最好的方法是将用户设为受限用户users权限。
以下方法是用于上面所说的不能使用情况下。
我，经常发现有的员工的电脑提示IP地址与其他人冲突。现场给他重新分配了一个IP地址，提示消失。可
是过两天同样的问题又来了，总有人肆意修改IP地址，必须想个办法处理一下！
解决线路图：
隐藏网络连接图标（第一招）→限制修改网络属性（第二招）→封锁一切修改IP途径（第三招）
第一招:专“骗”初学者
正常情况下，双击桌面右下方系统托盘中有“本地连接”图标，然后选“属性”按钮，可以很快地进入“
本地连接属性”窗口，很方便地就能修改自己电脑中的IP地址，所以可以先取消桌面右下方系统托盘中“
本地连接”图标。右击“网上邻居”选“属性”，在“网络和拨号连接”窗口中右击“本地连接”选“属
性”，在该窗口中将“连接后在任务栏中显示图标”前面的选中标记去掉即可。
此招虽然能够控制一部分人擅自修改IP地址，但只对那些“菜鸟”起作用，对稍有一些电脑知识的人来说
，它起不了多大的作用，因为控制面板中同样可以进入上述位置修改。
第二招:进阶封锁——属性不可用
修改IP地址，往往是通过“本地连接”的“属性”来进行的。控制了“本地连接”的“属性”功能，让其
变成不可用状态不就行了吗。我经过一番探索终于找到了设置它的方法。具体做法如下:点击“开始→运
行”，在运行窗口中输入 “gpedit.msc”，依次展开“用户配置→管理模板→网络→网络及拨号连接”
，在右侧窗口中右击“禁止访问LAN连接的属性”选项，在出现的快捷菜单中选“属性”，在该窗口的“
策略”选项卡中将选项设置成“启用(E)”(见图1)，按下“确定”退出即可。好了，现在右击系统托盘中
“本地连接”图标选 “状态”，或从“开始→设置”→ “网络和拨号连接”进入“本地连接属性”窗口
，“属性”按钮就不可用了(见图2);从右击“网上邻居”或从“控制面板”中进入同样无法修改。
第三招:隐身大法——让擅改IP地址的人无从下手
前两招使出后，已能防止绝大多数人擅自修改自己的IP 地址了，为了杜绝后患，还有一个好方法，那就
是将能够修改IP地址的地方全部给隐藏掉。能够修改IP地址的地方有:一是通过右击桌面右下方系统托盘
中的“ 本地连接”图标;二是通过“网上邻居”进行修改;三是通过“控制面板”进行修改;四是通过“开
始→设置→网络和拨号连接”进入“本地连接属性”窗口，来修改IP地址。我们针对以上四种情况来一一
隐藏。
第一种情况，可以通过我提供的第一招来解决;第二种情况可进行如下设置，具体做法是:点击“开始→
运行”，在运行窗口中输入“gpedit.msc”，出现“组策略→用户配置→管理模板→桌面”选项，在右侧
窗口中右击“隐藏桌面上‘网上邻居’图标”选项，在出现的快捷菜单中选“属性”(见图3)，然后在出
现的“隐藏桌面上‘网上邻居’图标”属性窗口中的“策略”选项卡中将选项设置成“启用”，重新启动
电脑即可隐藏桌面上“网上邻居”图标。
第三种情况，在“组策略”窗口，依次展开“用户配置→管理模板→控制面板”选项，在右侧窗口中右击
“禁用控制面板”选项，在出现的快捷菜单中选“属性→禁用控制面板”属性窗口的“策略”选项卡中将
选项设置成“启用”，然后按下“确定”按钮，即可隐藏“控制面板”。
第四种情况，在“组策略”窗口，依次展开“用户配置→管理模板→任务栏和[开始]菜单”，在右侧窗口
中右击“从[开始]菜单删除‘网络和拨号连接’”选项，在“策略”选项卡中将选项设置成“启用”，按
下“确定”按钮，即可隐藏“网络和拨号连接”。
通过以上几种方法，有效地保护了IP地址，也有效地防止人为地擅自乱改局域网中的IP地址。以后自己确
需要修改IP地址时，随时可以改回，也不算烦琐。
笔者负责公司的网络管理，每隔几日，就有部门打电话来“报案”，称他们的计算机出现“IP地址冲
突”的提示，而且无法访问互联网。看来又有人私自修改了自己计算机的IP地址从而造成IP地址冲突。笔
者要经过好一番查找，才能抓到“元凶”，非常麻烦。要是能够把网内用户的计算机的IP地址统统锁住就
好了。
在此笔者告诉大家一个好办法：在自己的计算机上点击“开始→运行”，输入regedit命令运行注册
表编辑器，然后在注册表菜单中选择“导出注册表文件”，在弹出的对话框中输入要保存的文件名，例如
“lockip”，导出范围选择“选择的分支”，输入：“HKEY_CURRENT_USER/Software/Mic
rosoft/Windows/CurrentVersion/Policies/Network”，接着点击保存，然后选定lockip文件，用右
键点选“编辑”命令将它打开，可以看到所选分支下面有一行键名和键值“″NoNetSetup″=dword
