电脑禁止修改IP地址 防止IP冲突的方法

在单位局域网中，经常出现IP地址冲突的攻击或者出现抢占IP地址的情况，很多情况下都是员工随意更改自己电脑的IP地址造成的。同时，如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料，从而给单位信息安全带来隐患。为此，我们需要禁止局域网电脑随意修改IP地址的行为。那么，如何禁止电脑随意修改IP地址、禁用修改IP地址呢？笔者以为，可以通过以下途径来实现：方法一、通过注册表禁止修改IP地址、注册表禁止修改网卡IP地址。通过注册表可以有效禁止电脑修改IP地址、禁用修改IP地址的行为。这里又有两种禁用方法：1、用注册表禁止修改IP地址。方法如下：首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开TCP/IP参数设置界面了。只要你打开“WindowsSys_tem（去掉”_“）netcpl.cpl”文件，然后在[don“t load]处，输入一行形如”netcpl.cpl=no“的代码，重新保存后，”网络“图标就从控制面板窗口中消失了。到了这里，所有可以修改IP的途径都被”切断“了，这样其他人即使想修改IP地址，也无处下手了。此外，为了彻底防止一些懂技术的员工通过反向修改的方式达到重新修改IP地址的目的，我们还需要进一步加固。方法：依次展开注册表中的”HKEY_CURRENT_USER“、”Software“、”Microsoft“、”Windows“、”CurrentVersion“、”PolicIEs“、”Network“子键，然后在”Network“子键下面，创建一个名为”NoNetSetup“的双字节值，并将它设置为”1“；之后，你再想打开”网上邻居“或”网络“属性窗口时，将会得到无权访问的提示。2、注册表禁止访问网络协议属性我们可以把访问网络协议属性的功能禁用掉，这样用户即使想改也改不了。新建注册表文件”禁止访问网络协议属性。reg“，输入内容如下：Windows Registry Editor Version 5.00[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connections] ”NC_LanChangeProperties“=dword:00000000保存后导入注册表，至此我们就可以成功借助于注册表达到禁止电脑修改IP地址的目的。方法二、通过组策略禁止电脑修改IP地址、组策略禁用修改IP地址在开始菜单”运行“中输入”gpedit.msc“确定，运行组策略编辑器，在组策略左边框中依次找到”用户配置“?D?D”管理模板“?D?D”网络“?D?D”网络连接“（如图），然后在右边的边框中找到并双击”禁止访问LAN连接组件的属性“在弹出的窗口中把它设置为”已启用“，然后点击”确定“，用命令”gpupdate /force“更新组策略后，用户就不能私自修改IP了。如下图所示：图：组策略禁止修改IP地址的设置方法这样设置之后，就可以阻止电脑修改IP地址了。方法三、通过第三方禁止修改IP地址软件、禁止修改IP地址工具来实现。虽然通过注册表和组策略可以实现禁止电脑修改IP地址的目的。但是，由于这种禁用修改IP地址的方法是通过操作系统的设置来实现的，这样一些懂技术的员工同样也可以进行反向修改，从而可以绕过管理而重新可以修改IP地址了。因此，这种情况下，你也可以通过第三方禁止修改IP地址的软件、禁止修改IP地址工具来实现。例如有一款”大势至USB端口禁用软件“（下载地址：），是一款完全禁止U盘、禁用USB存储设备的软件，同时还不影响非USB存储设备的使用，可以防止通过USB存储设备复制电脑文件的行为。大势至USB端口屏蔽软件集成了禁止修改IP地址的功能，只需要在软件界面上勾选即可成功禁止电脑修改IP地址了。如下图所示：图：禁止电脑修改IP地址软件此外，大势至USB端口管理软件还集成了禁用注册表、禁用组策略、禁止打开计算机管理等操作系统关键位置，从而可以彻底实现保护电脑文件安全、禁止电脑修改IP地址的目的。总之，无论是通过注册表还是通过组策略或者是通过第三方禁止修改IP地址软件，都可以实现禁止电脑修改IP地址的目的，具体采用何种举措，企事业单位可以根据自己的需要进行选择。