На каждом смартфоне обязательно найдутся файлы, которые пользователь хочет надежно сохранить от чужих глаз. Это могут быть фотографии, видеозаписи, личные заметки или почтовая переписка. Если смартфон или планшет попадет не в те руки, это может принести серьезные неприятности его владельцу.

Чтобы обезопасить свой телефон уже на первом уровне доступа, не углубляясь в защиту каждого приложения или важной системной папки, можно заблокировать экран. Для этого используются системные настройки, а также специальные приложения. В нашей статье мы рассмотрим, как поставить блокировку экрана на Андроид, а также подскажем несколько способов его кастомизации.

С помощью настроек Андроида можно установить блокировку, защищенную:

• Графическим ключом
• Паролем

Рассмотрим способы по порядку.

Способ 1: Графический ключ

По умолчанию, блокировка экрана мобильного гаджета снимается с помощью слайдера. В плане безопасности, данный способ абсолютно ненадежен, так как любой человек, просто проведя пальцем по экрану, получает доступ к содержимому девайса. Самый простой способ надежно заблокировать экран – установить графический ключ, последовательность соединения нескольких точек.

Чтобы настроить ключ, пройдите следующие шаги :

• Войдите в настройки Андроид
• Выберете пункт «Безопасность »
• Нажмите на строку «Блокировка экрана »
• Нажмите на строку «»
• На поле из 9 точек составьте защитную комбинацию
• Введите ключ еще раз для подтверждения
• Выберете режим отображения уведомлений на экране блокировки

После этого дополнительно можно настроить отображение вводимого ключа. Если вы сомневаетесь в надежности графического кода, посмотрите на количество комбинаций из точек, которые придется перебрать тому, кто решит воспользоваться вашим гаджетом:

• 4 точки - 1624 комбинации
• 5 точек – 7152
• 6 точек – 26016
• 7 точек - 72912
• 8 точек - 140704
• 9 точек - 140704

В сумме получается, что графический ключ содержит в себе 389112 различных комбинаций соединения точек. Для того чтобы ввести все возможные комбинации, из расчета 1 последовательность точек в секунду, понадобится почти 106 часов!

Способ 2: PIN-код

Если вы доверяете числам больше, чем рисункам из точек, в этом же меню безопасности вашего смартфона или планшета блокировка экрана на Андроид выставляется с помощью четырехзначного PIN-кода:

• Пройдите в настройках до способа блокировки
• Выберете PIN-код
• Наберите четыре цифры
• Введите код еще раз

В случае с цифрами, комбинаций выходит меньше, чем при наборе графического – 10 000 вариантов. И все же на то, чтобы перебрать все числовые сочетания, придется потратить немало времени.

Способ 3: Пароль

По количеству возможных комбинаций, пароль стоит отнести к самому надежному способу. В способах блокировки нажмите на строку «Пароль» и введите последовательно символов. Пароль должен состоять минимум из 4, максимум из 17 символов. Учитывая набор с помощью чисел, математических символов, кириллических и латинских букв, количество комбинаций переваливает за несколько миллиардов. Самое главное – самому не забыть хитрый пароль для снятия блокировки.

Способ 4: Блокировка с помощью приложений

В цифровом магазине Google Play можно скачать специальные программы, с помощью которых не только устанавливается блокировка экрана на Андроид, но и визуально настраивается сам экран: устанавливаются красивые обои и добавляются нужные виджеты.

Среди программ, которые собирают хорошие отзывы, а также удобные в управлении, можно выделить:

Smart lock screen, который бесплатно скачивается и устанавливается на устройство Андроид поможет пользователю не только защитить свой гаджет, но и кастомизировать экран блокировки. В главном меню приложения нужно задать PIN-код из четырех символов, который можно в любой момент поменять. Также приложение позволяет:

• Изменить текст на экране блокировки
• Задать цвет текста
• Установить яркие и красочные обои с красивыми пейзажами, видами ночного неба и городских огней.

Как и большинство бесплатных приложений, Smart lock screen содержит встроенную рекламу, однако в данном случае разработчики программы подошли к делу очень грамотно. Чтобы не раздражать пользователя всплывающими баннерами, рекламная кнопка установлена как пункт меню. Нажав на нее, пользователь может скачать дополнительное фирменное приложение: музыкальный плеер или инструмент для фотоколлажей.

