Как заблокировать сайт

Общепринятые практики информационной безопасности требуют обязательной блокировки экрана компьютера при неактивности пользователя. Пользователь Windows может самостоятельно заблокировать экран компьютера (сочетанием клавиш Win+L). Но лучше внедрить групповую политику, которая обеспечит автоматическую блокировку экрана при бездействии на всех компьютерах домена.

Для продуктивной работы важно сократить количество отвлекающих факторов. Помимо перерывов на кофе, люди часто отвлекаются на сайты, не связанные с рабочим процессом: развлекательные, интернет-магазины, социальные сети. Их блокировка снизит уровень прокрастинации сотрудников, повысит производительность труда.

В статье мы расскажем, как с помощью специальных программ и стандартными средствами заблокировать сайт в Windows, Linux, MacOS. Эти способы пригодятся на рабочих местах и дома, для защиты детей от взрослого контента.

Блокировка сайтов в Linux

Вариантов блокировки нежелательного контента для Linux меньше, чем для Windows, но все же они есть. Из стандартных средств операционной системы доступно ограничение доступа через файл hosts. Принцип настройки такой же, как и для Виндоус. Сам файл расположен в папке /etc/hosts, для его редактирования потребуются права суперпользователя.

Программы для блокировки доступа к сайтам

Staffcop Enterprise

Программное обеспечение для мониторинга действий персонала от запуска программ до кликов мышкой, контроля и ограничения информационных потоков. Программа блокирует сайты, запуск приложений социальных сетей, мессенджеров (Телеграм, WhatsApp, ВК, Viber). Гибкие настройки позволяют назначать разрешения для каждого сотрудника или отдела. Staffcop Enterprise анализирует деятельность персонала, обеспечивает контроль и защиту конфиденциальной информации от утечек. Бесплатная версия на 15 дней позволяет оценить все возможности программы.

Bitcop

Система подсчета рабочего времени персонала, оценки продуктивности. С помощью программы можно заблокировать сайты по URL, разрешив посещение отдельных страниц (например, запретить доступ ко всей соцсети ВКонтакте кроме официальной группы компании), отслеживать поисковые запросы и историю посещений сайтов. Можно поделить сотрудников на группы, настроив для каждой свои правила.

BitTally

Программа для блокировки сайтов и отслеживания сетевого трафика. Позволяет ограничить доступ к определенным сайтам, перенаправлять на нужную страницу или выдавать предупреждение. Доступно создание белых и черных списков. BitTally предоставляет отчеты со статистикой входящих и исходящих соединений, категорий посещенных сайтов.

Kerio Control

Комплексное программное обеспечение для бизнеса, включающее брандмауэр, антивирусную проверку интернет-трафика и управление пользователями. Программа мониторит входящие и исходящие данные в сети, блокирует более 50 категорий веб-содержимого, ограничивает доступ к контенту, составляет отчеты о действиях пользователей в интернете.

K9 Web Protection

Бесплатная англоязычная программа, блокирующая доступ к нежелательному контенту, в том числе по категориям. Доступны настройка времени доступа в интернет, редактирование белого и черного списков. Программа составляет отчеты об активности пользователя в сети. Работает на ОС Виндоус и MacOS.

Comodo Internet Security

Программный комплекс, обеспечивающий безопасность в сети. В составе программы антивирус, брандмауэр с контент-фильтром, защита данных пользователя во время онлайн-шопинга. Весь сетевой трафик фиксируется, можно заблокировать нежелательные сайты. Для защиты от обхода блокировки при попытке изменить настройки программы необходимо вводить пароль.

Self-Control

Программа для блокировки сайтов, подходит для самоконтроля. С ее помощью можно ограничить доступ к отвлекающим от работы и учебы ресурсам, снизить уровень прокрастинации, повысить личную эффективность. Можно установить расписание на открытие сайтов. Программа работает только на Mac.

Any Weblock

FocusMe

Программа для ограничения доступа к сайтам, есть встроенный таймер, основанный на технике Pomodoro. Больше подходит для личного использования. В FocusMe можно составлять график блокировки на несколько недель вперед, отслеживать интернет-активность. Даже если компьютер будет перезагружен, программа продолжит работать в соответствии с расписанием. Есть версия для Windows и Mac.

:/> Cmd set global

Freedom для Mac или Windows

С помощью программы можно заблокировать любое количество сайтов, полностью закрыть доступ в интернет. Freedom синхронизируется на всех устройствах Mac, Windows, iOS и Android, что делает невозможным обход блокировки с мобильных устройств. В программе также можно ограничить использование программ Outlook, Mail, Steam, Chrome, Safari.

InternetCensor

Интернет Цензор — программа для ограничения доступа к социальным сетям и другим площадкам. Разработана для образовательных учреждений. Есть регулярно обновляемая база сайтов, которые считаются потенциально опасными для детей. В программе можно настроить черный и белый списки, ограничить доступ к файлообменникам, мессенджерам.

