Блокировка доступа к сайтам в windows 10

А вдруг и это будет интересно:

• Windows 10: как оставаться на выбранной версии до конца срока её технической поддержки
• Как сделать снимок экрана (скриншот)
• Как запустить WhatsApp на компьютере
• Как убрать надпись «— ярлык» при создании новых ярлыков в Windows 11
• Windows 10: как включить безопасный вход в систему
• Как поставить пароль на папку или файл с помощью 7-Zip

Временно избавьте себя от отвлекающих факторов или защитите детей от нежелательного контента в Сети.

Интернет таит в себе массу опасностей, особенно для неокрепших умов подрастающего поколения. Но мало кому из родителей удается оградить свое чадо от вредной информации путем запретов и увещеваний. 90% школьников с легкостью обманывают папу с мамой и продолжают посещать недетские ресурсы.

Использованием Интернета в ненадлежащих целях «грешат» и взрослые. Ошибки офисных работников нередко возникают потому, что 50% времени они заняты не делом, а социальными сетями.

Решить проблему радикально помогает только одно средство — блокировка нежелательных ресурсов. Читайте, как заблокировать сайт от детей и нерадивых взрослых восемью проверенными способами.

Блокировка через файл Hosts

Метод блокировки веб-ресурсов через Hosts — локальную базу IP-адресов и сопоставленных им доменных имен, рассчитан на самых неопытных. Так как про Hosts сегодня знают даже младшие школьники, для многих не составит труда обнулить настройку и свести ваши старания на нет. Поэтому вам следует предпринять и меры по ее защите. Например:

• Создать для пользователя, которому вы собираетесь закрыть доступ к нежелательным сайтам, учетную запись с ограниченными правами. Тогда он не сможет ничего исправить в файле Hosts при всем желании.
• Использовать хитрости для сокрытия блокирующих записей.

Сама технология блокировки очень проста:

• Авторизуемся в Windows под учеткой администратора.
• Заходим в папку %Windir%System32driversetc, находим файлик без расширения с именем «Hosts» и открываем с помощью Блокнота или замещающей его программы. Чтобы не было проблем с сохранением изменений, можно сделать так: запустить Блокнот Windows (файл notepad.exe, находится в папке Windows) с правами админа, через меню «Файл» — «Открыть» перейти к Hosts и загрузить его в программу.
• В любое место файла с новой строки добавляем запись 127.0.0.1 сайт, где вместо «сайт» прописываем адрес блокируемого ресурса.

• Сохраняем файл на прежнем месте. Чтобы блокнот не приписал ему расширение txt, имя «hosts», пишем в кавычках, а из типов файла выбираем «все файлы».

После этого сайт перестанет открываться в браузерах, так как компьютер будет искать его не в Интернете, а на самом себе.

Хитрости, которые помешают пользователю удалить вашу запись в Hosts

Первый вариант — это сокрытие самой записи в файле. Сделать ее невидимой невозможно, но между комментариями (строчками, начинающимися с #) и ней можно вставить 2-3 сотни пустых строк. Пользователь при открытии файла, скорее всего, не обратит внимание на полосу прокрутки документа и не увидит вашу запись, так как она будет далеко внизу.

Второй вариант — это перемещение файла Hosts в другое, более укромное место. Куда его поместить, решайте сами, но чтобы система его не потеряла, придется внести небольшую правку в реестр. Откройте в редакторе RegEdit ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters и в значении параметра DataBasePath пропишите новый путь к Hosts.

Через DNS

Трафик компьютера, подключенного к Интернету, проходит через сервера DNS (которые, как и hosts, сопоставляют имена веб-сайтов их ИП-адресам). Кроме DNS, предоставленных провайдером, вы можете использовать другие, например, бесплатные публичные.

Некоторые публичные ДНС имеют систему фильтрации контента, то есть не загружают на компьютер сайты с определенным содержимым.

К сожалению, блокировать ресурсы по своему выбору с помощью ДНС нельзя, но если вы хотите закрыть доступ к контенту для взрослых или к потенциально вредоносным веб-сайтам, способ весьма эффективен. Чтобы им воспользоваться, достаточно прописать в свойствах подключения и протокола версии IPv4 нужные DNS-адреса.

В этом примере использованы публичные ДНС Яндекс с фильтром взрослого контента.

Есть и другие варианты блокировок:

• Яндекс: 77.88.8.88 (основной) и 77.88.8.2 (альтернативный) — фильтрация фишинга и мошеннических ресурсов.
• Norton ConnectSafe (Symantec): 198.153.192.40 (основной) и 198.153.194.40 (альтернативный) — фильтрация фишинга, мошенничества, вредоносных программ.
• Norton ConnectSafe: 198.153.192.50 и 198.153.194.50 — то же плюс фильтр контента для взрослых.
• Norton ConnectSafe: 198.153.192.60 и 198.153.194.60 — то же плюс блокировка любой «недетской» тематики.

В браузерах

Современные браузеры содержат в себе много полезного, но функций блокировки сайтов по выбору пользователя в большинстве из них нет. Осталась она, пожалуй, только в Internet Explorer.

