现在网络中充斥着各种不良信息，甚至一些正规网站也夹杂着各种低俗内容。

但在互联网+的大背景下，人们的生活又越来越离不开网络，甚至孩子的学习很大程度都需要依靠网络进行。

如何让孩子免受不良信息影响，为孩子打造绿色安全的上网环境是每个家长头疼的问题。

今天我要给大家介绍用系统的组策略功能即可实现的，对电脑访问网络的控制，通过设置可以让电脑仅能访问许可的网站。

添加筛选器操作按下Win+R键，打开运行，输入gpedit.msc打开组策略，定位到计算机配置Windows设置安全设置IP安全策略在本地计算机。

在右侧空白处点击右键，选择弹出菜单中的管理IP筛选器列表和筛选器操作，打开管理IP筛选器列表和筛选器操作窗口。

切换到管理筛选器操作选项卡，点击添加按钮，弹出向导，点击下一步，在名称处输入禁止连接，点击下一步，点选阻止，点击下一步完成。

继续点击添加按钮，点击下一步，在名称处输入允许连接，点击下一步，点选许可，点击下一步完成（图1）。

添加阻止筛选器在管理IP筛选器列表和筛选器操作窗口，切换到管理IP筛选器列表选项卡。

点击添加按钮，在名称处输入阻止所有网络连接，去掉使用添加向导的勾选，点击添加按钮。

打开IP筛选器属性窗口，将源地址改为我的IP地址，保持目标地址为任何IP地址（图2），其余为默认设置，点击确定返回，再点击确定关闭IP筛选器列表窗口。

添加允许筛选器此步骤设置的是允许电脑访问的网站，此处以电脑爱好者网站（www.cfan.com.cn）为例，通过Ping命令得知其IP地址为：101.201.80.41。

在管理IP筛选器列表选项卡点击添加按钮，弹出IP筛选器列表窗口，在名称处输入允许访问电脑爱好者网站，去掉使用添加向导的勾选，点击添加按钮。

打开IP筛选器属性窗口，将源地址改为我的IP地址，目标地址处选择一个特定的IP地址或子网（此为Windows 7及以上系统，Windows XP系统则为一个特定的IP地址），在输入框中输入IP地址101.201.80.41（图3），其余默认，点击确定返粗中有细，再点击确定关闭IP筛选器列表窗口。

重复此步骤可以将其他需要访问的IP地址添加到列表中。

最后别忘了将DNS服务器地址添加到列表，否则无法通过域名访问网站。

如果不知道自己的DNS服务器地址，可以通过IPCONFIG /ALL命令查看，或者使用114.114.114.114（图4）。

创建IP安全策略在组策略窗口右侧空白处点击右键，选择创建IP安全策略，弹出向导，点击下一步，输入名称绿色上网，点击下一步，勾选激活默认响应规则，点击两次下一步，弹出警告，点击是，勾选编辑属性，点击确定。

在弹出的绿色上网属性窗口，去掉使用添加向导的勾选，点击添加按钮，在新规则属性窗口选择IP筛选器列表选项卡，点选阻止所有网络连接，切换到筛选器操作选项卡，点选禁止连接，点击确定。

继续点击添加，在IP筛选器列表选项卡选择允许访问电脑爱好者网站，在筛选器操作选项卡选择允许连接，点击确定。

重复上述步骤将其余允许访问的地址及DNS服务器设置为允许访问（图5）。

点击确定关闭属性窗口。

启用策略当组策略IP安全策略，在本地计算机右侧出现绿色上网策略，在其上点击右键，弹出菜单选择分配（Windows XP系统选择指派），策略已指派变为是（图6），策略设置完成。

此时电脑只能访问许可的网站。

在空白处点击右键，选择所有任务导出策略，可以将设置好的策略导出为文件，以后可以通过导入策略进行还原，也可复制到其他电脑进行快速部署。

为了防止策略被修改，可以通过注册表禁用组策略。

打开注册表，定位到[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]，将Restrict_Run值改为1。

若无此项根据路径创建DWORD值即可（图7）。

除了打造绿色上网环境，此功能还可以用来防止办公电脑外联。

比如要限制单位电脑只能访问IP为192.168开头的网站（内网），可以将第3步添加允许筛选器的时候目标地址改为一个特定的IP地址或子网（此处为Windows 7及以上系统，Windows XP系统则为一个特定的IP子网），然后在输入框中输入192.168.0.0/16（图8，Windows XP系统在IP地址栏输入192.168.0.0，在子网掩码栏输入255.255.0.0）。

若策略失效或无法正常启动，请确保PolicyAgent服务（显示名称：IPsec Policy Agent）正常启动就可以啦。