在局域網(wǎng)中保護(hù)IP地址的五種放法

1、在局域網(wǎng)中保護(hù)IP地址的五種放法信息來(lái)源：網(wǎng)管員世界論壇局域網(wǎng)中IP地址被別人不小心占用的現(xiàn)象時(shí)有發(fā)生，嚴(yán)重影響了局域網(wǎng)的管理和維護(hù)效率;為了提高局域網(wǎng)管理和維護(hù)效率，有必要對(duì)隨意修改IP地址的行為進(jìn)行限制。為此，本文為大家提供了幾則保護(hù)IP地址的新鮮招法。停用網(wǎng)絡(luò)連接服務(wù)法大家知道，如果限制用戶修改TCP/IP參數(shù)的話，那么這些用戶即使修改IP地址，也無(wú)法使用新的IP地址，這樣就失去了盜用IP的意義。而要成功限制用戶隨意修改TCP/IP參數(shù)，最直接的方法就是讓用戶無(wú)法打開TCP/IP參數(shù)設(shè)置窗口。要做到這一點(diǎn)，你可以采取停用系統(tǒng)“Network Connections”服務(wù)的方法，將TCP/

2、IP參數(shù)設(shè)置窗口隱藏起來(lái)，這么一來(lái)用戶就無(wú)法進(jìn)入設(shè)置窗口，使用新的IP地址了。首先單擊“開始”菜單中的“運(yùn)行”命令，在打開的系統(tǒng)運(yùn)行對(duì)話框中，輸入“services.msc”命令，單擊“確定”按鈕后，打開系統(tǒng)的服務(wù)列表界面，選中其中的“Network Connections”服務(wù)項(xiàng)目，并用鼠標(biāo)右鍵單擊之。從彈出的快捷菜單中單擊“屬性”命令，打開如圖1所示的服務(wù)屬性設(shè)置界面，單擊該界面中的“停用”按鈕，同時(shí)將“啟動(dòng)類型”選為“已禁用”，再單擊一下“確定”按鈕。此時(shí)你可以依次單擊“開始” “設(shè)置” “網(wǎng)絡(luò)和撥號(hào)連接”命令，在接著出現(xiàn)的窗口中，你就找不到“Internet連接”或“本地連接”圖標(biāo)，那

3、么你自然也就無(wú)法進(jìn)入到TCP/IP參數(shù)設(shè)置窗口，來(lái)修改IP地址和其他參數(shù)了，這樣一來(lái)就實(shí)現(xiàn)了限制非法更改IP地址的目的了。當(dāng)然，使用“停用網(wǎng)絡(luò)連接服務(wù)法”來(lái)保護(hù)IP地址，給正常的上網(wǎng)訪問(wèn)帶來(lái)了麻煩，畢竟網(wǎng)絡(luò)連接服務(wù)已經(jīng)被禁止了，那么任何與網(wǎng)絡(luò)有關(guān)的訪問(wèn)都會(huì)隨之終止。如果你希望在保護(hù)IP地址的同時(shí)，不影響正常的上網(wǎng)操作的話，那你不妨嘗試著按照相同的步驟，將系統(tǒng)的“Plug and play”服務(wù)停用掉，這樣一來(lái)可將TCP/IP參數(shù)設(shè)置窗口隱藏起來(lái)，但又不影響正常的網(wǎng)絡(luò)訪問(wèn)。限制修改網(wǎng)絡(luò)參數(shù)法如果直接對(duì)普通用戶的管理權(quán)限進(jìn)行限制，讓其無(wú)權(quán)打開TCP/IP參數(shù)設(shè)置窗口的話，那么普通用戶也就不能隨意修

4、改IP地址了。對(duì)于Windows 98來(lái)說(shuō)，要想限制用戶修改網(wǎng)絡(luò)參數(shù)，你只要修改注冊(cè)表中的相關(guān)網(wǎng)絡(luò)鍵值就能達(dá)到目的了。依次單擊“開始” “運(yùn)行”命令，在其后出現(xiàn)的運(yùn)行對(duì)話框中，輸入“regedit”命令，單擊“確定”按鈕后，打開系統(tǒng)的注冊(cè)表編輯窗口，將鼠標(biāo)定位在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork分支上。接著在圖2界面的右側(cè)區(qū)域中，依次單擊菜單欄中的“編輯”、“新建”、“Dword值”選項(xiàng)，并將新建的Dword值命名為“NoNetSetup”，再將其數(shù)值輸入為“1”，最后將計(jì)算機(jī)重新啟動(dòng)一