Чтобы возможность блокировать сайты появилась в вашем любимом браузере, достаточно установить в него специальное расширение, например, Block Site. Эта ссылка ведет в магазин Chrome, откуда вы можете скачать такой плагин (даже не один, а три с похожим именем) для Google Chrome и Яндекс.Браузер.

Принцип работы подобных расширений очень прост. Они добавляют функцию блокировки в контекстное меню. Щелкнув правой кнопкой мыши по любой ссылке (в том числе на скачивание файла) и выбрав команду «Заблокировать», вы занесете сайт в черный список. Причем целиком, а не отдельную страницу.

Некоторые из представленных расширений позволяют также пополнять черный список вручную и создавать пользовательские фильтры для блокировки по содержимому.

Плагины с функциями блока веб-ресурсов выпускаются не только для Chrome, но и для Opera, Mozilla Firefox и других, менее популярных браузеров.

Брандмауэр Windows может блокировать веб-сайты только по IP-адресам. Это не самый лучший способ, так как один IP иногда делят между собой несколько ресурсов, а большие порталы, такие как ВКонтакте и Одноклассники, занимают целые диапазоны адресов. Сторонние файерволы настраиваются более гибко — позволяют закрыть доступ даже к единственной странице. Для этого достаточно указать в программе ее URL, а не IP, что гораздо удобнее для пользователя.

Поскольку каждый файервол настраивается по-своему, а рассмотреть их все мы не можем, изучим принцип настройки универсального средства — брандмауэра Windows 10.

Для создания правила блокировки сначала определим IP сайта. Для этого удобно использовать команду ping_URL (например, «ping ya.ru») или whois-сервисы.

Далее пошагово:

• Откроем брандмауэр. В левой панели выберем «Правила исходящих подключений», а в списке «Действия» — «Создать правило».

• В следующем окне отметим «Все программы» (если сайт должен блокироваться во всех браузерах) или «Путь программы» (если в одном). При выборе второго варианта укажем путь к исполняемому файлу браузера.

• Следующее окно пропустим. После него нам предстоит указать IP, подлежащий блокировке. Отметим в нижней части окна «Область» пункт «Указанные IP-адреса» и нажмем «Добавить». Верхнее поле не трогаем, так как оно предназначено для создания правил в локальных сетях.

• Пропишем ИП-адрес или диапазон адресов веб-сайта и щелкнем ОК.

• Далее выберем «Блокировать подключение».

• Отметим сетевые профили, для которых собираемся использовать правило.

• И последним шагом присвоим правилу имя.

После нажатия «Готово» правило вступит в действие.

На роутере

Настройки контроля доступа на роутерах разных моделей неодинаковы, но их алгоритм во многом схож. Разберемся, как блокировать доступ к нежелательным сайтам на примере TP-Link.

Контроль доступа TP-Link (и не только) работает в режиме черного и белого списков. В первом случае доступ разрешается к любым веб-ресурсам, кроме указанных. Во втором — запрещается ко всем, кроме, опять же, указанных. Рассмотрим в качестве примера создание черного списка, так как он используется чаще.

• Заходим в админ-панель, открываем раздел «Контроль доступа» и нажимаем «Мастер настройки».

• В новом окне выбираем режим «IP-адрес», указываем имя узла, для которого создаем правило, и прописываем его IP или диапазон адресов.

• Далее выбираем режим «Доменное имя», пишем произвольное имя цели (для чего создается правило) и перечисляем запрещенные сайты.

• Следующим этапом создаем расписание блокировки.

• Потом задаем имя правила, проверяем все параметры и нажимаем «Завершить».

• Последний шаг — выбор режима фильтрации (в нашем случае — запретить пакетам с указанных доменов проходить через маршрутизатор) и сохранение правила. Также не забываем отметить «Включить управление контролем доступа к Интернет».

На этом настройка закончена.

Средствами родительского контроля

Родительский контроль сегодня встраивают куда только можно. Он есть во многих роутерах, антивирусных программах и даже в самих операционных системах. До выхода Windows 7 родительский контроль был отдельной системной функцией. В Windows 10 он стал «семейной безопасностью с настройками через сайт Microsoft», однако суть его от этого не поменялась. Родители по-прежнему имеют возможность ограничивать с его помощью доступ ребенка к сетевым ресурсам.

Впрочем, что мы всё о Windows да о Windows? Давайте рассмотрим, как работает родительский контроль в Касперском Интернет Секьюрити.

• Настройка ограничений выполняется через специально выделенный раздел.

• Первое, что предстоит сделать после захода в него, это установить пароль на отключение функции и изменение настроек.
• Дальше вам откроется список учетных записей пользователей, для которых можно задействовать родительский контроль. Нажмите возле выбранной учетки «Настроить ограничения».

• Ограничения доступа к веб-контенту устанавливаются в разделе «Интернет». В наличии 2 режима блокировки: сайты для взрослых (черный список) и все сайты, кроме разрешенных (белый список).

• При выборе режима черного списка вы можете задать категории контента, подлежащего блокировке, но без указаний конкретных сайтов. При выборе режима белого списка разрешенные сайты необходимо добавить в исключения. Всё остальное будет блокироваться.