00000000”，把键值00000000 改为00000001。如果没有这一行，就在所选分支下一行加入“″
NoNetSetup″=dword00000001”就行了。
然后在局域网内用户的计算机上，双击lockip文件把该文件中的内容加入注册表。如果谁再想改IP，
那么对不起，计算机“网上邻居”属性已经被禁用。
想恢复也简单，只要把lockip文件编辑一下，把00000001改成00000000再运行一下就行了。
笔者于2007年2月《网管员世界》AB合刊上看到“限制修改IP一招”一文，很是激动。因为作为网管，单
位的几十台机器（可能个别仁兄面对的是上百台）几乎每天都有问题，有好多时候就是由于同事随意修改
IP造成与他人冲突而上不了网，于是怎样限制修改IP就成了工作中一个非常棘手的问题。照着作者文中提
到的做法，XP系统中在sysytem32中找到inetcpl.cpl文件，改名——刷新——本地连接属性，依然能打开
进行修改IP。再次打开sysytem32，进而将inetcplc.dll也一并改名，再刷新打开网卡属性，还是能进行
修改IP。而且我还发现改名后系统会自动生成原来的文件名，于是怀疑是在进程可能改不了，进入安全模
式再试。安全模式下干脆将这两个文件移走，然后再正常进入，打开本地连接属性，还是能修改。进行到
这里，笔者已经对此法失去信心了！可就在面对sysytem32文件夹中突然发现inetcpl.cpl旁边还有一个
netcfgx.dll，其描述是：Network configuration Objects，心中不禁一亮：本地连接属性不就是网络配
置吗？于是进入安全模式，将netcfgx.dll保存到别的地方（你可以找的到地方），再次正常进入，点击
本地连接属性，出现如下窗口：
wrj
这就是我们要的结果！再次尝试将netcfgx.dll在原来的路径下改名也可以实现防止修改IP。于是总结XP
系统中修改IP方法：
进入安全模式，修改或移动sysytem32文件夹下netcfgx.dll，然后正常进入即可屏蔽本地连接属性。
以上实践本人只在XP系统下通过，绝对有效。在其它系统中的实践可仿此法。
局域网中IP地址被别人不小心占用的现象时有发生，严重影响了局域网的管理和维护效率;为了提高局域
网管理和维护效率，有必要对随意修改IP地址的行为进行限制。为此，本文为大家提供了几则保护IP地址
的新鲜招法。
一、停用网络连接服务法
大家知道，如果限制用户修改TCP/IP参数的话，那么这些用户即使修改IP地址，也无法使用新的IP地址，
这样就失去了盗用IP的意义。而要成功限制用户随意修改TCP/IP参数，最直接的方法就是让用户无法打开
TCP/IP参数设置窗口。要做到这一点，你可以采取停用系统“Network Connections”服务的方法，将
TCP/IP参数设置窗口隐藏起来，这么一来用户就无法进入设置窗口，使用新的IP地址了。
首先单击“开始”菜单中的“运行”命令，在打开的系统运行对话框中，输入“services.msc”命令，单
击“确定”按钮后，打开系统的服务列表界面，选中其中的“Network Connections”服务项目，并用鼠
标右键单击之。
从弹出的快捷菜单中单击“属性”命令，打开如图1所示的服务属性设置界面，单击该界面中的“停用”
按钮，同时将“启动类型”选为“已禁用”，再单击一下“确定”按钮。
此时你可以依次单击“开始” “设置” “网络和拨号连接”命令，在接着出现的窗口中，你就找不到
“Internet连接”或“本地连接”图标，那么你自然也就无法进入到TCP/IP参数设置窗口，来修改IP地址
和其他参数了，这样一来就实现了限制非法更改IP地址的目的了。
当然，使用“停用网络连接服务法”来保护IP地址，给正常的上网访问带来了麻烦，毕竟网络连接服务已
经被禁止了，那么任何与网络有关的访问都会随之终止。如果你希望在保护IP地址的同时，不影响正常的
上网操作的话，那你不妨尝试着按照相同的步骤，将系统的“Plug and play”服务停用掉，这样一来可
将TCP/IP参数设置窗口隐藏起来，但又不影响正常的网络访问。
二、限制修改网络参数法
如果直接对普通用户的管理权限进行限制，让其无权打开TCP/IP参数设置窗口的话，那么普通用户也就不
能随意修改IP地址了。对于Windows 98来说，要想限制用户修改网络参数，你只要修改注册表中的相关网
络键值就能达到目的了。
依次单击“开始”|“运行”命令，在其后出现的运行对话框中，输入“regedit”命令，单击“确定”按
