你说的对，HOST+DNS+提权控制是目前的方案，但都有缺点，如何改进才是本帖想讨论的。

问题一：HOST+DNS是有缺点的，如果对方网站使用外链，不论是CDN还是各种插件，就会导致网页显示异常，如果不停地加各种外链，就会导致方法失效。

问题二：GPEDIT可以控制提权，但有些见鬼的程序每次运行都要提权，windows的sudo机制用起来想吐血，怎么试都没成功。

问题三：电脑上有360，小朋友使用360就能干掉HOST+DNS的方法。


【 在 Auguster 的大作中提到: 】
: 用管理员操作：
: 1，把常用的网站域名转成IP，写到hosts文件中，然后不配置DNS，而且在防火墙拒绝访问所有53端口的出站。
: 2，在运行在执行gpedit.msc,然后在里面面摸索怎么禁止安装程序，也可以设置使用时间，超时自动关机。
: ...................
--
FROM 222.68.18.*