Ползунок включения/выключения контроля находится вверху окна настроек в списке пользователей.

С помощью статических маршрутов

Статический (постоянный) маршрут — это жестко заданный путь следования пакетов от одного сетевого узла к другому. Например, от вашего компьютера к серверу, на котором хостится веб-сайт. Прописав в реестре Windows или в настройках роутера ложный маршрут к интернет-ресурсу (точнее, к его IP-адресу), вы сделаете так, чтобы он не открывался.

Как это выполнить:

• Определите с помощью команды ping_URL IP-адрес нужного сайта.
• Не закрывая командной строки (она должна быть запущена от админа), выполните еще одну инструкцию: route -p add IP_целевого_сайта mask 255.255.255.0 192.168.1.0 metric 1.

Ответ «Ок» означает, что маршрут к сайту 213.180.193.3 создан. Теперь на этом компьютере ya.ru открываться не будет.

В реестре Windows все статические маршруты находятся в разделе HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes.

Чтобы убрать оттуда запись, ставшую ненужной, и возобновить доступ к сайту, щелкните по записи правой кнопкой мышки и выберите «Удалить». Или выполните в командной строке инструкцию route — f. Последний способ удаляет все существующие постоянные маршруты. Если хотите убрать только один из них, выполните команду route delete IP_целевого_узла, например, route delete 213.180.193.3. После этого сайт ya.ru снова станет доступным.

С использованием локальных политик IP-безопасности (IPSec)

Использование для ограничения доступа в Интернет политики безопасности IP (IPSec) — способ нетривиальный. О существовании такой возможности знают очень немногие (в отличие от Hosts), и тот, для кого вы заблокируете некий веб-ресурс, ни за что не догадается, как вы это сделали.

С помощью IPSec можно блокировать как отдельный IP сайта, так и пул адресов. Единственный недостаток этого метода в том, что оснастка управления политиками есть не во всех редакциях Windows. Так, в домашних выпусках она отсутствует.

Создание политики IP-безопасности может показаться сложным, но только в первый раз. После нескольких попыток оно не будет отнимать у вас больше 2-3 минут. Тем более, что каждый шаг настройки сопровождает Мастер.

• Итак, для доступа к оснастке откройте в панели управления раздел «Администрирование», щелкните «Локальная политика безопасности» и выберите «Политики IP-безопасности на локальном ПК».
• Нажмите правой кнопкой мышки на пустую область правой половины окна «Локальных политик» и выберите «Создать политику ИП-безопасности». Запустится первый Мастер настройки.

• В открывшемся далее окошке укажите имя новой политики и кратко опишите ее назначение. Можно оставить эти поля по умолчанию, но лучше заполнить, чтобы потом не запутаться.

• Следом нажмите «Далее», ничего не меняя.

• Завершите работу Мастера, отметив «Изменить свойства» и щелкнув «Готово».

• В окошке свойств будущей политики IPSec кликните «Добавить». Это запустит следующий Мастер — создания правил IP-безопасности.

• В окне «Конечная точка туннеля» оставьте всё как есть.

• В разделе «Тип сети» выберите «Все подключения».

• В «Списке IP-фильтров» (их только предстоит создать) кликните «Добавить». Следом — дайте вашему списку имя и снова нажмите «Добавить». Запустится третий Мастер — IP-фильтров.

• Первым делом дайте новому фильтру описание (удобнее всего указать URL блокируемого сайта).

• Источником трафика укажите «Мой IP адрес».

• Назначением — «Определенный IP или подсеть». Ниже пропишите адрес блокируемого сайта или подсети.

• В разделе «Тип протокола» отметьте «Любой».

• Последним шагом нажмите «Изменить свойства» и «Готово». Осталось совсем немного.

• Подтвердите параметры нового фильтра.

В разделе «Свойства» вы сможете в дальнейшем изменять любые параметры политики, а через контекстное меню — отключать, переименовывать и удалять.

Доброго времени суток!

Интернет, компьютер — эти вещи уже давно не роскошь, а самый необходимый атрибут для учебы и, вообще, нормальной повседневной жизни.

И на мой взгляд, в нашем веке неправильно совсем уж запрещать ребенку работать за ПК и пользоваться сетью. Гораздо важнее настроить компьютер таким образом, чтобы он там случайно не наткнулся на что-нибудь «лишнее»… 😉

Собственно, в этой статье хочу привести несколько способов, которые помогут вам сделать Интернет безопасным для ребенка, ограничив доступ к различным сайтам для взрослых.

Причем так, чтобы вы сами могли посещать любые сайты (и устанавливать любые приложения), а ребенок (не зная пароль администратора) — мог только то, что вы разрешите.

Итак, теперь ближе к делу…

*

Способы ограничить Интернет для ребенка

Родительский контроль в ОС

Windows 10/11

Должен отметить, что современная ОС Windows 10 (11) в этом плане стала достаточно продвинута: в ее арсенале уже есть возможность легко и быстро ограничить детей от различных «опасностей» в сети Интернет (причем, никакие дополнительные программы устанавливать не придется).

