具体方法有以下两种：
方法一：通过路由器禁止上网或控制电脑上网行为
通过路由器限制电脑上网的好处是，可以充分发挥现有的网络设备的功能，不必另行部署其他软硬件设备。同时，当前主流的路由器也大都提供了管理电脑使用、控制电脑上网行为的功能。
比如要禁止电脑上网，可以直接通过路由器里面的“MAC地址过滤”功能，比如设置“只允许特定的MAC地址上网”，这样就可以把公司内部允许上网的电脑MAC地址加入进去，除此之外所有其他的电脑都将无法上网；当然，如果你不加任何MAC地址，则意味着局域网所有电脑都无法上网。
同时，通过路由器还可以实现电脑上网行为的控制，比如禁止P2P下载、禁止炒股、禁止玩游戏等。
当然，路由器毕竟主要功能是为局域网电脑提供上网服务，不宜设置过多的过滤，否则容易增加路由器的负荷；同时，路由器在过滤P2P软件、炒股、聊天、玩游戏方面的功能较为薄弱，不能完全封堵一些较为复杂的网络应用，比如迅雷下载、QQ游戏等，同时路由器的升级较慢，不能实时跟进封堵各种网络应用，从而导致路由器在控制电脑上网行为方面存在一定的局限。此外，一些路由器的设置较为复杂，不适合一般管理人员使用。这种情况下，可以考虑使用第二种方法。
借助专门的局域网上网管理软件来限制电脑上网、过滤局域网电脑上网行为。鉴于路由器在控制电脑上网行为管理方面的一些局限，很多单位都采用部署专门的局域网上网管理软件，例如有一款“中科安企”软件，只需要在一台电脑部署之后，就可以扫描到局域网所有电脑，只需要为电脑指派一个控制上网的策略，就可以实现对电脑上网行为的控制。
同时，中科安企局域网上网管理软件还可以控制电脑下载、尤其是禁止迅雷、禁止PPlive网络电视、禁止PPS上传、禁止打开视频网站、禁止炒股、禁止电脑玩游戏、禁止网购等，从而可以有效控制电脑上述不合理的上网行为。
通过“中科安企”，还可以控制电脑网速、限制局域网网速，防止局域网抢网速的行为等。
总之，实现局域网禁止电脑上网或者控制局域网电脑上网，一方面可以借助于局域网现有的网络设备，如路由器、交换机和防火墙；另一方面，也可以借助于专门的局域网上网管理软件。无论采用哪种办法，都可以实现有效的上网控制目的，只不过相对于路由器来说，通过专门的局域网上网管理软件管理电脑上网的操作设置更简单、直接，具体采用何种办法，企事业单位可以根据自己的需求进行抉择。
MSTSC就是最好的选择了，3389端口是微软提供的最方便的远程接入方式。。。但是要配合足够强壮的口令和组策略，才够安全。。。就是在 我的电脑-属性-远程-远程桌面 里的允许用户远程连接到此计算机勾起来,在下面"选择远程用户"里设置需要远程登陆的用户名.就可以用MSTSC工具远程登陆了.
但是3389端口的开放并不一定安全,很多人会尝试攻击,所以要修改掉3389这个端口,换个其他端口来远程登陆.
打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如8888。
再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口8888。
OVER...
正常情况下，只要风扇转速正常，位置准确紧贴CPU，用时间长了可能松动，CPU过段时间就重新在上面涂一层硅胶，不要把机箱放到空间狭小的地方，温度都不会太高的。注意好机箱里面的清洁，灰尘多了散热也会有影响。实在不想清理，把机箱的盖子打开也是一种非常管用的办法只是不太雅观而已。呵呵。
