专用设备，固定IP，路由器上做MAC绑定IP
赋普通用户权限
组策略设置安装需要提权、提权需要输入管理员密码
路由器对特定IP启用网站白名单机制
上述限制的必要性需与小朋友达成共识
--
修改:ackerx FROM 222.68.18.*
FROM 222.68.18.*