*

Покажу на своем примере, как это можно настроить…

1) Первое, что нужно — это зайти в параметры Windows (либо через меню «ПУСК», либо просто нажмите сочетание Win+i) и открыть раздел по настройке учетных записей. См. пример ниже. 👇

2) Далее открыть вкладку «Семья и другие люди» и нажать кнопку «Добавить члена семьи».

3) Затем обратите внимание, что создать можно разные учетные записи: нам нужно выбрать вариант для ребенка. См. скрин ниже. 👇

Если у него нет электронной почты — то ее можно сразу же создать, как у меня в примере ниже.

4) Для регистрации почты, почти, ничего не нужно указывать: достаточно желаемого написания e-mail и дня рождения ребенка (см. пример ниже 👇).

После регистрации, вам нужно будет согласиться с условиями, и нажать кнопку «Далее» (этот шаг я опустил, т.к. он не информативен).

5) Если все прошло как нужно — вы увидите, что появилась учетная запись ребенка, которому разрешен вход в систему.

Но это еще не все, необходимо настроить систему таким образом, чтобы у него были «соответствующие права». Для этого под учетной записью есть ссылка «Управление семейными настройками через Интернет».

6) В настройках можно указать время использования устройства и ограничить запуск определенных приложений, запретить (разрешить) посещать определенные веб-сайты и пр.

Отмечу, что задание этих параметров достаточно простое: вы просто меняете «переключатели» и указываете требуемые параметры (никаких сложных администраторских команд!).

Кстати, разработчики Windows 10 добавили даже такой параметр, как возраст ребенка (система будет запрещать приложения, игры, мультимедиа, которые не соответствуют указанному возрасту).

Есть опции, которые позволяет ограничить использование определенных программ (например, удобно закрыть некоторые браузеры и игры).

*

👉 Как это работает…

И так, все учетные записи созданы, все настройки заданы, теперь посмотрим, как это работает.

После включения ПК/ноутбука перед вами предстанет выбор учетной записи: ваша «старая» и наша новая созданная (для ребенка). См. пример ниже.

👉 Важно!

Если вы создали ребенку учетную запись с ограниченными правами, рекомендуется на свою учетную запись поставить пароль. Иначе, он зайдет под вами и у него будут администраторские полномочия…

Зайдя под учетной записью ребенка, открыв браузер и введя поисковой запрос для взрослых — вы ничего не сможете найти… Windows 10 просто будет скрывать эту информацию, фильтруя и ограничивая контент. Весьма неплохо, на мой взгляд.

👉 Дополнение!

Отмечу, что данный способ не панацея, опытные пользователи без проблем обойдут эту защиту.

Однако, у нас и задача стояла — не борьба с хакерами… На мой взгляд, для начальной защиты — вполне не плохой вариант.

*

Rosa Linux

📌 Офиц. сайт (страница загрузок): https://www.rosalinux.ru/rosa-linux-download-links/

Мой пример установки + мини-обзор: https://ocomp.info/kak-ustanovit-rosa-linux.html

*

Российская ОС Linux, которая как нельзя кстати подходит под наши реалии! У этой системы хорошая безопасность, широкие настройки, она полностью на русском, множество встроенных приложений — среди которых есть даже род. контроль.

Чтобы открыть эту «штуковину» — нужно перейти в параметры системы (значок рядом с часами, в углу), и меню слева «промотать» до низу… 👇

Далее кликнуть по пункту «Родительский контроль» — в открывшемся окне можно установить свои ограничения: например, запретить доступ к определенным веб-сайтам, установить время работы и т.п.

*

Защита в антивирусах (на примере Касперского)

Во многих современных антивирусах — есть специальный модуль родительского контроля. На мой взгляд, один из лучших в этом плане (а самое главное очень гибкий и легко настраиваемый) — это Антивирус Касперского. Собственно, из него и приведу несколько скринов.

👉 Примечание!

Лучшие антивирусные продукты этого года — см. в этой заметке —>

*

Сама по себе настройка антивируса очень комплексная:

1. можно указать время работы за ПК;
2. какие программы разрешено запускать, а какие нет;
3. детально настроить доступ к различным веб-сайтам;
4. можно добавить различные фильтры и «стоп-слова» (если стоп-слово будет обнаружено на веб-странице — то страница просто будет заблокирована, и ребенок ее не увидит).

Задавать параметры очень легко: антивирус на русском, все параметры удобно «рассортированы» по разделам.

Например, в разделе «Компьютер» можно указать допустимые часы работы (в том числе и в выходные дни), часы перерыва, общее время работы и т.д.

Также бы отметил отдельно контроль за Интернетом:

• можно ограничить время работы;
• включить безопасный поиск;
• выбрать, что разрешить к загрузке, а что запретить (например, можно запретить загрузку программ/игр);
• указать категории веб-сайтов, которые запрещены к просмотру.

Добавлю, что блокировать можно не только сайты для взрослых, но и те, где упоминается об алкоголе, табаке, встречается нецензурная лексика, религиозные учения и т.д.

В общем и целом, весьма приятные впечатления от использования продукта. Но также добавлю, что хоть и обеспечивается весьма высокий уровень безопасности — тем не менее, «прошаренный» ребенок достаточно легко его обойдет… 😉

*

Настройка роутера и брандмауэра

Что касается ограничения Интернета — то частично, его также можно «отфильтровать» с помощью настроек брандмауэра и роутера.

