正在阅读:win7组策略禁止修改ip方法:win7注册表怎么禁止修改ipwin7组策略禁止修改ip方法:win7注册表怎么禁止修改ip

2018-10-25 17:54 出处:其他 作者:佚名 责任编辑:liuxiangcheng

在单位局域网中,经常出现IP地址冲突的攻击或者出现抢占IP地址的情况,很多情况下都是员工随意更改自己电脑的IP地址造成的。同时,如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料,从而给单位信息安全带来隐患。为此,我们需要禁止局域网电脑随意修改IP地址的行为。

那么,如何禁止电脑随意修改IP地址、禁用修改IP地址呢?笔者以为,可以通过以下途径来实现:

方法一、通过注册表禁止修改 IP 地址、注册表禁止修改网卡 IP 地址。 

通过注册表可以有效禁止电脑修改IP地址、禁用修改IP地址的行为。这里又有两种禁用方法:

1、  用注册表禁止修改IP地址。方法如下:

首先,需要将桌面上的“网上邻居”图标隐藏起来,让其他人无法通过“网上邻居”属性窗口,进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子键,然后在“Explorer”子键下面,创建一名为“NoNetHood”双字节值,并将它设置为“1”,就可以了。

其次,再将控制面板窗口中的“网络”图标,隐藏起来,那么其他人根本就打不开TCP/IP参数设置界面了。只要你打开“WindowsSys_tem(去掉"_")netcpl.cpl”文件,然后在[don"t load]处,输入一行形如“netcpl.cpl=no”的代码,重新保存后,“网络”图标就从控制面板窗口中消失了。

到了这里,所有可以修改IP的途径都被“切断”了,这样其他人即使想修改IP地址,也无处下手了。

此外,为了彻底防止一些懂技术的员工通过反向修改的方式达到重新修改IP地址的目的,我们还需要进一步加固。方法:依次展开注册表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Network”子键,然后在“Network”子键下面,创建一个名为“NoNetSetup”的双字节值,并将它设置为“1”;之后,你再想打开“网上邻居”或“网络”属性窗口时,将会得到无权访问的提示。

2、  注册表禁止访问网络协议属性

我们可以把访问网络协议属性的功能禁用掉,这样用户即使想改也改不了。新建注册表文件“禁止访问网络协议属性.reg”,输入内容如下:

Windows Registry Editor Version 5.00
 [HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections] "NC_LanChangeProperties"=dword:00000000 

保存后导入注册表,至此我们就可以成功借助于注册表达到禁止电脑修改IP地址的目的。

方法二、通过组策略禁止电脑修改IP地址、组策略禁用修改IP地址

在开始菜单“运行”中输入“gpedit.msc”确定,运行组策略编辑器,在组策略左边框中依次找到“用户配置”――“管理模板”――“网络”――“网络连接”(如图),然后在右边的边框中找到并双击“禁止访问LAN连接组件的属性”在弹出的窗口中把它设置为“已启用”,然后点击“确定”,用命令“gpupdate /force”更新组策略后,用户就不能私自修改IP了。如下图所示:

这样设置之后,就可以阻止电脑修改IP地址了。

方法三、通过第三方禁止修改 IP 地址软件、禁止修改 IP 地址工具来实现。

虽然通过注册表和组策略可以实现禁止电脑修改IP地址的目的。但是,由于这种禁用修改IP地址的方法是通过操作系统的设置来实现的,这样一些懂技术的员工同样也可以进行反向修改,从而可以绕过管理而重新可以修改IP地址了。因此,这种情况下,你也可以通过第三方禁止修改IP地址的软件、禁止修改IP地址工具来实现。例如有一款“大势至USB端口禁用软件”,是一款完全禁止U盘、禁用USB存储设备的软件,同时还不影响非USB存储设备的使用,可以防止通过USB存储设备复制电脑文件的行为。大势至USB端口屏蔽软件集成了禁止修改IP地址的功能,只需要在软件界面上勾选即可成功禁止电脑修改IP地址了。如下图所示:

此外,大势至USB端口管理软件还集成了禁用注册表、禁用组策略、禁止打开计算机管理等操作系统关键位置,从而可以彻底实现保护电脑文件安全、禁止电脑修改IP地址的目的。总之,无论是通过注册表还是通过组策略或者是通过第三方禁止修改IP地址软件,都可以实现禁止电脑修改IP地址的目的,具体采用何种举措,企事业单位可以根据自己的需要进行选择。 

 

关注我们

最新资讯离线随时看 聊天吐槽赢奖品