Child Control

Англоязычный, интуитивно понятный блокировщик сайтов, разработанный для защиты детей от нежелательного контента. Чтобы дети не изменили список заблокированных сайтов, в программе устанавливается пароль. Пользователь с правами администратора сможет получить подробный отчет обо всех действиях ребенка в интернете.

Kids Control

Еще одна программа для родителей, с помощью которой можно ограничить доступ к сайтам и файлам, установить расписание доступа для разных пользователей. У каждой функции есть подробное описание на русском языке, что делает настройку программы понятной и удобной.

Блокировка сайтов стандартными средствами Windows

Блокировка сайтов стандартными средствами Виндоус доступна всем пользователям. Вам не придется устанавливать дополнительные программы, платить за их использование.

Hosts

Быстрый способ ограничить доступ к любым сайтам, доступен на всех версиях операционной системы Windows.

Откройте диск C, перейдите в папку Windows, затем в папку System32. Найдите папку drivers, в ней — etc, откройте файл hosts, в появившемся меню нажмите «Открыть с помощью», среди предложенных программ выберите блокнот.

Под уже написанным в файле текстом добавьте строки вида: 127.0.0.1 URL. Вместо URL укажите адрес сайта, который хотите заблокировать. Для каждого нового сайта нужна новая строка. После добавления сайтов сохраните изменения. Теперь указанные в файле сайты не будут открываться ни в одном браузере.

Этот метод не самый надежный, поскольку файл hosts часто правят вирусы, из-за чего его регулярно проверяют антивирусные программы. Есть вероятность, что изменения в hosts обнулятся после первой же проверки системы на вирусы.

Брандмауэр Windows

Второй способ ограничения доступа — встроенный брандмауэр Виндовс. Откройте «Пуск», в папке «Стандартные — Windows» найдите «Панель управления». В открывшемся окне зайдите в раздел «Брандмауэр Защитника Windows» (в более ранних версиях операционной системы настройки брандмауэра находятся в разделе «Система и безопасность»). В левой колонке выберите «Дополнительные параметры».

Включить блокировка компьютера при неактивности с помощью групповой политики

На уровне безопасности компьютера можно включить политику, которая требует от любого пользователя повторно выполнить аутентификацию (ввести пароль) после заданного периода неактивности.

1. Откройте консоль управления доменными политиками Group Policy Management console (
  gpmc.msc
  ), создайте новый объект GPO (LockScreenPolicy) и назначьте его на корень домена (или на OU с компьютерами на которых вы хотите применить политику блокировки);
2. Перейдите в раздел Computer Configuration -> Policies-> Windows Settings -> Security Settings -> Local Policies -> Security Options;
3. В параметре Interactive logon: Machine inactivity limit задайте через сколько секунд неактивности нужно заблокировать компьютер. Например, чтобы блокировать компьютер через 5 минут, задайте здесь 300;
4. Для применения новых настроек групповых политик нужно перезагрузить компьютеры. Теперь ваши компьютеры будут автоматически блокироваться после неактивности, отключения дисплея (задается в настройках электропитания, или при запуске скринсейвера).

:/> Как соединить два тома в один

Эта GPO изменяет значение параметра реестра InactivityTimeoutSecs в ветке HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System. Если значение этого параметра – 0, значит рабочий стол компьютера не будет блокироваться.

С помощью GPO Security Filtering вы можете задать список компьютеров, на которые не применяется политика блокировки экрана.

Создайте в AD группу безопасности NoLockComputers и добавьте в нее учетные записи компьютеров, которые не должны блокироваться;
В консоли GPMC выберите вашу политику, перейдите на вкладку Delegation и нажмите кнопку Advanced;
Добавьте группу безопасности, которую вы создали, и задайте для нее Deny в поле Apply group policy;
Теперь экраны компьютеров в этой группе не будет блокироваться автоматически.

Зачем блокировать доступ к сайту

В интернете есть сайты для решения разных задач: для работы, учебы, обмена информацией, шопинга, развлечения, общения. Часто помимо ресурсов, нужных для выполнения профессиональных обязанностей, пользователи переходят на сайты, отвлекающие внимание, снижающие концентрацию и эффективность. В таком случае блокировка ресурсов, не нужных для работы, поможет сохранить продуктивность.

Еще одна причина блокировки сайтов — безопасность. На домашнем компьютере запрет на посещение определенных интернет-страниц защищает детей от опасного, откровенного контента. На рабочем компьютере установка ограничений препятствует утечке информации, снижению эффективности сотрудников.

Блокировка сайтов в MacOS

В открывшемся окне под текстом укажите сайты, которые нужно заблокировать. Сайты должны быть указаны в формате 127.0.0.1 URL, где вместо URL — адрес сайта без https://. При добавлении нескольких сайтов вводите каждый с новой строки. Когда добавите сайты, нажмите Control + X, чтобы закрыть файл hosts.

