防止局域网更改IP地址

子夜的金

+ A" w; s  X* Y& B8 A  b2 B) @- F
% u8 K# p5 a, w% S9 M& L6 Z3 Y. ~为了防止局域网用户随意更改工作站IP地址，我们可以按照如下操作步骤对IP地址进行“加锁”限制。
" [4 y7 x  |, t0 ]0 Q    考虑到工作站的IP地址与Windows系统中的动态链接文件Netcfgx.dll、Netman.dll以及Netshell.dll有关，这些文件其实都是计算机系统的控件，在初始安装Windows操作系统时这些控件将被自动注册。当我们要对工作站的IP地址进行修改时，就会调用到上面几个系统控件文件。所以，我们只要想办法将前面几个系统控件文件卸载掉，就能将本地的网络连接窗口屏蔽掉了，那样一来我们日后无论是双击控制面板中的“网络连接”选项还是单击系统开始菜单中的“网络连接”命令，都无法打开本地网络连接窗口，这样的话普通用户就不能进入TCP/IP属性设置界面来随意修改工作站IP地址了。
    在卸载动态链接文件Netcfgx.dll、Netman.dll以及Netshell.dll时，可以依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“Cmd.exe”，单击回车键后将系统屏幕切换到MS-DOS窗口;接着在DOS命令行提示符下，输入字符串命令“Regsvr32 /u Netcfgx.dll”，单击回车键后系统就能自动将Netcfgx.dll反注册掉了;同样地，在DOS命令行提示符下再依次执行“Regsvr32 /u Netshell.dll”、“Regsvr32 /u Netman.dll”字符串命令，来逐一地将Netshell.dll、Netman.dll控件文件反注册掉。当完成所有控件文件的反注册操作后，我们再次尝试进入TCP/IP属性设置界面来随意修改工作站IP地址时，就发现无法打开本地网络连接窗口了
* W4 W9 c9 D7 r8 p自由风PS:如果你想启用上述功能的话,就得重新注册:
方法:regsvr32 /s netman.dll
4 O' t& G$ X5 Rregsvr /s netcfgx.dll
. ?1 ~8 u) D5 Q5 Pregsvr /s netshell.dll
0 I. @5 t( O7 `' ~) P7 z' `

子夜的金

也可以用  组策略编辑器
6 m5 ]$ F+ `; P" B  G1 W7 _打开“运行”窗口，输入“gpedit.msc”后回车打开组策略编辑器，在打开的窗口左侧依次选择“用户配置—管理模板—网络—网络连接”，然后双击右侧的“禁止访问LAN连接的属性”项，在打开的窗口中将其设为“已启用”，单击“确定”按钮保存设置，这样就无法打开本地连接的属性窗口，修改IP自然无从谈起了。
1 `- i+ q1 A# z& n% n+ S