运用技术手段消除机房教学的干扰因素摘耍：本文介绍了在机房教学过程中，如何通过软件限制策略和配gISAServer防火墙，运用技术手段远程管理学生机，使学生不能运行、浏览非许可的软件和网站，从而有效杜绝了学生打游戏、网上聊天等现象，在客观上消除了机房教学中影响学生学习的不利因素，维护了课堂秩序，提高了教学质量。<br>关键词vbr>本文來自：计算机毕业网：机房教学；软件限制策略；防火墙vbr><br>机房上课不同于在教室上课。在教室里，教学秩序相对稳定且无其他干扰因索，教师的组织教学能顺利进行。随着计算机技术的迅速发展和普及，使得计算机的娱乐功能H益强人在机房授课时，学生每・人一台电脑，有些学生上网聊天、看电影、玩游戏、养电子宠物等，不能集中粕力学习，导致教学质量下降这在当今是一种很普遍的情况如何提高机房教学的效率和效果，对教师的组织教学能・・力提出了更高的要求，成为教师必须而前的一个全新课题为解决上述问题，应运用技术手段消除・机房教学中的T扰因素，如上课期间限制游戏、娱乐等软件安装和使用、控制网络访问等。我们可利用组策略中的软件限制策略技术、ISAServer防火墙进行远程管理，使学生不能运行、浏览非许可的软件和网站，实现教学机房的可控性。<br><br>1软件限制策略vbr><br>软件限制策略由默认安全级别和标识软件的规则纽•成。软件限制策略可以跨域应用，应用于计算机以及单个用户。软件限制策略提供了多种标识软件的方式，它们提供了基于策略的基础结构来强制决定所标识的软件是否能运行。使用软件限制策略斤当用八执行软件程序吋，就必须遵守管理员设置的标准.软件限制策略的默认安全级别可定义为“不受限的”或“不允许的”，从而在默认情况下决定是否允许软件运行。通过为特定软件创建软件限制策略规则，可以相对于默认安全级别做出例外安排。例如，如果将默认的安全级别设为"不允许的”，则可以创建允许运行特定软件的规则。vbr>软件限制策略中的规则标识一个或多个应用程序，用以指定是否允许它们运行。软件限制策略可使用下列规则来标识软件。vbr>(1)哈希规则：哈希是唯一标识软件程序或可执行文件的指纹。使用哈希规则，即使该程序或可执行文件被移动或重命-名，软件程序始终具有唯-可标识性，因为哈希规则匹配基于文件内容的加密计算。<br>(2)证书规则：证书规则指定代码签名软件发布者的证书。证书规则是一•种非常有效的标识软件的方法，因为它使用已签名文件的证书來匹配文件，而不管文件的名称或位置如何。vbr>⑶路径规则：路径规则指定程序的文件夹路径或完全限定路径。当路径规则指定文件夹时,它将匹配该文件夹中包含的任何程序以及相关子文件夹中包含的任何程序°路径规则支持本地路径、UNC路径和注册表路径。<bi>Windows操作系统中的内置实施引擎首先在软件限制策略中查询规则，然后才决定是否允许程序运行.在学生机软件的使用控制方而，可以利用软件限制策略允许或禁止运行某些特定程序。通常情况F，每门课程使川的软件是固定的，可通过设置相应的规则允许这些软件运行，然厉将默认安全级别定义为“不允许的”,即除明确定义的软件外，其他软件均禁止运行。<br><br>2机房网络架构和组策略设g<br><br>为方便实施软件限制策略，能在不同课程间快速切换，最好的方法是通过域的组策略来部署。现在学校机房多为工作组模式，计算机之间地位平等而互不制约。为实现统一管理和网络控制，应把机房工作模式改为域模式，如图1所示。vbr><br>敕个机房的计算机组成一个域，核心为域控制器，在域上创建一个“学生机”组织单元，把所有学生机加入到域，并移动到“学生机”组织单元中。首先，对“学生机”组织单元添加—•个“通用设置”组策略，在组策略的“计算机配置”中定义每门课程的共同要求：在“指派的文件类型”对话框中删除“Ink快捷方式”，这样系统只审核目标程序，而不核查快捷方式；把系统默认生成的路径规则<<%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%”改为“不允许的”，即默认情况下禁用ProgramFiles文件夹的所有程序；再通过哈希规则禁用“％SysWmRool%\sysiem32\...