Умное приложение для блокировки экрана SnapLock поможет установить пин-код или графический ключ на смартфон или планшет.

Помимо стандартного функционала, у программы есть ряд интересных фишек:

• Функция AppRhythm . Приложение следит за частотностью запуска программ. Ярлыки наиболее часто используемых приложений SnapLock выводит на экран блокировки
• Настройка направление свайпа на определенную команду
• Отображение часов. На экран блокировки можно вывести виджет с часами, датой и погодой в нескольких шрифтовых стилях.
• Добавление обоев на экран блокировки
• Вывод всех уведомлений на один экран.

Версия ОС: Android 4.1 или более поздняя

Мнения пользователей по поводу блокировщика экрана ZUI Locker разделились: одни хвалят его за удобную настройку защиты смартфона, другие восхищаются огромным разнообразием тематических настроек. Блокировку экрана можно запрограммировать как на графический ключ, так и на пароль. А для красочного оформления в приложении заложены несколько десятков красивых обоев и тем.

Отдельно хочется отметить приятную дизайнерскую особенность – при наклоне смартфона картинка, установленная в качестве обоев, начинает плавно смещаться.

Версия ОС: Android 4.0 или более поздняя

CM Locker – это то самое приложение для блокировки экрана, в котором на первом месте стоит защита гаджета. Программа позволяет настраивать запрет на доступ с помощью пин-кода и графического ключа, а на устройствах, которые разблокируются отпечатком пальца, поможет настроить модуль сканера.

Пользователь может выставить защиту не только на экран, но и на отдельные приложения, например, почту, мессенджеры или соцсети. Если кто-то попытается взломать пароль или ключ, приложение сделает фото злоумышленника и отправит на почту пользователю. Также CM Locker можно привязать к аккаунту в Facebook. Если телефон потеряется, пользователь сможет отследить гаджет, включить сигнализацию или заблокировать мобильник.

Из визуальных фишек в CM Locker можно отметить:

• Информеры о погоде
• Вывод уведомлений на отдельный экран
• Кнопки управления камерой, фонариком и плеером на экране блокировки
• Добавление красивых обоев на блокировку

Разбитые семьи, скандалы с родственниками, ранний сексуальный опыт у подростков, внезапная потеря любовницы - вот чем чревато безалаберное отношение к защите информации на вашем компьютере. Одно дело - когда компьютер по определению в семье является общественным, но и то - там надо создавать разных пользователей, чтобы у каждого были свои папки документов и медиафайлов. Ну и совершенно другое - когда у вас есть собственный компьютер (вот такой вы счастливый человек), в который, по идее, никто не должен лазить. Сколько было таких наивных пользователей, которые считали, что жена в его отсутствие откажет себе в удовольствии полюбопытствовать, с кем он там чатился-скайпился, что теща не захочет посмотреть, что он про нее пишет в блоге в закрытых записях, что сынок не будет изучать, какие виды порнушки предпочитает дорогой папан!У подавляющего большинства пользователей даже не установлен пароль или сделан автоматический ввод логина-пароля, так что подходи кто хошь, садись кто хошь, читай что хошь. Это все, конечно, безобразие! С этим надо что-то делать! Впрочем, серьезные способы защиты информации далеко выходят за рамки данной статьи, но мы поговорим о том, как ставить самую элементарную блокировку - чтобы не сильно продвинутый враг не прорвался! Действия эти вполне нехитрые. 1. У вашего логина обязательно должен быть пароль! Если он не установлен, то пароль можно задать здесь: "Панель управления > Учетные записи пользователей > Создание пароля".

Изменение параметров

2. Если логин-пароль вводятся автоматом - это нужно отменить Автоматический вход включается и выключается следующим образом: "Пуск > Выполнить" (или Win+R), ввести control userpasswords2, ОК. Там включить опцию "Требовать ввод имени пользователя и пароля". (Вообще, по умолчанию после установки системы она и будет включена.)

Настройка ввода пароля

Излишне говорить, что пароль должен быть хоть сколько-нибудь устойчивый. Уверяю вас, сынишка, жена и теща достаточно сообразительны для того, чтобы попробовать ввести "123456", "password" или дату вашего рождения. Придумайте что-нибудь пооригинальнее. 3. Используйте скринсейвер и там включайте опцию "Запрашивать пароль" Это "Персонализация > Заставка". Там выберите нужную заставку (я обычно ограничиваюсь текстом "А ну, отошли от моего компа!"), поставьте разумный временной промежуток - обычно 10-15 минут - и включите опцию "Начинать с экрана входа в систему".

