Technical Anshu Trang chủ > Hướng dẫn > Chặn trang web trong Office
🔒 Chặn trang web

Cách chặn trang web trong Office 🔒 5 cách tốt nhất (Tường lửa + DNS + ManagedEngine)

Năm cách đã được chứng minh để chặn các trang web không mong muốn trong văn phòng — quy tắc tường lửa, lọc DNS, tệp máy chủ Windows, chính sách danh sách chặn của Chrome và Trung tâm điểm cuối ManagedEngine — với các bước thiết lập và so sánh trung thực về những gì mỗi phương pháp có thể và không thể thực hiện.

✍️ Technical Anshu🔒 Web Filtering🎧 Multi-Language Audio
Cách chặn trang web trong Office 🔒 5 cách tốt nhất (Tường lửa + DNS + ManagedEngine)
🎧 Âm thanh đa ngôn ngữ: Trong trình phát video, nhấp vào [Cài đặt] (⚙️) ➔ [Bản âm thanh] để chọn ngôn ngữ.

📑Chương

  1. Tại sao các văn phòng chặn trang web — và tổng quan về 5 phương pháp
  2. Phương pháp 1: Chặn tường lửa hoặc bộ định tuyến — một quy tắc cho toàn bộ mạng
  3. Phương pháp 2: Lọc DNS bằng Cloudflare for Families (1.1.1.3 và 1.0.0.3)
  4. Phương pháp 3: Tệp máy chủ Windows — một khối nhanh trên mỗi PC
  5. Phương pháp 4: Danh sách chặn URL của Chrome thông qua Chính sách nhóm/đăng ký
  6. Phương pháp 5: ManagedEngine Endpoint Central — điều khiển trung tâm cho mọi PC văn phòng
  7. So sánh trung thực: phương pháp nào phù hợp với văn phòng của bạn và giới hạn của từng phương pháp

📋 Tổng quan & Hướng dẫn từng bước

1

Lên kế hoạch chặn nội dung nào trước tiên

Trước khi chạm vào bất kỳ công cụ nào, hãy quyết định hai điều mà mọi phương pháp đều cần: danh sách các trang web hoặc danh mục cần chặn (mạng xã hội, phát trực tuyến, nội dung người lớn, cờ bạc — bất kể chính sách văn phòng của bạn quy định) và lớp bạn sẽ thực thi chính sách đó. Các phương pháp trong hướng dẫn này hoạt động ở các lớp khác nhau: mạng (tường lửa, DNS), một PC (tệp máy chủ), trình duyệt (chính sách của Chrome) và toàn bộ nhóm (ManagerEngine). Trong văn phòng thực, quản trị viên thường kết hợp hai lớp — ví dụ: lọc DNS cho các danh mục cộng với chính sách cho các trang web cụ thể — vì không có phương pháp đơn lẻ nào là hoàn hảo.

💡 Mẹo: Trước tiên hãy kiểm tra mọi phương pháp trên một PC, xác nhận khối hoạt động và các trang web làm việc vẫn mở, sau đó triển khai cho toàn bộ văn phòng.
2

Phương pháp 1 — Chặn trên Tường lửa hoặc Bộ định tuyến

Lớp toàn mạng mạnh nhất: đăng nhập vào tường lửa hoặc bộ định tuyến văn phòng và thêm các miền không mong muốn (hoặc địa chỉ IP của chúng) vào quy tắc chặn/lọc URL của nó. Một quy tắc đặt tại cổng sẽ áp dụng cho mọi thiết bị được kết nối với mạng văn phòng cùng một lúc — PC, máy tính xách tay và điện thoại có kết nối Wi-Fi văn phòng — mà không cần cài đặt hoặc thay đổi gì trên mỗi máy. Đây là lựa chọn đầu tiên phù hợp khi bạn có tường lửa doanh nghiệp với các tính năng lọc nội dung. Giới hạn trung thực: quy tắc chặn chỉ áp dụng khi các thiết bị nằm trong mạng của bạn, các trang web lớn sử dụng nhiều địa chỉ IP thay đổi nên các quy tắc dựa trên miền hoạt động tốt hơn IP thô và ai đó sử dụng dữ liệu di động hoàn toàn nằm ngoài tường lửa.

3

Phương pháp 2 — Lọc DNS bằng Cloudflare dành cho gia đình

Phương pháp miễn phí nhanh nhất. Trỏ DNS văn phòng tới Cloudflare for Families, trình phân giải của nó sẽ tự động từ chối các miền trong danh mục phần mềm độc hại và nội dung người lớn. Đặt hai địa chỉ này làm máy chủ DNS — trên bộ định tuyến/máy chủ DHCP để mọi PC đều nhận chúng hoặc trên bộ điều hợp mạng của mỗi PC:

DNS Servers
1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

Command Prompt
ipconfig /flushdns
📌 Note: 1.1.1.3 / 1.0.0.3 block Cloudflare's malware and adult-content categories automatically — they do not take a custom list of your own sites. For specific named sites (for example a social network), use the firewall, hosts file, Chrome policy or ManageEngine methods below.
⚠️ Honest limit: DNS filtering alone can be bypassed by anyone who can change the DNS settings on their own PC or use a VPN. On managed office PCs, lock the adapter settings down or pair DNS filtering with a second layer.
4

