安全设置开启防火墙总开关，到IP地址过滤添加---在端口输入4000到4009，禁止通过,保存。就可以了。

长篇大论：
一、使用防火墙禁止端口法
在“端口”栏输入“4000”，在“协议”栏选择“UDP”，在“操作”栏选择“禁止”，这样就将UDP 4000端口关闭了。再操作一次，只是在“协议”栏选择“TCP”，将TCP 4000端口关闭。可以看到已经禁止了 UDP 4000和TCP 4000端口。
此时你再登录QQ时试试，是不是一直不能成功呀!时间长了会出现连接超时的情况，即使重新安装了QQ，也不能登录成功。

如果你想使用QQ时，可修改上述规则，将“操作”栏的“禁止”改为“允许”就可以了。

到这里还不到万事大吉的时候。不信你可以再开一个QQ登录窗口(即同时有两个QQ登录窗口)试试，不一会竟然登录成功了。难道我们介绍的方法不管用吗？非也!这是因为在一个电脑进行多次QQ登录时，后来的QQ使用的端口号会是4001、4002、4003，即每运行一个QQ，使用的UPD 端口会加1。由于我们同时运行了两个QQ，第二个QQ使用的端口号是 UDP 4001，而不是UDP 4000，当然能够登录成功了。为了保险起见，我们需要封4000到4009，九个端口就可以了。你的同事总不能在一个QQ不能登录时，会同时运行10个登录窗口吧。


二、将QQ安装目录下的文件属性改为只写

QQ在运行过程中需要正确加载“LoginUinList.dat”文件，该文件存储着用户的帐户信息，并且要将登录过程中的一些信息写入到安装目录下相关文件中，默认情况下QQ的安装目录是可以读写的，如果将QQ安装目录属性改为“只读”，那么QQ在登录过程中就因为无法写入登录信息而拒绝登录。

操作方法：找到QQ安装目录(默认为C:\Program Files\Tencent\QQ)，在其上点击鼠标右键，在弹出的菜单中选择“属性”，然后在弹出的窗口；

将其属性设置为“只读”，再点击“确定”，此时会弹出一个“确认属性更改的”对话框，选中“将更改应用于该文件夹、子文件夹和文件”按钮，连续两次点击“确定”按钮，关闭属性对话框。现在重新启动QQ，QQ号码就不能再登录了。

当你需要用QQ时，去掉该安装目录和该目录下所有文件的只读属性就可以了。

三、编辑Hosts文件

如果您经常上网你就会发现，每当您每在IE中输入一个网址并回车后，在IE的状态栏就会出现一行字：“正在查找网站”,有时很快,有些却特别慢，一般第一次访问网站都比以前访问过的慢，这就是域名解析的问题。

众所周知，计算机只能识别二进制的字符，因此为了标识每个网站就引入了IP地址的概念，IP地址就是网络上标识您站点的数字地址，就如同210.51.7.122一类的数字，很难记忆，为了简单好记，就采用了域名的方法来代替IP地址标识站点地址。所以当我们浏览所需的网站时，我们访问网站时要先连接到域名解析服务器(各地服务商提供)解析出IP地址来后才访问网站。因此，往往要耗费不少的时间，如果我们省去连接这个域名解析服务器的环节而直接访问网站速度当然会快不少。Hosts文件可以加快IP地址与主机名的映解析速度，从而提高上网速度。

实现域名本地解析的方法是将网站域名和其对应的IP地址存放到一个文件中，该文件名为Hosts，其内容存放格式为：IP地址 域名 #注释，该文件在Windows 98系统中存放在C:\Windows\目录下，在Windows 2000或XP中存放的路径为C:\windows\system32\drivers\etc\(假设操作系统均安装在 C:盘)。

我们上网时会首选搜索Hosts这个文件是否有相关的解析，如果没有才会通过网络服务的服务器进行解析。如果我们将QQ的全部服务器与错误的IP地址对应，并存入在Hosts文件，那么QQ就不能正常登录了。