Настройки экранной заставки

Способ простой, но достаточно эффективный. Отошли от компьютера, заставка сработала - и все, для выхода из нее надо выбирать пользователя и вводить пароль. Граница на замке. Но что делать, если жена-теща-ребенок-сосед такие шустрые, что успеют подбежать к компьютеру до запуска экранной заставки? Об этом - следующий пункт. 4. Блокируйте компьютер ручками Ваше семейное счастье - в ваших руках. Волшебная комбинация клавиш Win+L немедленно блокирует компьютер и вызывает экран входа в систему. Вот тут уже точно никто к вашему компьютеру не прорвется!

Окно блокировки

Вот и все нехитрые правила. Конечно, существуют значительно более продвинутые средства защиты: зашифрованные разделы, секретные диски, биоидентификация и так далее, но вам же не государственные секреты хранить, правильно? В домашних условиях вполне достаточно обычного пароля. Только не выдавайте его никому. Даже под пытками.

Статьи и Лайфхаки

Блокировка мобильного устройства является известной мерой защиты от взлома. Поговорим о том, как заблокировать телефон паролем на примере двух известнейших мобильных платформ.

Как заблокировать телефон iOS паролем?

Пароль, установленный на мобильное устройство Apple, поможет защитить личные данные его владельца. При этом блокируется доступ к рабочему столу, а при нажатии на кнопки питания и «Домой» появляется экран блокировки. На нём нам доступны только часы, дата и панель состояния. В то время, когда мы пытаемся переключиться с экрана блокировки на домашний экран, перед нами появляется форма ввода пароля.

К сожалению, в версиях системы 7.0 и 7.0.4 был найден один существенный недостаток: пароль можно было обойти. В целях защиты настоятельно рекомендуется отключить вызов пункта управления через lock screen, то есть экран блокировки.

Обычный пароль должен содержать всего четыре знака, однако при желании мы сможем легко это исправить. Заходим в настройки устройства и переходим в меню «Пароль» (также может называться «Пароль и Touch ID»), после чего помещаем ползунок «Простой пароль» в неактивное положение. Теперь можно ввести сложный пароль, неограниченный в длине (допускается использовать цифры, символы и так далее).

Следует иметь в виду, что шестикратный неправильный ввод пароля приведёт к временной блокировке смартфона. Правда, самая первая такая блокировка будет длиться не более минуты, однако со временем её продолжительность будет увеличиваться. Окончательная блокировка устройства происходит при десятикратном неверном вводе пароля, и мы даже уже не сможем вводить пароль. Если мы попали в такую ситуацию, необходимо будет подключить устройство к тому ПК, на котором мы производим синхронизацию с iTunes. Кроме того, для отключения окончательной блокировки устройства при десятикратном вводе активируем пункт «Стереть данные».

Итак, как заблокировать телефон паролем? Для этого переходим в «Пароль» («Пароль и Touch ID») через Настройки и кликаем «Включить пароль». Дважды вводим пароль в окне «Настройка». Напомним, что если активирован простой пароль, то он будет содержать только четыре знака.

Как заблокировать паролем телефон Android?

В рамках данной операционной системы возможна блокировка PIN-кодом, паролем или графическим ключом.

Для настройки блокировки экрана (то есть для установки PIN-кода) следует зайти в пункт «Защита и местоположение устройства» через Меню, после чего выбрать пункт «Настроить блокировку экрана». Следует иметь в виду, что если мы забудем установленный пароль, нам придётся произвести откат настроек.

Если мы не хотим запоминать слишком сложные пароли, можно установить графический ключ для сенсорного экрана. Для разблокировки смартфона при этом нужно будет просто «нарисовать» пальцем какую-либо геометрическую фигуру (или ещё что-нибудь более замысловатое). Без ввода графического ключа мы разве что сможем дозвониться по телефону экстренных служб. К сожалению, данный способ никак не защитит ту информацию, которая хранится на карте памяти, ведь злоумышленники всегда смогут её извлечь. Тем не менее, это неплохое минимальное средство защиты. Для установки ключа переходим в раздел «Защита и местоположение устройства» и выбираем уже знакомый пункт настройки блокировки экрана. Дважды вводим придуманный нами графический пароль. Если мы его забудем, также понадобится откат настроек.