Phương pháp 3 — Tệp máy chủ Windows

Phương pháp nhanh chóng trên mỗi PC: Windows kiểm tra tệp máy chủ trước DNS, do đó, việc ánh xạ miền tới địa chỉ vòng lặp ngược của máy của bạn sẽ khiến PC này không thể truy cập được trang web đó. Mở Notepad với tư cách quản trị viên, mở tệp C:\Windows\System32\drivers\etc\hosts và thêm một dòng cho mỗi trang web, như ví dụ này cho Facebook:

__ĐẦY ĐỦCODEBLOCK1__
5

Phương pháp 4 — Danh sách chặn URL của Chrome thông qua Chính sách nhóm

Nếu văn phòng chuẩn hóa trên Google Chrome, hãy chặn các trang web bên trong trình duyệt đó bằng chính sách URLBlocklist chính thức của Chrome. Trong Trình chỉnh sửa chính sách nhóm (đã cài đặt các mẫu chính sách Chrome), nó nằm trong chính sách của Google Chrome dưới dạng "Chặn quyền truy cập vào danh sách URL"; chính sách tương tự được lưu trữ trong sổ đăng ký tại đây:

__ĐẦY ĐỦCODEBLOCK2__
6

Phương pháp 5 — Trung tâm điểm cuối ManagedEngine

Đối với một văn phòng lớn hơn, lộ trình được quản lý: ManagedEngine Endpoint Central (trước đây là Desktop Central) chạy một tác nhân trên mọi PC văn phòng và quản trị viên kiểm soát quyền truy cập web một cách tập trung từ bảng điều khiển của nó — các cấu hình trình duyệt và hạn chế web được tạo một lần và được đẩy đến tất cả các máy tính được quản lý cùng nhau, thay vì chỉnh sửa từng PC một. Bởi vì nó được thực thi bởi tác nhân điểm cuối và chính sách trung tâm, nên các thay đổi được thực hiện ở một nơi, áp dụng cho toàn bộ nhóm và có thể được báo cáo — lựa chọn thực tế khi tệp máy chủ và các phương thức thủ công ngừng mở rộng quy mô. Đổi lại, nó là phần mềm thương mại được cấp phép và có một đại lý để triển khai, không giống như các phương pháp miễn phí ở trên.

7

Kiểm tra và biết giới hạn

Cho dù bạn đã sử dụng phương pháp nào, hãy kiểm tra như một người dùng: thử mở một trang web bị chặn từ tài khoản văn phòng bình thường (không phải quản trị viên) và xác nhận rằng nó không thành công, sau đó mở các trang web làm việc của bạn và xác nhận rằng chúng vẫn tải. Tóm tắt trung thực từ video: quy tắc tường lửa mang lại phạm vi phủ sóng mạng rộng nhất, lọc DNS là khối danh mục miễn phí nhanh nhất, tệp máy chủ là bản sửa lỗi nhanh cho mỗi PC, chính sách Chrome chính xác nhưng chỉ dành cho trình duyệt và ManaEngine là câu trả lời có thể mở rộng cho toàn văn phòng — và những người dùng được xác định có quyền quản trị, thiết bị cá nhân hoặc dữ liệu di động có thể truy cập bất kỳ lớp nào. Đó chính là lý do tại sao các văn phòng kết hợp các phương pháp và hỗ trợ chúng bằng một chính sách sử dụng rõ ràng.

🏷️Topic Search Variables & Keywords

🔍 WebsiteBlocking 🔍 DNSFiltering 🔍 Cloudflare 🔍 1.1.1.3 🔍 HostsFile 🔍 URLBlocklist 🔍 GroupPolicy 🔍 ManageEngine 🔍 EndpointCentral 🔍 TechnicalAnshu 🔍 Block Websites in Office 🔍 Web Filtering 🔍 Firewall Rules 🔍 Office IT Admin
🎙️ Bản chép lời đầy đủ — nhấn để mở rộng

Hướng dẫn và giải pháp khắc phục sự cố từng bước - CHẶN TRANG WEB trong NĂM CÔNG CỤ MIỄN PHÍ HÀNG ĐẦU CỦA TỔ CHỨC của bạn +. Phần trình diễn trên màn hình của Anshu kỹ thuật.

(bản ghi kết thúc ở đây trên trang nguồn)

❓ Câu hỏi thường gặp

Hướng dẫn này có miễn phí 100% để làm theo không?

Đúng vậy! Tất cả hướng dẫn và phương pháp do Tech Anshu trình bày đều sử dụng tài nguyên giáo dục, hợp pháp và miễn phí.

Người mới bắt đầu có thể làm theo hướng dẫn này không?

Chắc chắn rồi! Mỗi bước đều được thể hiện trên màn hình với hướng dẫn chi tiết để mọi người có thể làm theo dễ dàng.

Tôi có thể đặt câu hỏi ở đâu nếu gặp khó khăn?

Hãy để lại nhận xét trực tiếp trên video YouTube và cộng đồng của chúng tôi cũng như Anshu kỹ thuật sẽ giúp bạn.

🚀 Xem hướng dẫn đầy đủ trên YouTube

🚀 Xem video hướng dẫn từng bước đầy đủ trên YouTube: https://www.youtube.com/watch?v=RugARxXE3Rs

Đăng ký Anshu kỹ thuật để được hỗ trợ CNTT, khắc phục sự cố Windows và quản lý máy chủ.

➡️ Xem video đầy đủ
Hướng dẫn này dựa trên video Chặn các trang web trong Office của Technical Anshu • Bị mắc kẹt ở bước nào? Hỏi trong phần bình luận video - bạn sẽ nhận được trợ giúp ở đó 🙏