Правда, сразу отмечу, что в этом плане они довольно «бедны». Как правило, все сводится к блокировке конкретных URL (сайтов), либо к белому списку (когда все веб-странички запрещены, кроме тех, что вы открыли).

👉 В помощь!

Как запретить доступ к интернету любой из программ, установленных на ПК (с помощью встроенного брандмауэра).

*

Например, в моем роутере Tenda — есть специальный раздел «Родительский контроль». 👇

В нем для каждого подключенного устройства к Интернет можно указать определенное время работы (причем, для каждого дня недели в отдельности), а также разрешить/запретит определенные адреса. С одной стороны удобно, с другой — гибкости явно недостаточно…

👉 В помощь!

Как войти в панель управления роутером — см. пошаговую инструкцию

Тем не менее, подобный способ имеет также право на жизнь…

К тому же, обойти такую блокировку в роутере сложнее, чем те же настройки безопасности в самой Windows. К примеру, даже если к этому роутеру ребенок подключится с планшета/телефона* по Wi-Fi — он все равно не получит доступ к запрещенным сайтам…

*

👉 Главное не забыть, чтобы у ребенка на телефоне был соответствующий тариф для детей (👇). Иначе все, что мы заблокировали на ПК — ребенок сможет открыть в браузере на телефоне…

*

Подключиться к «детскому тарифу» Интернет

У многих крупных операторов, предоставляющих доступ к Интернет и услуги мобильной связи, есть сегодня спец. «детские» тарифы (см. пример ниже 👇, не реклама, просто как вариант…).

В них по умолчанию заблокированы все сайты ля взрослых, отключены короткие платные номера. В некоторых случаях можно доп. установить свои ограничения.

На мой взгляд этот вариант защиты (+ один из вышеприведенных) один из самых надежных: ребенку будет тяжело обойти ограничения оператора (при условии, что у них все достаточно хорошо настроено… 😉).

*

Дополнения по теме приветствуются…

Удачи!

👋

Первая публикация: 22.07.2018

Корректировка: 29.07.2022

Самый лучший способ сделать так, чтобы никто из домочадцев не испытывал интерес к вашему личному компьютеру – купить каждому из них по своему компьютеру. Но, увы, не каждая семья может себе позволить такую роскошь. Ведь если покупать не ноутбук, а десктоп, нужно ещё и позаботиться об обустройстве компьютерного места в доме. Если своё виртуальное пространство всё же приходится делить с близкими, чтобы не накалять обстановку, тогда как хотя бы защитить его? Как минимум от ненамеренных действий детей или взрослых людей, но полных новичков. Ниже рассмотрим 5 способов такой защиты, реализуемых в среде Windows 10. Итак…

При установке любой версии Windows всегда создаётся учётная запись администратора, а внутри неё уже можно формировать сколь угодно учётных записей типа «Стандартный пользователь». Именно посредством таких и нужно делить компьютер с неопытными домочадцами. В Windows 10 создать другим пользователям отдельную среду для работы с компьютером можно в приложении «Параметры», в разделе «Учётные записи».

Тогда как с учётной записи администратора с Windows можно делать практически всё – устанавливать и запускать какой угодно софт, вносить в систему свои настройки, удалять любые, даже некоторые системные файлы, с учётной записи стандартного пользователя эти действия будут блокироваться. Стандартный пользователь сможет работать с Интернетом и программами, запуск которых неограничен получением разрешения на запрос UAC.

Подробнее о создании учётных записей в среде Windows 10 читайте здесь.

Такой подход не решит всех проблем, которые порождает совместное использование технологий в доме, но как минимум снизит риск заражения компьютера вирусами. И в части случаев предотвратит сбой работы Windows. По всем вопросам запуска программ, требующих прав администратора, стандартному пользователю придётся обращаться к вам. И вы сможете контролировать действия того, кому доверили своё устройство.

Права стандартного пользователя в актуальной версии Windows 10 (обновлённой до Creators Update) можно ещё больше ограничить, запретив установку в систему десктопного ПО. В учётной записи администратора открываем приложение «Параметры» и проходим в раздел «Приложения». В первой вкладке раздела нам нужна функция «Установка приложений». В её выпадающем перечне выбираем опцию, разрешающую установку на компьютер только универсальных приложений из магазина Windows Store.

Для администратора это ограничение действовать не будет. А вот стандартный пользователь теперь не сможет установить в Windows ни одну десктопную программу. Как только он запустит инсталлятор, увидит такое вот сообщение.

В плане исследования новинок ему придётся довольствоваться только выбором контента из Windows Store. Ну или искать портативные программы, не требующие разрешения UAC.

Свести совсем уж к минимуму возможности стандартного пользователя можно, ограничив его работу только с одним универсальным приложением. Редакция Windows 10 Pro предусматривает доступ к одному из приложений только из числа универсальных.  А вот в редакциях системы Enterprise и Education в качестве единственного окна доступа учётной записи можно назначать браузер или десктопную программу. Такое ограничение настраивается в разделе управления учётными записями внутри приложения «Параметры».

