正在阅读：电脑禁止修改IP地址 防止IP冲突的方法电脑禁止修改IP地址 防止IP冲突的方法

　　在单位局域网中，经常出现IP地址冲突的攻击或者出现抢占IP地址的情况，很多情况下都是员工随意更改自己电脑的IP地址造成的。同时，如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料，从而给单位信息安全带来隐患。为此，我们需要禁止局域网电脑随意修改IP地址的行为。

　　那么，如何禁止电脑随意修改IP地址、禁用修改IP地址呢？笔者以为，可以通过以下途径来实现：

　　方法一、通过注册表禁止修改IP地址、注册表禁止修改网卡IP地址。

　　通过注册表可以有效禁止电脑修改IP地址、禁用修改IP地址的行为。这里又有两种禁用方法：

　　1、用注册表禁止修改IP地址。方法如下：

　　首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的

　　“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。

　　其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开

　　TCP/IP参数设置界面了。只要你打开“WindowsSys_tem（去掉”_“）netcpl.cpl”文件，然后在[don“t load]处，输入一行形如”netcpl.cpl=no“的代码，重新保存后，”网络“图标就从控制面板窗口中消失了。

　　到了这里，所有可以修改IP的途径都被”切断“了，这样其他人即使想修改IP地址，也无处下手了。

　　此外，为了彻底防止一些懂技术的员工通过反向修改的方式达到重新修改IP地址的目的，我们还需要进一步加固。方法：依次展开注册表中的”HKEY_CURRENT_USER“、”Software“、”Microsoft“、”Windows“、”CurrentVersion“、”PolicIEs“、”Network“子键，然后在”Network“子键下面，创建一个名为”NoNetSetup“的双字节值，并将它设置为”1“；之后，你再想打开”网上邻居“或”网络“属性窗口时，将会得到无权访问的提示。

　　2、注册表禁止访问网络协议属性

　　我们可以把访问网络协议属性的功能禁用掉，这样用户即使想改也改不了。

　　新建注册表文件”禁止访问网络协议属性。reg“，输入内容如下：

　　Windows Registry Editor Version 5.00

　　[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections] ”NC_LanChangeProperties“=dword:00000000

　　保存后导入注册表，至此我们就可以成功借助于注册表达到禁止电脑修改IP地址的目的。

　　方法二、通过组策略禁止电脑修改IP地址、组策略禁用修改IP地址

　　在开始菜单”运行“中输入”gpedit.msc“确定，运行组策略编辑器，在组策略左边框中依次找到”用户配置“――”管理模板“――”网络“――”网络连接“，然后在右边的边框中找到并双击”禁止访问LAN连接组件的属性“在弹出的窗口中把它设置为”已启用“，然后点击”确定“，用命令”gpupdate /force“更新组策略后，用户就不能私自修改IP了。

图：组策略禁止修改IP地址的设置方法

　　这样设置之后，就可以阻止电脑修改IP地址了。

　　方法三、通过第三方禁止修改IP地址软件、禁止修改IP地址工具来实现。

　　虽然通过注册表和组策略可以实现禁止电脑修改IP地址的目的。但是，由于这种禁用修改IP地址的方法是通过操作系统的设置来实现的，这样一些懂技术的员工同样也可以进行反向修改，从而可以绕过管理而重新可以修改IP地址了。因此，这种情况下，你也可以通过第三方禁止修改IP地址的软件、禁止修改IP地址工具来实现。例如有一款”大势至USB端口禁用软件“（下载地址：<http://www.grabsun.com/monitorusb.html>），是一款完全禁止U盘、禁用USB存储设备的软件，同时还不影响非USB存储设备的使用，可以防止通过USB存储设备复制电脑文件的行为。大势至USB端口屏蔽软件集成了禁止修改IP地址的功能，只需要在软件界面上勾选即可成功禁止电脑修改IP地址了。

图：禁止电脑修改IP地址软件

　　此外，大势至USB端口管理软件还集成了禁用注册表、禁用组策略、禁止打开计算机管理等操作系统关键位置，从而可以彻底实现保护电脑文件安全、禁止电脑修改IP地址的目的。

　　总之，无论是通过注册表还是通过组策略或者是通过第三方禁止修改IP地址软件，都可以实现禁止电脑修改IP地址的目的，具体采用何种举措，企事业单位可以根据自己的需要进行选择。