钮后，打开系统的注册表编辑窗口，将鼠标定位在 HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼Network 分支上。
接着在图2界面的右侧区域中，依次单击菜单栏中的“编辑”、“新建”、“Dword值”选项，并将新建的
Dword值命名为 “NoNetSetup”，再将其数值输入为“1”，最后将计算机重新启动一下；此时你尝试一
下右击网上邻居图标，并执行快捷菜单中的“属性”命令，发现系统提示你无法进入网络属性设置窗口，
如此一来限制修改IP地址的目的也就达到了。不过，该方法仅对Windows 98操作系统有效。
三、限制访问网络属性法
这种方法与前一种思路是一样的，不同的是该方法专门用于Windows 2000以上版本的操作系统中。下面就
是该方法实现的具体操作步骤。
首先打开系统运行框，并在其中输入“gpedit.msc”字符串命令，单击“确定”按钮后，打开系统的组策
略编辑窗口。接着在该编辑窗口中，依次双击“用户配置”|“管理模板”|“网络”|“网络及拨号连接
”图标，在弹出的如图3所示的界面中，选中右侧的“禁止访问LAN连接组件的属性”选项，并用鼠标双击
之；在其后出现的设置框中，选中“已启用”选项，并单击“确定”按钮；此时你再进入网络连接属性界
面，选中其中的“Internet协议（TCP/IP）”项目时，就会看到对应的“属性”按钮已经变为灰色了，这
样一来普通用户就无法打开TCP/IP参数设置窗口，也就无法随便修改IP地址了。
四、隐藏本地连接图标法
一般情况下，修改计算机IP地址时，都需要先找到系统的本地连接图标，并右击该图标，再从弹出的右件
菜单中执行“属性”命令，才能进入到 TCP/IP参数设置窗口。要是你事先想办法将本地连接图标隐藏起
来的话，那么普通用户同样也没有办法打开TCP/IP参数设置窗口来随意修改IP地址。要隐藏系统的本地连
接图标，可以按照如下步骤来实现。
由于本地连接图标与系统的Netcfgx.dll、Netshell.dll、Netman.dll这三个动态链接文件有关，一旦将
这三个动态链接文件反注册的话，那么本地连接图标就会被自动隐藏起来了。在反注册上面三个动态链接
文件时，可以先打开系统运行框，并在其中输入字符串命令 “regsvr32 Netcfgx.dll/u”命令（其中
regsvr32命令、动态链接文件之间要保留一个空格），单击一下“确定”按钮后，就能把 Netcfgx.dll文
件反注册了；
再用同样的办法反注册另外两个文件；之后，把计算机系统重新启动一下，然后尝试打开网络和拨号连接
窗口时，本地连接图标真的从眼前消失了。
五、隐藏网上邻居法
如果将网上邻居图标隐藏起来的话，那么也无法进入TCP/IP参数设置窗口，这样本地计算机的IP地址也就
不能被随意修改了。尽管隐藏网上邻居的方法有很多，但本文这里要向各位介绍的是一种平时很少被使用
的方法—系统策略法，该方法可以在Windows 98和Windows 2000系统中使用：
依次单击“开始”|“运行”命令，在其后出现的运行对话框中，输入“poledit”字符串命令，单击“确
定”按钮后，打开系统策略编辑界面，单击该界面“文件”菜单项中的“打开注册表”命令；
在其后弹出的界面中，双击“本地用户”图标，再依次展开“本地用户”、“外壳界面”、“限制”分支
，再将图4界面中的“隐藏网上邻居”选中，并单击“确定”返回；
如果是为了防止人家改你的IP可以用这个办法：
在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和
Netman.dll）与网络功能有关。只要将这三个文件注销，就能屏蔽“网络连接”窗口，也就能禁止通过“
本地连接属性”对话框修改IP地址。
1.单击“开始→运行”菜单，在“打开”下拉文本框中输入命令“regsvr32 Netcfgx.dll /u”（仅双引
号内文字）后，单击“确定”。如果执行成功，将显示提示信息。
注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开。
2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。
以后，无论是单击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图
标（实际上图标也更改了），都无法打开“网络连接”窗口，这样就无法通过“本地连接属性”对话框来
修改IP地址了。
如果要恢复修改IP地址的功能，只要将上述命令中的“/u”参数删除，然后重新执行一遍就行了。
为了防止人家反注册，你可以设置那三个文件的权限。
Post a Comment