如何禁止修改ip地址
如何禁止修改ip地址
不少用戶為了安全起見,都不允許別人修改IP地址。那么怎樣禁止修改ip地址呢?下面學習啦小編就為大家介紹一下具體的方法吧,歡迎大家參考和學習。
在Windows2000/XP中存在Netcfgx.dll,Netshell.dll和Netman.dll三個動態(tài)庫文件,它們實際上是系統(tǒng)控件,在Windows2000/XP的安裝過程中會自動注冊這些控件。這三個控件和Windows2000/XP的網(wǎng)絡功能緊密相關。當修改IP地址時,就需要用到這三個控件。
因此,只要將上述三個控件卸載,就可以屏蔽網(wǎng)絡連接窗口,這樣無論是雙擊桌面上的網(wǎng)上鄰居圖標,還是在控制面板中雙擊“網(wǎng)絡連接”項,都無法正常進入網(wǎng)絡連接窗口,也就無法在本地連接屬性窗口中修改IP地址了。
當然,最簡單的禁止修改電腦IP地址的方法是部署專業(yè)的網(wǎng)絡管理軟件,例如有國內(nèi)較為知名的“聚生網(wǎng)管”(下載地址:http://www.grablan.com/soft.html),通過在局域網(wǎng) 一臺電腦部署后就可以完全控制整個局域網(wǎng)電腦隨意修改IP地址的行為,并且還可以進行IP和MAC地址綁定,一旦電腦私自修改IP地址后就無法上網(wǎng),同時“聚生網(wǎng)管”還可以向那 些私自修改IP地址的電腦發(fā)送警告信息,告知其必須改回之前的IP地址,否則將禁止其上網(wǎng),從而實現(xiàn)了人性化的、自動化的網(wǎng)絡管理,大大減輕了網(wǎng)管工作!
在“開始/運行”中輸入“Cmd.exe”,確認后打開CMD窗口,在其中分別執(zhí)行“Regsvr32 /u Netcfgx.dll”、“Regsvr32 /u Netshell.dll”、“Regsvr32 /u Netman.dll”命令,就可以將上述控件從系統(tǒng)中卸載。當然,如果以后需要修改IP地址的話,可以上述控件逐一注冊即可。注冊的方法很簡單,只要將上述命令中的“/u”參數(shù)去掉,就可以執(zhí)行注冊操作了。例如執(zhí)行命令“Regsvr32 Netcfgx.dll”就完成了控件Netcfgx.dll的注冊。
禁止修改IP:
regsvr32 netcfgx.dll /u /s
regsvr32 netshell.dll /u /s
regsvr32 netman.dll /u /s
恢復修改權限:
regsvr32 netcfgx.dll /s
regsvr32 netshell.dll /s
regsvr32 netman.dll /s
3.妙招避免IP非法修改
局域網(wǎng)中各工作站的TCP/IP參數(shù),被隨意修改后,很容易造成IP地址沖突的現(xiàn)象,這會給局域網(wǎng)管理工作,帶來不小的麻煩。那作為網(wǎng)管人員,有沒有辦法保護好自己的網(wǎng)絡,不讓別人隨意作主――非法修改IP地址呢?其實,很簡單,你只要參照下面的步驟,就能輕松避免IP地址被非法修改的麻煩!
注冊表設置法
首先,需要將桌面上的“網(wǎng)上鄰居”圖標隱藏起來,讓其他人無法通過“網(wǎng)上鄰居”屬性窗口,進入到TCP/IP參數(shù)設置界面。依次展開注冊表編輯窗口中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子鍵,然后在“Explorer”子鍵下面,創(chuàng)建一名為“NoNetHood”雙字節(jié)值,并將它設置為“1”,就可以了。
其次,再將控制面板窗口中的“網(wǎng)絡”圖標,隱藏起來,那么其他人根本就打不開 TCP/IP參數(shù)設置界面了。只要你打開“WindowsSys_tem(去掉"_")netcpl.cpl”文件,然后在[don"t load]處,輸入一行形如“netcpl.cpl=no”的代碼,重新保存后,“網(wǎng)絡”圖標就從控制面板窗口中消失了。
到了這里,所有可以修改IP的途徑都被“切斷”了,這樣其他人即使想修改IP地址,也無處下手了。當然,這種方法只能蒙蒙菜鳥網(wǎng)民,對于“大蝦”級的網(wǎng)民來說,幾乎就是聾子的耳朵――擺設。因為網(wǎng)民一旦找到“netcpl.cpl”文件,還是有辦法恢復“網(wǎng)絡”或“網(wǎng)上鄰居”圖標的,為此,你還需要進行下面的工作,才能真正意義上“切斷”IP的修改通道:
依次展開注冊表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Network”子鍵,然后在“Network”子鍵下面,創(chuàng)建一個名為“NoNetSetup”的雙字節(jié)值,并將它設置為“1”;之后,你再想打開“網(wǎng)上鄰居”或“網(wǎng)絡”屬性窗口時,將會得到無權訪問的提示。