最近在360官网上购买360随身wifi是越来越大，每次360随身wifi一出来，不出五分钟就销售一空。如此火爆场景，甚至连360公司都未曾想到。

问：360随身wifi直接插到可以上网的电脑USB端口就可以使用，这叫哥如何淡定，公司300多人，使用的是上网行为管理器，所有电脑IP跟MAC邦定，最近很流行随身WIFI，像360随便WIFI插到电脑的USB端口就可以使用WIFI，听说这些WIFI都是AP模式的，邦定了MAC跟IP地址一样可以用。现在越来越多的同事购买类似的随身WIFI，求大伙有什么招可以禁用，禁用USB是不现实的，因为每打电脑都有打印机，而且都是经常拷资料的。

解答如下：

1、禁止本地用户配置网卡，不允许本地用户更改网络配置

2、加策略禁用设置网络连接

3、禁用ics服务，关闭网络共享。或者将他们的账号加入users组，限制一下

4、用专业的USB监控软件——大势至USB端口管理软件(下载地址：http://www.grablan.com/monitorusb.html)来屏蔽USB端口的方式来禁用360随身wifi以及其他品牌的随身wifi；大势至USB监控软件还可以完全禁用U盘、移动硬盘和手机等所有USB存储设备，但不影响USB鼠标键盘、打印机和加密狗等，从而还可以保护单位商业机密的安全。同时，大势至USB控制系统也非常好用，点点鼠标就可以了，非常适合大规模网络环境的使用。

其实我更关心的是，如果这样做成功了，但以后的麻烦会非常的多，很容易招来同事的反感，会影响到以后的工作。最正确的做法应该是使用行政手段，先向上级领导反映这件事，讲清楚这个问题的严重性，比如资料泄密什么的，一旦领导同意，并且发布相关规定，那对你来说就相当于拿到了尚方宝剑，可能根本就不需要你去做限制，这个问题就解决了。

换个角度来说，他们用这种随身wifi无非是想手机上网，你也可以向领导申请做无线网络，这样你就能从技术上监控这些设备了。而且会给你赢得很高的人气的。

另外可以尝试：

1、限制线程，这个限制多少我也确定不了，建议直接从10开始，然后逐渐放大;

2、修改TTL为1，改完以后ICS共享就没用了，但是不确认你的设备支持;