Используем настройки роутера

В разделе с настройками черного списка добавьте адреса площадок, которые нужно заблокировать. Подсказки в панели администратора помогут разобраться в настройках.

Этот способ заблокирует URL сразу на всех устройствах, подключенных к роутеру. Для разблокировки сайта нужно будет просто удалить его из списка. Чтобы ограничить доступ на отдельных устройствах или для конкретных пользователей, выберите другой способ блокировки.

Ограничение доступа к сайтам в браузерах

Еще один способ ограничить доступ к сайтам — заблокировать их в браузере. Такое ограничение имеет смысл, если пользователь не может установить на ПК другой браузер.

Microsoft Edge

Яндекс.Браузер

Google Chrome

Mozilla Firefox

Safari

Блокировка доступа к сайту на телефоне

Android

На телефонах и планшетах с версией Андроид 5.0 и выше есть функция родительского контроля. С ее помощью можно заблокировать устройство даже на расстоянии, просматривать, какими приложениями и как долго пользуется ребенок, ограничивать доступ к информации в Google Chrome, отслеживать геолокацию.

Можно использовать и сторонние утилиты, например, Family Link, Kidslox, FocusMe, Kaspersky Safe Kids.

iOS

На iPhone, iPad и iPod touch есть функция родительского контроля. Активировав ее, вы сможете установить ограничение по времени использования приложений, отследить местонахождение ребенка, скрыть системные приложения, настроить фильтрацию контента, заблокировать покупки в App Store, запретить изменять настройки конфиденциальности.

Существуют и сторонние приложения, в которых можно установить ограничения по времени работы в сети, отследить геолокацию, заблокировать определенные поисковые запросы, например, Kaspersky Safe Kids, Kid Security.

Групповая политика с настройками скринсейвера для блокировки экрана пользователя

С помощью параметров скринсейвера Windows можно также внедрить политику автоматической блокировки экрана у пользователей. Такую политику можно применить на пользователей (а не на компьютеры).

Создайте GPO и назначьте ее на OU с учетными записями пользователей;
Отредактируйте политику и перейдите в User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization (Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация);
В этом разделе GPO есть несколько параметров для управления экранной заставкой и настройками блокировки экрана:

Enable screen saver — включить экранную заставку;
Password protect the screen saver — требовать пароль для разблокировки компьютера;
Screen saver timeout – через сколько секунд неактивности нужно включить экранную заставку и заблокировать компьютер (чтобы автоматически блокировать экран через 5 минут, укажите здесь 300);
Force specific screen saver – можно указать файл скринсейвера, которые нужно использовать. Чаще всего это
scrnsave.scr
( подробнее о настройке экранной заставки с помощью GPO);
Prevent changing screen saver – запретить пользователям менять настройки экранной заставки.

Дождитесь обновления настроек групповых политик на клиентах или обновите их вручную командой (
gpupdate /force
).
После этого настройки экранной заставки и блокировки экрана станут недоступными для изменения, а сессия пользователя будет автоматически блокироваться после 5 минут неактивности и запускаться пустая экранная заставка. Настройки блокировки будут применяться как к консольным сессиям пользователей, так и к RDP сеансам на RDS серверах.

:/> Устранение проблемы со сменой языковой раскладки клавиатуры в Windows 7

Чтобы разблокировать компьютер, пользователю нужно нажать Ctrl+Alt+End, щелкнуть по экрану или нажать любую клавишу (в зависимости от версии Windows) и ввести пароль.

Если вам нужно настроить разные параметры блокировки экрана для разные групп пользователей, можно использовать GPO Security Filtering (как указано выше), или внедрять параметры блокировки через реестр. Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда

Password protect the screen save – параметр типа REG_SZ с именем ScreenSaverIsSecure = 1;
Screen saver timeout – параметр типа REG_SZ с именем ScreenSaveTimeout = 300;
Force specific screen saver – параметр типа REG_SZ с именем ScreenSaveActive = 1 и SCRNSAVE.EXE = scrnsave.scr.

Вы можете с помощью GPO распространить нужные значения параметров реестра на разные группы пользователей.

Также придется создать еще 4 параметра реестра со значениями REG_SZ 0, которые принудительно отключают блокировку экрана для группы SPB-not-lock-desktop (иначе, политики не будут перезатирать установленные ранее значения).

Заключение

Способов заблокировать нежелательный контент много. Самый ненадежный из них — через браузер, наиболее эффективный — установка программы мониторинга действий сотрудников.

Не важно, какой инструмент вы выберете, вы уже окажитесь на шаг впереди многих компаний, потому что стараетесь повысить продуктивность своих сотрудников. Но помните, что ограничение доступа к сайтам не решит всех проблем. К тому же, нет ничего плохого, если работник пару раз за день ненадолго отвлечется на новости или видео с котиками. Это, наоборот, положительно скажется на эффективности. Чрезмерное ограничение свободы и избыточный контроль — верный путь к профессиональному выгоранию сотрудников и повышенной текучести кадров.