В настройках ограниченного доступа необходимо указать учётную запись стандартного пользователя и единственное доступное ему приложение.

Выход из учётной записи, работающей в режиме ограничения, осуществляется клавишами Ctrl+Alt+Del.

Примечание: друзья, в предыдущих версиях Windows существовал ещё один тип учётной записи — «Гость». Microsoft её специально предусмотрела для случаев временной работы встречных-поперечных пользователей, которым владелец компьютера вынужден давать его на время попользоваться, чтобы не прослыть скупердяем. В версии системы 10 этот тип учётной записи упразднён, но при желании её всё же можно организовать. Как это делается, читайте в этой статье.

Более гибкие настройки ограничения использования Интернета может предложить ПО типа «Родительский контроль», в том числе и штатный функционал Windows 10, который будет рассмотрен ниже. Пока же такое ПО в системе не настроено, от случая к случаю ограничивать стандартных пользователей в работе с Интернетом можно за счёт отключения сетевой карты или Wi-Fi адаптера и правки файла hosts. Включение/отключение сетевых устройств и замена редакции файла hosts требуют наличия прав администратора. Следовательно, стандартному пользователю без пароля администраторской учётной записи эти ограничения никак не удастся обойти.

Чтобы полностью отключить Интернет на компьютере, на значке сети в системном трее вызываем контекстное меню и отправляемся раздел сетевых настроек системы.

Переключаемся на раздел «Изменение параметров адаптера» и с помощью контекстного меню отключаем активность сетевой карты или Wi-Fi.

Включаем, соответственно, обратным способом.

Чтобы ограничить доступ только к отдельным интернет-сайтам, жмём клавиши Win+R, вводим:

%systemroot%system32driversetc

После нажатия «Ок» в системном проводнике обнаружим путь хранения файла hosts. Открываем его с помощью любого редактора TXT-файлов, например, штатного блокнота.

В самом низу файла вносим записи блокировки сайтов по типу:

127.0.0.1 домен_сайта

Домен указывается через пробел после цифровых значений, как показано на скриншоте. После чего сохраняем файл как текстовый в любом месте компьютера.

Включаем в проводнике отображение расширений файлов и переименовываем (клавиша F2) — убираем из имени «hosts.txt» расширение, то есть часть имени «.txt». Жмём Enter.

Теперь отправляемся по пути нахождения исходного файла hosts, удаляем его (или перемещаем куда-нибудь для хранения в качестве резервной копии), а на его место переносим только что отредактированный файл hosts с заблокированными сайтами. Для возврата настроек системы в исходное состояние либо возвращаем на место первую редакцию файла hosts, либо таким же образом правим текст существующей редакции и удаляем значения блокировки сайтов.

Каждое ПО, реализуемое в среде Windows функцию родительского контроля, имеет свои особенности. Возможности такой функции в составе Windows 10 позволяют гибко устанавливать и снимать ограничения для детских учётных записей, причём ещё и удалённо по Интернету — из веб-интерфейса учётной записи Microsoft. Правда, без Интернета управлять этой функцией нельзя. Применение к учётной записи родительского контроля позволит гибко ограничивать пользователя в действиях:

• Разрешать или запрещать доступ к определённому перечню сайтов;
• Запрещать покупку приложений из Windows Store;
• Разрешать доступ к компьютеру по графику;
• Блокировать запуск отдельного ПО (причём как универсальных приложений, так и десктопных программ);
• Отслеживать действия пользователя и т.п.

Для использования штатной функции родительского контроля и у родителя, и у ребёнка должны быть зарегистрированы учётные записи Microsoft. И, соответственно, с помощью последней должен быть выполнен вход в систему. В разделе управления семейными учётными записями добавляем нового члена семьи.

Указываем, что это ребёнок, вводим адрес электронной почты, к которой подвязана его учётная запись Microsoft.

Затем заходим в почтовый ящик ребёнка и по ссылке в письме от Microsoft подтверждаем его присоединение к семье. После этого в разделе «Семья» веб-интерфейса учётной записи Microsoft взрослого откроется доступ к настройкам родительского контроля ребёнка.

Поиск информации в сети Интернет неразрывно связан с посещением большого числа сайтов. Некоторые из таких ресурсов могут быть вредны — при загрузке страниц появляется назойливая реклама. В отдельных случаях обманным путем загружается шпионский или вредоносный софт, парализующий работу компьютера. Работа в сети не доставит забот, если пользователь будет знать, как заблокировать сайт чтобы он не открывался в дальнейшем.

Блокировка сайтов на компьютере через браузер

Блокировка сайтов при помощи встроенных инструментов браузера возможна только в Internet Explorer. Для остальных браузеров предусматриваются специальные расширения. Найти их можно, например, в магазине Chrome по соответствующему запросу.

Chrome, Я.Браузер, Mozilla Firefox

Для Хром, Яндекс, Mozilla Firefox заблокировать сайт возможно с помощью расширения BlockSite. Пример рассмотрен на Яндекс браузере, в остальных программах действия выполняются аналогично. Необходимо перейти на сайт интернет-магазина Хром и ввести в поиске Блокировка сайтов.