5、下;此時(shí)你嘗試一下右擊網(wǎng)上鄰居圖標(biāo)，并執(zhí)行快捷菜單中的“屬性”命令，發(fā)現(xiàn)系統(tǒng)提示你無(wú)法進(jìn)入網(wǎng)絡(luò)屬性設(shè)置窗口，如此一來(lái)限制修改IP地址的目的也就達(dá)到了。不過(guò)，該方法僅對(duì)Windows 98操作系統(tǒng)有效。限制訪問(wèn)網(wǎng)絡(luò)屬性法這種方法與前一種思路是一樣的，不同的是該方法專門用于Windows 2000以上版本的操作系統(tǒng)中。下面就是該方法實(shí)現(xiàn)的具體操作步驟。首先打開系統(tǒng)運(yùn)行框，并在其中輸入“gpedit.msc”字符串命令，單擊“確定”按鈕后，打開系統(tǒng)的組策略編輯窗口。接著在該編輯窗口中，依次雙擊“用戶配置” “管理模板” “網(wǎng)絡(luò)” “網(wǎng)絡(luò)及撥號(hào)連接”圖標(biāo)，在彈出的如圖3所示的界面中，選中右側(cè)的“禁止訪

6、問(wèn)LAN連接組件的屬性”選項(xiàng)，并用鼠標(biāo)雙擊之;在其后出現(xiàn)的設(shè)置框中，選中“已啟用”選項(xiàng)，并單擊“確定”按鈕;此時(shí)你再進(jìn)入網(wǎng)絡(luò)連接屬性界面，選中其中的“Internet協(xié)議(TCP/IP)”項(xiàng)目時(shí)，就會(huì)看到對(duì)應(yīng)的“屬性”按鈕已經(jīng)變?yōu)榛疑耍@樣一來(lái)普通用戶就無(wú)法打開TCP/IP參數(shù)設(shè)置窗口，也就無(wú)法隨便修改IP地址了。隱藏本地連接圖標(biāo)法一般情況下，修改計(jì)算機(jī)IP地址時(shí)，都需要先找到系統(tǒng)的本地連接圖標(biāo)，并右擊該圖標(biāo)，再?gòu)膹棾龅挠壹藛沃袌?zhí)行“屬性”命令，才能進(jìn)入到TCP/IP參數(shù)設(shè)置窗口。要是你事先想辦法將本地連接圖標(biāo)隱藏起來(lái)的話，那么普通用戶同樣也沒有辦法打開TCP/IP參數(shù)設(shè)置窗口來(lái)隨意修改I

7、P地址。要隱藏系統(tǒng)的本地連接圖標(biāo)，可以按照如下步驟來(lái)實(shí)現(xiàn)。由于本地連接圖標(biāo)與系統(tǒng)的Netcfgx.dll、Netshell.dll、Netman.dll這三個(gè)動(dòng)態(tài)鏈接文件有關(guān)，一旦將這三個(gè)動(dòng)態(tài)鏈接文件反注冊(cè)的話，那么本地連接圖標(biāo)就會(huì)被自動(dòng)隱藏起來(lái)了。在反注冊(cè)上面三個(gè)動(dòng)態(tài)鏈接文件時(shí)，可以先打開系統(tǒng)運(yùn)行框，并在其中輸入字符串命令“regsvr32 Netcfgx.dll/u”命令(其中regsvr32命令、動(dòng)態(tài)鏈接文件之間要保留一個(gè)空格)，單擊一下“確定”按鈕后，就能把Netcfgx.dll文件反注冊(cè)了;再用同樣的辦法反注冊(cè)另外兩個(gè)文件;之后，把計(jì)算機(jī)系統(tǒng)重新啟動(dòng)一下，然后嘗試打開網(wǎng)絡(luò)和撥號(hào)連接窗口時(shí)，本地連接圖標(biāo)真的從眼前消失了。隱藏網(wǎng)上鄰居法如果將網(wǎng)上鄰居圖標(biāo)隱藏起來(lái)的話，那么也無(wú)法進(jìn)入TCP/IP參數(shù)設(shè)置窗口，這樣本地計(jì)算機(jī)的IP地址也就不能被隨意修改了。盡管隱藏網(wǎng)上鄰居的方法有很多，但本文這里要向各位介紹的是一種平時(shí)很少被使用的方法系統(tǒng)策略法，該方法可以在Windows 98和Windows 2000系統(tǒng)中使用:依次單擊“開始” “運(yùn)行”命令，在其后出現(xiàn)的運(yùn)行對(duì)話框中，輸入“poledit”字符串命令，單擊“確定”按鈕后，打開系統(tǒng)策略編輯界面，單擊該界面“文件”菜單項(xiàng)中的“打開注冊(cè)表”命令;在其后彈出的界面中，雙擊“本地用戶