文章摘要：作者：洛可可 日期：2023.12.18在单位局域网中，经常出现IP地址冲突的攻击或者出现抢占IP地址的情况，很多情况下都是员工随意更改自己电脑的IP地址造成的。同时，如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料，从而给单位信息安全带来隐患。为此，我们需要禁止局域网电脑随意修改IP地址的行为。 那么，如何禁止电脑随意修改IP地址、禁用修改IP地址呢？笔者以为，可以通过以下途径来
作者：洛可可 日期：2023.12.18
在单位局域网中，经常出现IP地址冲突的攻击或者出现抢占IP地址的情况，很多情况下都是员工随意更改自己电脑的IP地址造成的。同时，如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料，从而给单位信息安全带来隐患。为此，我们需要禁止局域网电脑随意修改IP地址的行为。 那么，如何禁止电脑随意修改IP地址、禁用修改IP地址呢？笔者以为，可以通过以下途径来实现： 方法一、通过注册表禁止修改IP地址、注册表禁止修改网卡IP地址。 通过注册表可以有效禁止电脑修改IP地址、禁用修改IP地址的行为。这里又有两种禁用方法： 1、 用注册表禁止修改IP地址。方法如下： 首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的 “HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。 其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开 TCP/IP参数设置界面了。只要你打开“WindowsSys_tem(去掉"_")netcpl.cpl”文件，然后在[don"t load]处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。 到了这里，所有可以修改IP的途径都被“切断”了，这样其他人即使想修改IP地址，也无处下手了。 此外，为了彻底防止一些懂技术的员工通过反向修改的方式达到重新修改IP地址的目的，我们还需要进一步加固。方法：依次展开注册表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Network”子键，然后在“Network”子键下面，创建一个名为“NoNetSetup”的双字节值，并将它设置为“1”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示。 2、 注册表禁止访问网络协议属性 我们可以把访问网络协议属性的功能禁用掉，这样用户即使想改也改不了。 新建注册表文件“禁止访问网络协议属性.reg”，输入内容如下： Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections] "NC_LanChangeProperties"=dword:00000000 保存后导入注册表，至此我们就可以成功借助于注册表达到禁止电脑修改IP地址的目的。 方法二、通过组策略禁止电脑修改IP地址、组策略禁用修改IP地址 在开始菜单“运行”中输入“gpedit.msc”确定，运行组策略编辑器，在组策略左边框中依次找到“用户配置”――“管理模板”――“网络”――“网络连接”（如图），然后在右边的边框中找到并双击“禁止访问LAN连接组件的属性”在弹出的窗口中把它设置为“已启用”，然后点击“确定”，用命令“gpupdate /force”更新组策略后，用户就不能私自修改IP了。如下图所示：
图：组策略禁止修改IP地址的设置方法
这样设置之后，就可以阻止电脑修改IP地址了。 方法三、通过第三方禁止修改IP地址软件、禁止修改IP地址工具来实现。 虽然通过注册表和组策略可以实现禁止电脑修改IP地址的目的。但是，由于这种禁用修改IP地址的方法是通过操作系统的设置来实现的，这样一些懂技术的员工同样也可以进行反向修改，从而可以绕过管理而重新可以修改IP地址了。因此，这种情况下，你也可以通过第三方禁止修改IP地址的软件、禁止修改IP地址工具来实现。例如有一款“洞察眼USB端口禁用软件”（下载地址：http://www.dongchayan.com/monitorusb.html），是一款完全禁止U盘、禁用USB存储设备的软件，同时还不影响非USB存储设备的使用，可以防止通过USB存储设备复制电脑文件的行为。洞察眼USB端口屏蔽软件集成了禁止修改IP地址的功能，只需要在软件界面上勾选即可成功禁止电脑修改IP地址了。如下图所示：
图：禁止电脑修改IP地址软件
此外，洞察眼usb端口管理软件还集成了禁用注册表、禁用组策略、禁止打开计算机管理等操作系统关键位置，从而可以彻底实现保护电脑文件安全、禁止电脑修改IP地址的目的。 总之，无论是通过注册表还是通过组策略或者是通过第三方禁止修改IP地址软件，都可以实现禁止电脑修改IP地址的目的，具体采用何种举措，企事业单位可以根据自己的需要进行选择。
