǎng)站點(diǎn)，可以實(shí)現(xiàn)只允許終端使用指定的網(wǎng)絡(luò)軟件。請注意，網(wǎng)絡(luò)管控只能管控網(wǎng)絡(luò)軟件，并不能限制單機(jī)軟件。

本文中，我將以WSG上網(wǎng)行為管理為例，使終端電腦只能使用“虛幻引擎”這個軟件。

1. 首先，配置“應(yīng)用過濾”禁止所有外網(wǎng)

首先，在“應(yīng)用過濾”模塊里面添加策略，對終端設(shè)置禁止所有外網(wǎng)。

2. 其次，配置“例外放行”放行該軟件需要連接的外網(wǎng)站點(diǎn)

在“例外放行”中添加策略放行該軟件需要連接的外網(wǎng)站點(diǎn)，如下圖，要放行“虛幻引擎”至少要放行如下站點(diǎn)：

*.epicgames.*
*.myqcloud.com
*.unrealengine.com
*epicgames.com
*.cloudflare.com
epicgames-download*
*:49155

3. 測試和完善

軟件的有些功能還需要連接其他的站點(diǎn)，比如“新聞News”中的內(nèi)容大部分都連接了微信公眾平臺。我們可以通過“實(shí)時連接”這個功能來查看連接的外網(wǎng)站點(diǎn)。

要放開新聞News功能，還需要把mp.weixin.qq.com也加到例外放行里面。

經(jīng)過上述步驟，即可實(shí)現(xiàn)只允許虛幻引擎的使用，其他網(wǎng)絡(luò)行為一律屏蔽掉。