首頁 > 學院 > 網絡管理 > 正文

保護IP地址的五種超級方法

2021-07-15 22:53:54
字體:
來源:轉載
供稿:網友
一、停用網絡連接服務法


  大家知道,如果限制用戶修改TCP/IP參數的話,那么這些用戶即使修改IP地址,也無法使用新的IP地址,這樣就失去了盜用IP的意義。而要成功限制用戶隨意修改TCP/IP參數,最直接的方法就是讓用戶無法打開TCP/IP參數設置窗口。要做到這一點,你可以采取停用系統“NetworkConnections”服務的方法,將TCP/IP參數設置窗口隱藏起來,這么一來用戶就無法進入設置窗口,使用新的IP地址了。

  首先單擊“開始”菜單中的“運行”命令,在打開的系統運行對話框中,輸入“services.msc”命令,單擊“確定”按鈕后,打開系統的服務列表界面,選中其中的“NetworkConnections”服務項目,并用鼠標右鍵單擊之;

  從彈出的快捷菜單中單擊“屬性”命令,打開服務屬性設置界面,單擊該界面中的“停用”按鈕,同時將“啟動類型”選為“已禁用”,再單擊一下“確定”按鈕;
 
  此時你可以依次單擊“開始”、“設置”、“網絡和撥號連接”命令,在接著出現的窗口中,你就找不到“Internet連接”或“本地連接”圖標,那么你自然也就無法進入到TCP/IP參數設置窗口,來修改IP地址和其他參數了,這樣一來就實現了限制非法更改IP地址的目的了。

  當然,使用“停用網絡連接服務法”來保護IP地址,給正常的上網訪問帶來了麻煩,畢竟網絡連接服務已經被禁止了,那么任何與網絡有關的訪問都會隨之終止。如果你希望在保護IP地址的同時,不影響正常的上網操作的話,那你不妨嘗試著按照相同的步驟,將系統的“Plugandplay”服務停用掉,這樣一來可將TCP/IP參數設置窗口隱藏起來,但又不影響正常的網絡訪問。

  二、限制修改網絡參數法
 

  如果直接對普通用戶的管理權限進行限制,讓其無權打開TCP/IP參數設置窗口的話,那么普通用戶也就不能隨意修改IP地址了。對于Windows98來說,要想限制用戶修改網絡參數,你只要修改注冊表中的相關網絡鍵值就能達到目的了。
 
  依次單擊“開始” “運行”命令,在其后出現的運行對話框中,輸入“regedit”命令,單擊“確定”按鈕后,打開系統的注冊表編輯窗口,將鼠標定位在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Network分支上。 

  接著在界面的右側區域中,依次單擊菜單欄中的“編輯”、“新建”、“Dword值”選項,并將新建的Dword值命名為“NoNetSetup”,再將其數值輸入為“1”,最后將計算機重新啟動一下;此時你嘗試一下右擊網上鄰居圖標,并執行快捷菜單中的“屬性”命令,發現系統提示你無法進入網絡屬性設置窗口,如此一來限制修改IP地址的目的也就達到了。不過,該方法僅對Windows98操作系統有效。

  三、限制訪問網絡屬性法 

 
  這種方法與前一種思路是一樣的,不同的是該方法專門用于Windows2000以上版本的操作系統中。下面就是該方法實現的具體操作步驟。


  首先打開系統運行框,并在其中輸入“gpedit.msc”字符串命令,單擊“確定”按鈕后,打開系統的組策略編輯窗口。接著在該編輯窗口中,依次雙擊“用戶配置” “管理模板” “網絡” “網絡及撥號連接”圖標,在彈出的如圖3所示的界面中,選中右側的“禁止訪問LAN連接組件的屬性”選項,并用鼠標雙擊之;在其后出現的設置框中,選中“已啟用”選項,并單擊“確定”按鈕;此時你再進入網絡連接屬性界面,選中其中的“Internet協議(TCP/IP)”項目時,就會看到對應的“屬性”按鈕已經變為灰色了,這樣一來普通用戶就無法打開TCP/IP參數設置窗口,從而隨便修改IP地址了。

  四、隱藏本地連接圖標法

  一般情況下,修改計算機IP地址時,都需要先找到系統的本地連接圖標,并右擊該圖標,再從彈出的右件菜單中執行“屬性”命令,才能進入到TCP/IP參數設置窗口。要是你事先想辦法將本地連接圖標隱藏起來的話,那么普通用戶同樣也沒有辦法打開TCP/IP參數設置窗口來隨意修改IP地址。要隱藏系統的本地連接圖標,可以按照如下步驟來實現。

 
  由于本地連接圖標與系統的Netcfgx.dll、Netshell.dll、Netman.dll這三個動態鏈接文件有關,一旦將這三個動態鏈接文件反注冊的話,那么本地連接圖標就會被自動隱藏起來了。在反注冊上面三個動態鏈接文件時,可以先打開系統運行框,并在其中輸入字符串命令“regsvr32Netcfgx.dll/u”命令(其中regsvr32命令、動態鏈接文件之間要保留一個空格),單擊一下“確定”按鈕后,就能把Netcfgx.dll文件反注冊了;

  再用同樣的辦法反注冊另外兩個文件;之后,把計算機系統重新啟動一下,然后嘗試打開網絡和撥號連接窗口時,本地連接圖標真得從眼前消失了。

 
  五、隱藏網上鄰居法
 
  如果將網上鄰居圖標隱藏起來的話,那么也就無法進入TCP/IP參數設置窗口,這樣本地計算機的IP地址也就不能被隨意修改了。盡管隱藏網上鄰居的方法有很多,但本文這里要向各位介紹的是一種平時很少被使用的方法——系統策略法,該方法可以在Windows98和Windows2000系統中使用:
  

  依次單擊“開始” “運行”命令,在其后出現的運行對話框中,輸入“poledit”字符串命令,單擊“確定”按鈕后,打開系統策略編輯界面,單擊該界面“文件”菜單項中的“打開注冊表”命令;
  

  在其后彈出的界面中,雙擊“本地用戶”圖標,再依次展開“本地用戶”、“外殼界面”、“限制”分支,再將圖4界面中的“隱藏網上鄰居”選中,并單擊“確定”返回;

 
  下面,在系統策略編輯界面中,單擊一下工具欄中的“保存”按鈕,然后重新啟動一下計算機系統,如此一來系統桌面上的網上鄰居圖標就消失了。
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
金玫玫床戏