让电脑彻底玩不了网页游戏的土办法

先说结论：想让你家那台电脑碰不了任何网页游戏，靠自觉没用，得从系统层面动手脚。网页游戏再花哨，本质也就是浏览器里跑一堆脚本和Flash，把这几条路堵死，它就彻底歇菜。

最直接粗暴的一招，是改hosts文件，把游戏站点全拉黑。这个文件在C盘Windows目录的System32里，路径是C:\Windows\System32\drivers\etc，找hosts文件，用记事本打开，在最后一行加上“127.0.0.1 游戏网址”，保存退出。浏览器访问那些域名时，会被直接指向本机，打不开页面。这招对付那些固定域名的页游尤其管用，像是某些老牌的网页传奇、棋牌室，一拉一个准。缺点是想封新的得手动加，孩子要是知道门道，自己也能改回来，所以防的是小白，防不了懂行的。

想更省心，用路由器自带的家长控制功能。现在一百来块的家用路由器基本都有这功能，登录路由器后台，找到“上网控制”或者“行为管理”这类选项，把电脑的MAC地址填进去，再勾选禁止访问游戏的分类。这事儿高明在它是从源头掐断，电脑压根收不到那边的数据包，比改hosts要稳得多。毕竟孩子再能折腾，也登不进你的路由器后台。

再高段位一点的，直接改DNS，把游戏的解析请求全转到错误地址。用公共DNS还是用干净的DNS都有讲究，像是114.114.114.114或者阿里云的223.5.5.5，默认情况下的翻墙站点和一些恶意域名会被拦一部分，但纯游戏不一定拦得干净。有个土办法是手动指定一个错误的DNS服务器地址，让计算机解析不到游戏域名，所有网页游戏自然就废了。缺点是这会儿正经网站也打不开，属于杀敌一千自损八百，适合只用来干正事的那台机器。

从Windows系统层面下手，组策略是个好东西。按Win+R，输入gpedit.msc回车，在“用户配置”里的“管理模板”找到“系统”，再找到“不要运行指定的Windows应用程序”，启用后添加浏览器程序名，比如iexplore.exe、chrome.exe、firefox.exe。这样一来，电脑上压根打不开任何浏览器，网页游戏自然无从谈起。当然，狠话放这里，自己上网也别想了，适合那种专门给孩子写作业的老旧笔记本。

有人会问，那用手机热点开浏览器不照样玩？没错，所以物理隔离才是终极手段。断网线或者拔掉无线网卡，或者干脆把电脑锁在一个碰不到电源开关的柜子里。这招听着土得掉渣，但效率百分之百，比任何软件都有效。美国有个叫Net Nanny的软件，专门干这个，但那是收费的，原理也就是个高级防火墙，不值得花那冤枉钱。

想保留电脑正常上网，只封游戏，那就在防火墙出站规则里动手。打开控制面板里的Windows Defender防火墙，点高级设置，左侧选“出站规则”，右键新建规则，选“程序”，浏览到浏览器的exe所在位置，再选“阻止连接”，一路下一步完事。这样浏览器能正常打开，但访问任何外部网络都会被Windows盾牌挡回来，等于让你那台电脑断网，而系统其他软件，像Office、记事本、计算器之类完全不受影响。杀毒软件自带的流量防火墙也有类似功能，原理一样，找找就能用。

最后提醒一句，上网痕迹是查得到的，浏览器历史记录、DNS缓存，随便翻翻就能看到访问过哪些域名。真要防得严实，自己得心里有数，别到时候孩子说“我啥也没玩”，你查了一下历史记录，全是4399或者7k7k，那话就不攻自破了。

说到底，这些土办法的本质都一样——让那台电脑能干活，但娱乐渠道被掐得死死的。只要不是那种用U盘装一个便携版浏览器就能绕过的场景，以上任意一招，对付九成九的网页游戏都够了。别小看这些笨办法，往往越土的越管用，就像老话说的，不见棺材不掉泪，真把路堵死了，他自然就想不起玩这事儿了。