Интересующее расширение бесплатное, нажимаем Установить. Появится всплывающее окно с предложением установки — разрешить. После этого расширение готово к использованию.

Пользоваться очень просто. Когда взрослый или ребенок попал на нежелательный ему сайт, необходимо нажать на значок расширения в верхнем правом углу окна браузера и заблокировать текущий сайт на компьютере.

После этого сайт заблокирован и при попытке перехода с компьютера появится уведомление о блокировке. Разблокировать ресурс можно в расширении, там же имеется список заблокированных ссылок.

Internet Explorer

Многие пользователи продолжают использовать в работе данный браузер. В нем существует встроенный инструмент, чтобы заблокировать сайт. Для этого нужно перейти в меню «Сервис«- «Свойства обозревателя«.

В открывшемся окне на вкладке «Содержание» необходимо включить ограничение доступа.

В разделе «Разрешенные узлы» вводится ссылка (например, ok.ru). Кнопка «Никогда » означает запретить доступ и просмотр содержимого данного сайта. Дополнительно браузер может запросить пароль для данной операции — в этом случае запрет на просмотр ok.ru может только пользователь, который производил блокирование.

Как заблокировать сайт через роутер?

Многие роутеры позволяют выполнить ограничение доступа через настройки устройства. Особенности у каждой модели отличаются, но алгоритм доступа к сайтам общий. Для роутера mikrotik понадобится дополнительно утилита winbox, заменяющая веб интерфейс устройства. Закрываем вход на сайт irk.ru. Для других маршрутизаторов доступ осуществляется через ввод ip устройства в браузере.

В окне winbox вводим ip адрес роутера, имя и пароль. Жмем connect.

Произошло подключение к роутеру. В разделе IP выбираем Firewall. В ней нас интересует вкладка Addres List.

После нажатия на + создается новый список, чтобы заблокировать сайты.

Заполнить нужно 2 строки:

1. Name — наименование списка, может быть каким угодно.
2. Address — адрес блокируемого сайта. Формат может быть представлен ip адресом или доменом.

После внесения списка с конкретным адресом автоматически добавляются ip адреса, которые будут блокироваться на роутере.

Если доменных имен у сайта несколько, то ip могут отличаться. В таком случае придется добавить в список все запрещенные доменные имена. Далее можно настроить правило блокировки на основе созданного списка irkru. В этом поможет вкладка Filter Rules. В ней добавляется новое правило.

Подробнее по пунктам:

• Chain — forward. Цепь для транзитных пакетов, идущих через роутер. Включается и то, что идет из локальной сети.
• Src.Address — адрес, для которого ресурс заблокирован. Если блокируется для всех, то поле просто не заполняется.
• Protocol — tcp. Без указания протокола режим блокирования будет работать, но чем точнее настройка, тем лучше в каждом отдельном случае.

На вкладке Advanced указывается список, созданный ранее, то есть irkru.

На вкладке Action происходит отбрасывание обозначенных пакетов. Ответ отправляется в ошибку icmp. На время проверки правильности блокировки поможет галочка log — лог покажет все отработанные правила по указанному адресу.

На этом настройка блокировки ресурса закончена. После сохранения правило начинает действовать и сайт перестает открываться в любом браузере на устройствах, подключенных к данному роутеру фирмы mikrotik.

Заблокировать сайт через файл hosts

Все компьютеры с операционной системой Windows позволяют отключить просмотр сайта при помощи файла hosts. Адрес расположения данного файла — C:WindowsSystem32driversetc. Файл запрещает системе обращения по указанным адресам.

Порядок действий:

1. Копируем адрес и вставляем в поиск через кнопку Пуск, подтверждаем кнопкой «Enter».
2. Указанный файл копируется на рабочий стол.

   Открывается файл обыкновенным текстовым редактором Windows, удобно использовать блокнот от имени администратора.

В конце файла, в hosts, дописываются строки, которые помогут заблокировать интересующие сайты на данном компьютере.

Формат вносимой информации: 127.0.0.1 site.ru. 127.0.0.1 – это локальный хост, а site — адрес сайта, который нужно забанить на конкретном устройстве. Чтобы заблокировать доступ в соцсеть Одноклассники строка будет иметь вид 127.0.0.1 ok.ru.

Для блокировки нескольких ресурсов нужно дописывать новую строчку для каждого сайта. После этого файл hosts сохраняется, копируется и вставляется назад с заменой по прежнему адресу — C:WindowsSystem32driversetc.

Заблокировать доступ к сайту через специальное ПО

Программа для блокировки сайтов и приложений Cold Turkey предназначена для установки на компьютер по бесплатной и платной лицензии. Софт позволяет заблокировать по времени сайты для взрослых, ресурсы с опасной для детей информацией. Чтобы установить программу, необходимо скачать установочный пакет на сайте разработчика.

Программа устанавливается как обычный софт, дается пользовательское соглашение на применение на ПК.

В самой программе все интуитивно понятно. Выбираем, что будем блокировать — сайты или приложения. Да, можно запретить использовать игры, определенные программы, чтобы пользователь не мог ими воспользоваться.

Как ограничить доступ к сайту с помощью брандмауэр Windows 10?