用记事本打开Hosts文件，然后在文件中按照“IP地址 域名 #注释”的格式，将QQ服务器域名与错误的IP地址对应起来，从而实现禁用QQ的目的。

具体设置如下：

127.0.0.1 sz.tencent.com # 禁用QQ 1号服务器

127.0.0.1 sz1.tencent.com # 禁用QQ 1号服务器

127.0.0.1 sz2.tencent.com # 禁用QQ 2号服务器

127.0.0.1 sz3.tencent.com # 禁用QQ 3号服务器

127.0.0.1 sz4.tencent.com # 禁用QQ 4号服务器

127.0.0.1 sz5.tencent.com # 禁用QQ 5号服务器

127.0.0.1 sz6.tencent.com # 禁用QQ 6号服务器

127.0.0.1 sz7.tencent.com # 禁用QQ 7号服务器

127.0.0.1 sz8.tencent.com # 禁用QQ 8号服务器

需要注意的是在输入映射记录时，一条记录占一行，并且IP地址和域名要有空格。

如果需要使用QQ时，只需将QQ服务器域名对应的IP地址修改正确就可以了。或者干脆将Hosts文件改为其它名字，不用QQ时再改为来就可以了。


四、删除文件禁止QQ

首选，将自己的QQ号码登录一次，必须做这一步，否则经过下面的操作后，连你自己也不能使用QQ了。然后打开QQ安装目录，在安装目录中找到“WizardCtrl.dll”动态链接库文件,将该文件删除或者移动到其他的目录中。

需要注意的是：在安装目录中有两个同名文件，必须选择安装在主目录中的动态链接库文件，如果选择了删除“TMDlls”子文件夹中的“WizardCtrl.dll”文件则无效。

此后，如果有人在QQ登录对话框中输入未出现在列表中的QQ号码时，点击“登录”按键后，QQ程序就会自动关闭，禁止QQ程序的运行，而我们却还是可以使用QQ的!

不让上QQ，可以通过封端口，或者在防火墙上把下面这几个IP封掉就行了
【219.133.49.171
【219.133.40.102
【219.133.40.138
【219.133.62.4
【58.60.14.32
【58.60.14.47
【58.60.14.33
【219.133.40.37
【58.60.14.49
【58.60.14.42
【219.133.62.4
【219.133.60.37
【219.133.49.21


封QQ最终方法
qq登陆方式有三种，tcp登陆，udp登陆，vip登陆(在qq登陆设置可查)

应该说用任何方式登陆都要经过一定的ip和端口进行的，我发现tcp方式登陆的一般都是用以下几个地址和端口:218.18.95.153:80，218.17.209.23:80，可能还有很多ip可以登陆，但我想应该都是通过tcp的80端口登陆的，只要禁止了tcp的80端口就可以禁止tcp方式的登陆了，但大家要注意一个事实，tcp的80端口也是浏览网站的默认端口啊，屏蔽了它是不能上网浏览网页啊，所以只能封登陆的ip地址了。

udp登陆有:61.144.238.145:8000,202.104.129.254(253):8000，可能还有很多ip可以登陆，但我想应该都是通过udp的8000端口登陆的，只要禁止了udp的8000端口就可以禁止udp方式的登陆了。

vip登陆有(会员登陆用):21817.209.42:443(ssl的端口)，这个也是使用tcp方式登陆了，可能还有很多ip可以登陆，但我想应该都是通过tcp的443端口登陆的，只要禁止了tcp的443端口就可以禁止会员的tcp方式的登陆了。

综上所述，终结方法为(已经成功测试过)

tcp方式登陆:

封掉(218.18.95.1-218.18.95.255)和(218.17.209.23)这些ip地址的任何端口的连接访问，其中(218.18.95.1-218.18.95.255)这段地址里就有tcp方式登陆的地址，其中有218.18.95.153，218.18.95.221，还有的我就不想再测试了，那位有时间的话，可以测试的准确一点，不然的话(218.18.95.1-218.18.95.255)这段ip里可能有一些网站就不能访问了，还有就是qq的服务器应该还在不断增加，它们的ip会不断的增多，以后只有考大家了。

udp方式登陆:封掉8000端口就行了

vip方式登陆:封掉443端口的连接就可以了(这个我具体没有试过，因为我不是会员，不知道还有什么端口可以登陆到vip会员的服务器。

代理登陆:基本上没办法，只能见一个封一个