局域網中保護IP地址的五法

2019-11-05 03:02:41

字體：大中小

來源：轉載

供稿：網友

局域網中ip地址被別人不小心占用的現象時有發生，嚴重影響了局域網的治理和維護效率；為了提高局域網治理和維護效率，有必要對隨意修改IP地址的行為進行限制。為此，本文為大家提供了幾則保護IP地址的新鮮招法。

　　停用網絡連接服務法

大家知道，假如限制用戶修改TCP/IP參數的話，那么這些用戶即使修改IP地址，也無法使用新的IP地址，這樣就失去了盜用IP的意義。而要成功限制用戶隨意修改TCP/IP參數，最直接的方法就是讓用戶無法打開TCP/IP參數設置窗口。要做到這一點，你可以采取停用系統“Network Connections”服務的方法，將TCP/IP參數設置窗口隱藏起來，這么一來用戶就無法進入設置窗口，使用新的IP地址了。

　　圖1

首先單擊“開始”菜單中的“運行”命令，在打開的系統運行對話框中，輸入“services.msc”命令，單擊“確定”按鈕后，打開系統的服務列表界面，選中其中的“Network Connections”服務項目，并用鼠標右鍵單擊之。

從彈出的快捷菜單中單擊“屬性”命令，打開如圖1所示的服務屬性設置界面，單擊該界面中的“停用”按鈕，同時將“啟動類型”選為“已禁用”，再單擊一下“確定”按鈕。

此時你可以依次單擊“開始”　“設置”　“網絡和撥號連接”命令，在接著出現的窗口中，你就找不到“Internet連接”或“本地連接”圖標，那么你自然也就無法進入到TCP/IP參數設置窗口，來修改IP地址和其他參數了，這樣一來就實現了限制非法更改IP地址的目的了。

當然，使用“停用網絡連接服務法”來保護IP地址，給正常的上網訪問帶來了麻煩，究竟網絡連接服務已經被禁止了，那么任何與網絡有關的訪問都會隨之終止。假如你希望在保護IP地址的同時，不影響正常的上網操作的話，那你不妨嘗試著按照相同的步驟，將系統的“Plug and play”服務停用掉，這樣一來可將TCP/IP參數設置窗口隱藏起來，但又不影響正常的網絡訪問。

　　限制修改網絡參數法

假如直接對普通用戶的治理權限進行限制，讓其無權打開TCP/IP參數設置窗口的話，那么普通用戶也就不能隨意修改IP地址了。對于Windows 98來說，要想限制用戶修改網絡參數，你只要修改注冊表中的相關網絡鍵值就能達到目的了。

依次單擊“開始”　“運行”命令，在其后出現的運行對話框中，輸入“regedit”命令，單擊“確定”按鈕后，打開系統的注冊表編輯窗口，將鼠標定位在HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Network分支上。

　　圖2

接著在圖2界面的右側區域中，依次單擊菜單欄中的“編輯”、“新建”、“DWord值”選項，并將新建的Dword值命名為“NoNetSetup”，再將其數值輸入為“1”，最后將計算機重新啟動一下；此時你嘗試一下右擊網上鄰居圖標，并執行快捷菜單中的“屬性”命令，發現系統提示你無法進入網絡屬性設置窗口，如此一來限制修改IP地址的目的也就達到了。不過，該方法僅對Windows 98操作系統有效。

　　限制訪問網絡屬性法

這種方法與前一種思路是一樣的，不同的是該方法專門用于windows 2000以上版本的操作系統中。下面就是該方法實現的具體操作步驟。

IP地址

　　圖3

首先打開系統運行框，并在其中輸入“gpedit.msc”字符串命令，單擊“確定”按鈕后，打開系統的組策略編輯窗口。接著在該編輯窗口中，依次雙擊“用戶配置”　“治理模板”　“網絡”　“網絡及撥號連接”圖標，在彈出的如圖3所示的界面中，選中右側的“禁止訪問LAN連接組件的屬性”選項，并用鼠標雙擊之；在其后出現的設置框中，選中“已啟用”選項，并單擊“確定”按鈕；此時你再進入網絡連接屬性界面，選中其中的“Internet協議（TCP/IP）”項目時，就會看到對應的“屬性”按鈕已經變為灰色了，這樣一來普通用戶就無法打開TCP/IP參數設置窗口，也就無法隨便修改IP地址了。

　　隱藏本地連接圖標法

一般情況下，修改計算機IP地址時，都需要先找到系統的本地連接圖標，并右擊該圖標，再從彈出的右件菜單中執行“屬性”命令，才能進入到TCP/IP參數設置窗口。要是你事先想辦法將本地連接圖標隱藏起來的話，那么普通用戶同樣也沒有辦法打開TCP/IP參數設置窗口來隨意修改IP地址。要隱藏系統的本地連接圖標，可以按照如下步驟來實現。

由于本地連接圖標與系統的Netcfgx.dll、Netshell.dll、Netman.dll這三個動態鏈接文件有關，一旦將這三個動態鏈接文件反注冊的話，那么本地連接圖標就會被自動隱藏起來了。在反注冊上面三個動態鏈接文件時，可以先打開系統運行框，并在其中輸入字符串命令“regsvr32 Netcfgx.dll/u”命令（其中regsvr32命令、動態鏈接文件之間要保留一個空格），單擊一下“確定”按鈕后，就能把Netcfgx.dll文件反注冊了；

再用同樣的辦法反注冊另外兩個文件；之后，把計算機系統重新啟動一下，然后嘗試打開網絡和撥號連接窗口時，本地連接圖標真的從眼前消失了。

　　隱藏網上鄰居法

假如將網上鄰居圖標隱藏起來的話，那么也無法進入TCP/IP參數設置窗口，這樣本地計算機的IP地址也就不能被隨意修改了。盡管隱藏網上鄰居的方法有很多，但本文這里要向各位介紹的是一種平時很少被使用的方法—系統策略法，該方法可以在Windows 98和Windows 2000系統中使用：

依次單擊“開始”　“運行”命令，在其后出現的運行對話框中，輸入“poledit”字符串命令，單擊“確定”按鈕后，打開系統策略編輯界面，單擊該界面“文件”菜單項中的“打開注冊表”命令；

在其后彈出的界面中，雙擊“本地用戶”圖標，再依次展開“本地用戶”、“外殼界面”、“限制”分支，再將圖4界面中的“隱藏網上鄰居”選中，并單擊“確定”返回；

IP地址