Для блокировки сайтов с помощью брандмауэра Windows 10 (как и на Windows7) необходимо внести ip-адрес нежелательного сайта в правило исходящих запросов с ПК. Как узнать такой адрес?

Самый простой способ — ввести доменное имя сайта в форму на ресурсе https://ip-calculator.ru/siteip/. Будет выдан точный адрес и иная сопутствующая информация по конкретному ресурсу.

Когда адрес установлен, можно создавать правило для блокировки. В панели управления меню Пуск через поиск находим Брандмауэр.

В пункте «Дополнительные параметры» выбираем Правила для исходящего подключения — Создать правило.

Выбор — настраиваемые правила. Жмем далее. В разделе область указываемые полученный ip-адрес сайта.

В примере — ip-адрес irk.ru. Далее остается только произвести блокировку — для частной и общественной сети. Вкладка действие, пункт — Блокировать подключение. Вкладка профиль — все галочки, доменный, частный, публичный.

Во вкладке Имя указывается наименование блокируемого ресурса — это необходимо, если планируется ограничивать доступ к несколько адресов. Можно без проблем заблокировать любое число сайтов.

После нажатия на кнопку «Готово» в списке правил для исходящих подключений отображается вновь созданный элемент.

Если протянуть бегунок вправо, то можно увидеть, что все настроено верно — об этом будет свидетельствовать отметка «Да» в графе включено.

Готовые правила можно включать и отключать по необходимости. Дополнительными настройками созданное правило может ограничить доступ к сайтам и быть задействовано на всех, включая администратора ПК, либо только на гостей и пользователей. Функционал брандмауэра не ограниченный и опций очень много, настройка очень деликатная.

Как сделать блокировку с помощью функций родительского контроля в Windows 10?

Функция родительского контроля позволяет создать детям безопасный сегмент сети, заблокировав определенные ресурсы. Возможно закрыть доступ к большей части сайтов, заблокировать соцсети, оставив только полезные видеохостинги, образовательные порталы.

В Windows 10 процесс создания безопасного интернета для ребенка состоит из следующих шагов, определим последовательность:

Создание детского учетного профиля. При помощи контекстного меню Пуск с комбинацией клавиш Win+Xпроизводится выбор пункта Параметры.

В нем выбирается раздел – «Учетные записи».

В учетных записях есть раздел «Семья и другие пользователи», в правой части выбираем и нажимаем пункт – «Добавить члена семьи».

Из предложенного списка понадобится пункт «Добавить учетную запись ребенка». Для системы нужно указать адрес электронной почты. Есть два пути на этом этапе.

Если у ребенка имеется емэйл, вводим его и нажимаем далее.

Нужно подтвердить добавление пользователя в семью и на устройство. На почту придет приглашение — родительский контроль будет активирован сразу по его принятию. Так как учетный профиль уже создан, можно приступать к настройке. Если же почты у ребенка нет, порядок действий такой. Нажимаем на соответствующую запись.

Система предложит создать почту, потребуется ввести личную информацию. Электронный ящик нужен для оповещений, восстановления доступа, поэтому лучше указать все необходимые данные. И нажать Далее.

Система защиты данных Майкрософт позволяет обезопасить пользователей от утери данных в профиле путем подтверждения номера телефона. Он может потребоваться для восстановления доступа. Указывается реальный телефон.

Далее появится еще одно окно, предлагающее согласиться с рекламными рассылками от Майкрософт. Галочку можно не ставить, пропустив шаг и просто нажать далее. После этого учетная запись для ребенка считается созданной, можно переходить непосредственно к настройкам.

Для указания настроек пользователь должен быть в системе под учетной записью ребенка, созданной на предыдущих шагах. В ранее посещенном разделе «Семья и другие люди» выбрать «Управление семейными настройками через Интернет».

Для входа в учетную запись на сайте понадобятся логин и пароль.

Уже на сайте производится клик по элементу Аккаунт ребенка.

В окне с настройками можно увидеть все необходимы настройки: недавние действия, время использования, ограничение на информацию (содержимое).

Для времени использования можно указать промежутки по дням.

Ограничение по содержимому включает не только блокирование «взрослой» информации (детские покупки с разрешения взрослого члена семьи), но и отключение нежелательных приложений, игр.

Самое главное — блокиратор нежелательных сайтов. Либо посещение только определенного списка ресурсов, указанных родителями — все нужные сайты родители добавляют самостоятельно.

Так же существуют опции контроля расходов ребенка и пополнения его электронного кошелька. Есть фишка — поиск ребенка на карте. Опция доступна если в устройствах будет учитываться мобильный гаджет с возможностью геолокации.

Можно получать сообщения о действиях ребенка в сети. Достаточно указать данную опцию в настройках. Это позволяет отследить обращения к нежелательным сайтам.

Родительский контроль в десятке реализован очень продуманно и всенаправленно. Нежелательный контент отсекается на 100%. Для заботливых родителей это идеальный инструмент формирования безопасного интернета, позволяет закрыть доступ к вредным материалам, устанавливать время использования сети ребенком.

Блокировать проблемные сайты нужно и это легко сделать. С этими простыми шагами хорошей информацией в интернете станет пользоваться еще проще.