Teamviewer 處於活動狀態時阻止使用者存取某些 IP 範圍

Question

我問這個關於網路工程的問題，但確定使用腳本或軟體可能是更好的解決方案。

我的網路有多個 VLAN 和子網，這些 VLAN 和子網路透過主第 3 層交換器相互路由。有關更多詳細信息，請參閱其他問題的連結。

當 Teamviewer 會話處於活動狀態時，是否可以阻止電腦存取不在其自己 VLAN 上的網路任何部分？

Answer 1

您可以為 Windows 防火牆新增規則來封鎖這些 IP 範圍。新增防火牆規則相當容易透過 PowerShell。您只需在允許存取之前運行腳本即可。

然而，如果支援人員擁有管理員權限並且意圖不良，那麼您在客戶端所做的任何事情實際上只會帶來不便。