我们有一个Windows（7 pro）工作站LAN，通过组策略pipe理。 我们的许多用户运行Dropbox。 抛开安全问题，我们的一个netadmins说我们的路由器/防火墙正在处理和阻止大量的UDP广播stream量，他们希望它停止。 我们跟踪stream量到Dropbox的LAN同步function。
我们networking上的大多数用户不使用LAN Sync（他们只在networking上有一个工作站），但几乎每个使用Dropbox的人都开启了它。
有一种方法可以集中禁用Dropbox的LAN Sync，适用于GPOpipe理的局域网中的所有Windows工作站？
该解决scheme不一定要很好，像真正的GPO基于状态的; 它可以像计划任务一样简单，每天在所有工作站上运行某些任务来禁用LAN Sync。 这个解决scheme甚至不一定是GPO，我们可以使用PS_EXEC将程序从域控制器中推送到工作站。 我只是希望避免手动重新configuration所有用户的Dropbox应用程序。 用户是本地pipe理员，所以如果他们真的想打开局域网同步，他们可以。
另外：pipe理员同意禁止/删除Dropbox或用户的pipe理员权限几乎没有机会。
我试过的东西：
最初，我想到会有一个GPO可pipe理的registry键。 没有骰子，事实certificate; Dropbox将其所有configuration保存在SQLite文件中 。
然后我尝试使用这个脚本来修改SQLite文件，但Dropbox的新版本似乎没有一个外部可修改的configuration。
另一种方法是在Widows防火墙中创build一个规则，阻止您在组策略中看到的端口范围的出站stream量（甚至是创buildstream量的实际程序）。 这将把负载从networking设备。
在Windows 7，Windows Vista，Windows Server 2008或Windows Server 2008 R2上创build出站端口规则
这可能/也应该导致DropBox本身禁用LAN同步（基于DropBox LAN Sync帮助页面 ）：
如果Dropbox检测到阻止访问您的LAN的防火墙，它将自动closures您的Dropbox偏好设置中的LAN同步。
创build一个GPO来阻止打开dropbox.exe文件。
用户configuration>策略>pipe理模板>系统>策略>不要运行指定的Windows应用程序。
我们使用这个function来阻止某个特定部门的很多即时消息应用程序。