局域網中保護IP地址的五法(圖)

　　局域網中IP地址被別人不小心占用的現象時有發生嚴重影響了局域網的管理和維護效率為了提高局域網管理和維護效率有必要對隨意修改IP地址的行為進行限制為此本文為大家提供了幾則保護IP地址的新鮮招法
　　
　　停用網絡連接服務法
　　
　　大家知道如果限制用戶修改TCP/IP參數的話那麼這些用戶即使修改IP地址也無法使用新的IP地址這樣就失去了盜用IP的意義而要成功限制用戶隨意修改TCP/IP參數最直接的方法就是讓用戶無法打開TCP/IP參數設置窗口要做到這一點你可以采取停用系統Network Connections服務的方法將TCP/IP參數設置窗口隱藏起來這麼一來用戶就無法進入設置窗口使用新的IP地址了
　　　
　　圖
　　
　　首先單擊開始菜單中的運行命令在打開的系統運行對話框中輸入servicesmsc命令單擊確定按鈕後打開系統的服務列表界面選中其中的Network Connections服務項目並用鼠標右鍵單擊之
　　
　　從彈出的快捷菜單中單擊屬性命令打開如圖所示的服務屬性設置界面單擊該界面中的停用按鈕同時將啟動類型選為已禁用再單擊一下確定按鈕
　　
　　此時你可以依次單擊開始　設置　網絡和撥號連接命令在接著出現的窗口中你就找不到Internet連接或本地連接圖標那麼你自然也就無法進入到TCP/IP參數設置窗口來修改IP地址和其他參數了這樣一來就實現了限制非法更改IP地址的目的了
　　
　　當然使用停用網絡連接服務法來保護IP地址給正常的上網訪問帶來了麻煩畢竟網絡連接服務已經被禁止了那麼任何與網絡有關的訪問都會隨之終止如果你希望在保護IP地址的同時不影響正常的上網操作的話那你不妨嘗試著按照相同的步驟將系統的Plug and play服務停用掉這樣一來可將TCP/IP參數設置窗口隱藏起來但又不影響正常的網絡訪問
　　
　　限制修改網絡參數法
　　
　　如果直接對普通用戶的管理權限進行限制讓其無權打開TCP/IP參數設置窗口的話那麼普通用戶也就不能隨意修改IP地址了對於Windows 來說要想限制用戶修改網絡參數你只要修改注冊表中的相關網絡鍵值就能達到目的了
　　
　　依次單擊開始　運行命令在其後出現的運行對話框中輸入regedit命令單擊確定按鈕後打開系統的注冊表編輯窗口將鼠標定位在HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network分支上
　　　
　　圖
　　
　　接著在圖界面的右側區域中依次單擊菜單欄中的編輯新建Dword值選項並將新建的Dword值命名為NoNetSetup再將其數值輸入為最後將計算機重新啟動一下此時你嘗試一下右擊網上鄰居圖標並執行快捷菜單中的屬性命令發現系統提示你無法進入網絡屬性設置窗口如此一來限制修改IP地址的目的也就達到了不過該方法僅對Windows 操作系統有效
　　
　　限制訪問網絡屬性法
　　
　　這種方法與前一種思路是一樣的不同的是該方法專門用於Windows 以上版本的操作系統中下面就是該方法實現的具體操作步驟
　　　
　　圖
　　
　　首先打開系統運行框並在其中輸入gpeditmsc字符串命令單擊確定按鈕後打開系統的組策略編輯窗口接著在該編輯窗口中依次雙擊用戶配置　管理模板　網絡　網絡及撥號連接圖標在彈出的如圖所示的界面中選中右側的禁止訪問LAN連接組件的屬性選項並用鼠標雙擊之在其後出現的設置框中選中已啟用選項並單擊確定按鈕此時你再進入網絡連接屬性界面選中其中的Internet協議（TCP/IP）項目時就會看到對應的屬性按鈕已經變為灰色了這樣一來普通用戶就無法打開TCP/IP參數設置窗口也就無法隨便修改IP地址了
　　
　　隱藏本地連接圖標法
　　
　　一般情況下修改計算機IP地址時都需要先找到系統的本地連接圖標並右擊該圖標再從彈出的右件菜單中執行屬性命令才能進入到TCP/IP參數設置窗口要是你事先想辦法將本地連接圖標隱藏起來的話那麼普通用戶同樣也沒有辦法打開TCP/IP參數設置窗口來隨意修改IP地址要隱藏系統的本地連接圖標可以按照如下步驟來實現
　　
　　由於本地連接圖標與系統的NetcfgxdllNetshelldllNetmandll這三個動態鏈接文件有關一旦將這三個動態鏈接文件反注冊的話那麼本地連接圖標就會被自動隱藏起來了在反注冊上面三個動態鏈接文件時可以先打開系統運行框並在其中輸入字符串命令regsvr Netcfgxdll/u命令（其中regsvr命令動態鏈接文件之間要保留一個空格）單擊一下確定按鈕後就能把Netcfgxdll文件反注冊了
　　
　　再用同樣的辦法反注冊另外兩個文件之後把計算機系統重新啟動一下然後嘗試打開網絡和撥號連接窗口時本地連接圖標真的從眼前消失了
　　
　　隱藏網上鄰居法
　　
　　如果將網上鄰居圖標隱藏起來的話那麼也無法進入TCP/IP參數設置窗口這樣本地計算機的IP地址也就不能被隨意修改了盡管隱藏網上鄰居的方法有很多但本文這裡要向各位介紹的是一種平時很少被使用的方法—系統策略法該方法可以在Windows 和Windows 系統中使用
　　
　　依次單擊開始　運行命令在其後出現的運行對話框中輸入poledit字符串命令單擊確定按鈕後打開系統策略編輯界面單擊該界面文件菜單項中的打開注冊表命令
　　
　　在其後彈出的界面中雙擊本地用戶圖標再依次展開本地用戶外殼界面限制分支再將圖界面中的隱藏網上鄰居選中並單擊確定返回
　　
　　圖
　　
　　下面在系統策略編輯界面中單擊一下工具欄中的保存按鈕然後重新啟動一下計算機系統如此一來系統桌面上的網上鄰居圖標就消失了
From:http://tw.wingwit.com/Article/Network/201311/30083.html