Последние версии операционной системы Windows позволяют нескольким людям пользоваться одним компьютером, используя различные учетные записи, при этом возможно настроить интерфейс, установить необходимые программы, создать максимальные удобства в работе для каждого отдельного пользователя. Это своеобразная страховка, чтобы кто-то другой не испортил результаты работы, не прочел личную или служебную информацию, т.к. каждую учетную запись персонального компьютера можно заблокировать на время отсутствия хозяина. Актуально это не только на предприятиях, где физический доступ к компьютеру имеет много посторонних людей, но также и в домашних условиях.

Откройте редактирование учетных записей в папке «Панель управления». Нажмите на кнопку «Создание пароля своей учетной записи»:

• придумайте пароль и введите его дважды в соответствующие строки, заглавные и прописные буквы учитываются;
• добавьте подсказку для пароля, которая будет доступна всем, кто попытается войти в систему;
• нажмите «Создать пароль»;
• чтобы отметить папки и файлы как личные данные, нажмите «Да, сделать их личными », в противном случае – «Нет».

Отличным вариантом ограничения возможных действий ребенка является функция «Родительский контроль». Чтобы ее активировать, войдите в меню «Пуск», в папке «Панель управления» выберите «Учетные записи пользователей и семейная безопасность», создайте новую учетную запись для ребенка, нажав на соответствующую кнопку. Откройте вновь созданную учетную запись и нажмите кнопку «Включить, использовать текущие параметры». Система предлагает несколько вариантов ограничений:

• ограничения по времени: можно создать график доступа на неделю;
• доступ к отдельным игровым приложениям;
• блокировка отдельных программ.

Если на компьютере нет специальной учетной записи для ребенка, то одновременно нажмите клавиши «L» и «Windows» или же используйте сочетание клавиш «Ctrl», «Alt» и «Del», а затем «Блокировать компьютер». Произойдет выход из учетной записи с сохранением всех запущенных процессов. Чтобы войти в систему и продолжить работу, нажмите на иконку учетной записи и введите пароль. Если в меню «Пуск» нажать на стрелочку рядом с кнопкой «Завершение работы» и выбрать «Блокировать», то также осуществится выход из системы, но все процессы будут завершены. Чтобы заблокировать кнопку, предназначенную для выключения компьютера, в папке «Панель инструментов» установите режим просмотра «Крупные значки» и выберите «Электропитание». В левом меню нажмите на «Действия кнопок питания». Установите «Действие не требуется» в строке «При нажатии кнопки питания», нажмите «Применить». С этого момента завершить работу Windows можно только через меню «Пуск».

Интернет таит в себе массу опасностей, особенно для неокрепших умов подрастающего поколения. Но мало кому из родителей удается оградить свое чадо от вредной информации путем запретов и увещеваний. 90% школьников с легкостью обманывают папу с мамой и продолжают посещать недетские ресурсы.

Использованием Интернета в ненадлежащих целях «грешат» и взрослые. Ошибки офисных работников нередко возникают потому, что 50% времени они заняты не делом, а социальными сетями.

Решить проблему радикально помогает только одно средство — блокировка нежелательных ресурсов. Читайте, как заблокировать сайт от детей и нерадивых взрослых восемью проверенными способами.

Метод блокировки веб-ресурсов через Hosts — локальную базу IP-адресов и сопоставленных им доменных имен, рассчитан на самых неопытных. Так как про Hosts сегодня знают даже младшие школьники, для многих не составит труда обнулить настройку и свести ваши старания на нет. Поэтому вам следует предпринять и меры по ее защите. Например:

• Создать для пользователя, которому вы собираетесь закрыть доступ к нежелательным сайтам, учетную запись с ограниченными правами. Тогда он не сможет ничего исправить в файле Hosts при всем желании.
• Использовать хитрости для сокрытия блокирующих записей.

Сама технология блокировки очень проста:

• Авторизуемся в Windows под учеткой администратора.
• Заходим в папку %Windir%\System32\drivers\etc , находим файлик без расширения с именем «Hosts» и открываем с помощью Блокнота или замещающей его программы. Чтобы не было проблем с сохранением изменений, можно сделать так: запустить Блокнот Windows (файл notepad.exe, находится в папке Windows) с правами админа, через меню «Файл» — «Открыть» перейти к Hosts и загрузить его в программу.
• В любое место файла с новой строки добавляем запись 127.0.0.1 сайт , где вместо «сайт» прописываем адрес блокируемого ресурса.

• Сохраняем файл на прежнем месте. Чтобы блокнот не приписал ему расширение txt, имя «hosts», пишем в кавычках, а из типов файла выбираем «все файлы».

После этого сайт перестанет открываться в браузерах, так как компьютер будет искать его не в Интернете, а на самом себе.

Хитрости, которые помешают пользователю удалить вашу запись в Hosts

Первый вариант — это сокрытие самой записи в файле. Сделать ее невидимой невозможно, но между комментариями (строчками, начинающимися с #) и ней можно вставить 2-3 сотни пустых строк. Пользователь при открытии файла, скорее всего, не обратит внимание на полосу прокрутки документа и не увидит вашу запись, так как она будет далеко внизу.

Второй вариант — это перемещение файла Hosts в другое, более укромное место. Куда его поместить, решайте сами, но чтобы система его не потеряла, придется внести небольшую правку в реестр. Откройте в редакторе RegEdit ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters и в значении параметра DataBasePath пропишите новый путь к Hosts.

Через DNS

Трафик компьютера, подключенного к Интернету, проходит через сервера DNS (которые, как и hosts, сопоставляют имена веб-сайтов их ИП-адресам). Кроме DNS, предоставленных провайдером, вы можете использовать другие, например, бесплатные публичные.

Некоторые публичные ДНС имеют систему фильтрации контента, то есть не загружают на компьютер сайты с определенным содержимым.

К сожалению, блокировать ресурсы по своему выбору с помощью ДНС нельзя, но если вы хотите закрыть доступ к контенту для взрослых или к потенциально вредоносным веб-сайтам, способ весьма эффективен. Чтобы им воспользоваться, достаточно прописать в свойствах подключения и протокола версии IPv4 нужные DNS-адреса.

В этом примере использованы публичные ДНС Яндекс с фильтром взрослого контента.

Есть и другие варианты блокировок:

• Яндекс: 77.88.8.88 (основной) и 77.88.8.2 (альтернативный) — фильтрация фишинга и мошеннических ресурсов.
• Norton ConnectSafe (Symantec): 198.153.192.40 (основной) и 198.153.194.40 (альтернативный) — фильтрация фишинга, мошенничества, вредоносных программ.
• Norton ConnectSafe: 198.153.192.50 и 198.153.194.50 — то же плюс фильтр контента для взрослых.
• Norton ConnectSafe: 198.153.192.60 и 198.153.194.60 — то же плюс блокировка любой «недетской» тематики.

В браузерах

Современные браузеры содержат в себе много полезного, но функций блокировки сайтов по выбору пользователя в большинстве из них нет. Осталась она, пожалуй, только в Internet Explorer.

Чтобы возможность блокировать сайты появилась в вашем любимом браузере, достаточно установить в него специальное расширение, например, Block Site . Эта ссылка ведет в магазин Chrome, откуда вы можете скачать такой плагин (даже не один, а три с похожим именем) для Google Chrome и Яндекс.Браузер.

Принцип работы подобных расширений очень прост. Они добавляют функцию блокировки в контекстное меню. Щелкнув правой кнопкой мыши по любой ссылке (в том числе на скачивание файла) и выбрав команду «Заблокировать», вы занесете сайт в черный список. Причем целиком, а не отдельную страницу.

Некоторые из представленных расширений позволяют также пополнять черный список вручную и создавать пользовательские фильтры для блокировки по содержимому.

Плагины с функциями блока веб-ресурсов выпускаются не только для Chrome, но и для Opera , Mozilla Firefox и других, менее популярных браузеров.

C помощью брандмауэра Windows или стороннего файервола

Брандмауэр Windows может блокировать веб-сайты только по IP-адресам. Это не самый лучший способ, так как один IP иногда делят между собой несколько ресурсов, а большие порталы, такие как ВКонтакте и Одноклассники, занимают целые диапазоны адресов. Сторонние файерволы настраиваются более гибко — позволяют закрыть доступ даже к единственной странице. Для этого достаточно указать в программе ее URL, а не IP, что гораздо удобнее для пользователя.

Поскольку каждый файервол настраивается по-своему, а рассмотреть их все мы не можем, изучим принцип настройки универсального средства — брандмауэра Windows 10.

Для создания правила блокировки сначала определим IP сайта. Для этого удобно использовать команду ping_URL (например, «ping ya.ru») или whois-сервисы .

• Откроем брандмауэр. В левой панели выберем «Правила исходящих подключений», а в списке «Действия» — «Создать правило».

• В следующем окне отметим «Все программы» (если сайт должен блокироваться во всех браузерах) или «Путь программы» (если в одном). При выборе второго варианта укажем путь к исполняемому файлу браузера.

• Следующее окно пропустим. После него нам предстоит указать IP, подлежащий блокировке. Отметим в нижней части окна «Область» пункт «Указанные IP-адреса» и нажмем «Добавить». Верхнее поле не трогаем, так как оно предназначено для создания правил в локальных сетях.

• Пропишем ИП-адрес или диапазон адресов веб-сайта и щелкнем ОК.

• Далее выберем «Блокировать подключение».

• Отметим сетевые профили, для которых собираемся использовать правило.

• И последним шагом присвоим правилу имя.

После нажатия «Готово» правило вступит в действие.

На роутере

Настройки контроля доступа на роутерах разных моделей неодинаковы, но их алгоритм во многом схож. Разберемся, как блокировать доступ к нежелательным сайтам на примере TP-Link.

Контроль доступа TP-Link (и не только) работает в режиме черного и белого списков. В первом случае доступ разрешается к любым веб-ресурсам, кроме указанных. Во втором — запрещается ко всем, кроме, опять же, указанных. Рассмотрим в качестве примера создание черного списка, так как он используется чаще.

• Заходим в админ-панель, открываем раздел «Контроль доступа» и нажимаем «Мастер настройки».

• В новом окне выбираем режим «IP-адрес», указываем имя узла, для которого создаем правило, и прописываем его IP или диапазон адресов.

• Далее выбираем режим «Доменное имя», пишем произвольное имя цели (для чего создается правило) и перечисляем запрещенные сайты.

• Следующим этапом создаем расписание блокировки.

• Потом задаем имя правила, проверяем все параметры и нажимаем «Завершить».

• Последний шаг — выбор режима фильтрации (в нашем случае — запретить пакетам с указанных доменов проходить через маршрутизатор) и сохранение правила. Также не забываем отметить «Включить управление контролем доступа к Интернет».

На этом настройка закончена.

Средствами родительского контроля

Родительский контроль сегодня встраивают куда только можно. Он есть во многих роутерах, антивирусных программах и даже в самих операционных системах. До выхода Windows 7 родительский контроль был отдельной системной функцией. В Windows 10 он стал «семейной безопасностью с настройками через сайт Microsoft», однако суть его от этого не поменялась. Родители по-прежнему имеют возможность ограничивать с его помощью доступ ребенка к сетевым ресурсам.

Впрочем, что мы всё о Windows да о Windows? Давайте рассмотрим, как работает родительский контроль в Касперском Интернет Секьюрити.

• Настройка ограничений выполняется через специально выделенный раздел.

• Первое, что предстоит сделать после захода в него, это установить пароль на отключение функции и изменение настроек.
• Дальше вам откроется список учетных записей пользователей, для которых можно задействовать родительский контроль. Нажмите возле выбранной учетки «Настроить ограничения».

• Ограничения доступа к веб-контенту устанавливаются в разделе «Интернет». В наличии 2 режима блокировки: сайты для взрослых (черный список) и все сайты, кроме разрешенных (белый список).

• При выборе режима черного списка вы можете задать категории контента, подлежащего блокировке, но без указаний конкретных сайтов. При выборе режима белого списка разрешенные сайты необходимо добавить в исключения. Всё остальное будет блокироваться.

Ползунок включения/выключения контроля находится вверху окна настроек в списке пользователей.

С помощью статических маршрутов

Статический (постоянный) маршрут — это жестко заданный путь следования пакетов от одного сетевого узла к другому. Например, от вашего компьютера к серверу, на котором хостится веб-сайт. Прописав в реестре Windows или в настройках роутера ложный маршрут к интернет-ресурсу (точнее, к его IP-адресу), вы сделаете так, чтобы он не открывался.

Как это выполнить:

• Определите с помощью команды ping_URL IP-адрес нужного сайта.
• Не закрывая командной строки (она должна быть запущена от админа), выполните еще одну инструкцию: route -p add IP_целевого_сайта mask 255.255.255.0 192.168.1.0 metric 1 .

Ответ «Ок» означает, что маршрут к сайту 213.180.193.3 создан. Теперь на этом компьютере ya.ru открываться не будет.

В реестре Windows все статические маршруты находятся в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes.

Чтобы убрать оттуда запись, ставшую ненужной, и возобновить доступ к сайту, щелкните по записи правой кнопкой мышки и выберите «Удалить». Или выполните в командной строке инструкцию route — f . Последний способ удаляет все существующие постоянные маршруты. Если хотите убрать только один из них, выполните команду route delete IP_целевого_узла , например, route delete 213.180.193.3 . После этого сайт ya.ru снова станет доступным.

С использованием локальных политик IP-безопасности (IPSec)

Использование для ограничения доступа в Интернет политики безопасности IP (IPSec) — способ нетривиальный. О существовании такой возможности знают очень немногие (в отличие от Hosts), и тот, для кого вы заблокируете некий веб-ресурс, ни за что не догадается, как вы это сделали.

С помощью IPSec можно блокировать как отдельный IP сайта, так и пул адресов. Единственный недостаток этого метода в том, что оснастка управления политиками есть не во всех редакциях Windows. Так, в домашних выпусках она отсутствует.

Создание политики IP-безопасности может показаться сложным, но только в первый раз. После нескольких попыток оно не будет отнимать у вас больше 2-3 минут. Тем более, что каждый шаг настройки сопровождает Мастер.

• Итак, для доступа к оснастке откройте в панели управления раздел «Администрирование», щелкните «Локальная политика безопасности» и выберите «Политики IP-безопасности на локальном ПК».
• Нажмите правой кнопкой мышки на пустую область правой половины окна «Локальных политик» и выберите «Создать политику ИП-безопасности». Запустится первый Мастер настройки.

• В открывшемся далее окошке укажите имя новой политики и кратко опишите ее назначение. Можно оставить эти поля по умолчанию, но лучше заполнить, чтобы потом не запутаться.

• Следом нажмите «Далее», ничего не меняя.

• Завершите работу Мастера, отметив «Изменить свойства» и щелкнув «Готово».

• В окошке свойств будущей политики IPSec кликните «Добавить». Это запустит следующий Мастер — создания правил IP-безопасности.

• В окне «Конечная точка туннеля» оставьте всё как есть.

• В разделе «Тип сети» выберите «Все подключения».

• В «Списке IP-фильтров» (их только предстоит создать) кликните «Добавить». Следом — дайте вашему списку имя и снова нажмите «Добавить». Запустится третий Мастер — IP-фильтров.

• Первым делом дайте новому фильтру описание (удобнее всего указать URL блокируемого сайта).

• Источником трафика укажите «Мой IP адрес».

• Назначением — «Определенный IP или подсеть». Ниже пропишите адрес блокируемого сайта или подсети.

• В разделе «Тип протокола» отметьте «Любой».

• Последним шагом нажмите «Изменить свойства» и «Готово». Осталось совсем немного.

• Подтвердите параметры нового фильтра.

• Если хотите создать еще один, щелкните в следующем окне кнопку Добавить. Иначе — нажмите «ОК». Это запустит Мастер настройки действий фильтров.
• 
  В «Списке ИП-фильтров» отметьте только что созданный и кликните «Далее».
  
• Дайте имя и описание тому, что он будет делать (блокировать сайт).
  
• В параметрах действия укажите «Блокировать».
  
• Завершающий шаг этапа — «Изменение свойств» и завершение работы мастера.
  
• Теперь снова проверьте и подтвердите настройку.
• Последний рывок — создать правила безопасности. Этим займется пятый Мастер.
  
• По окончанию его работы опять измените свойства и нажмите «Готово».
  
• Проверьте и подтвердите параметры нового правила.
• И напоследок — все свойства политики. Она создана и отображается в списке раздела.
• Осталось привести политику в действие. Кликните по ней правой кнопкой мышки и выберите «Назначить».

В разделе «Свойства» вы сможете в дальнейшем изменять любые параметры политики, а через контекстное меню — отключать, переименовывать и удалять.