|
|
马上注册，结识高手，享用更多资源，轻松玩转三维网社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
一、停用网络连接服务法
+ \" Q) ] g2 U6 s+ B) |) J
/ {8 D- r' d- J3 C 大家知道，如果限制用户修改TCP/IP参数的话，那么这些用户即使修改IP地址，也无法使用新的IP地址，这样就失去了盗用IP的意义。而要成功限制用户随意修改TCP/IP参数，最直接的方法就是让用户无法打开TCP/IP参数设置窗口。要做到这一点，你可以采取停用系统“NetworkConnections”服务的方法，将TCP/IP参数设置窗口隐藏起来，这么一来用户就无法进入设置窗口，使用新的IP地址了。
6 g% U/ I- e+ n$ w, }$ v
6 M1 u6 \/ l0 G' M' Q4 ]" v 首先单击“开始”菜单中的“运行”命令，在打开的系统运行对话框中，输入“services.msc”命令，单击“确定”按钮后，打开系统的服务列表界面，选中其中的“NetworkConnections”服务项目，并用鼠标右键单击之；
2 X5 W M8 S% I. B( u- e
, R& v- ]; |$ W 从弹出的快捷菜单中单击“属性”命令，打开服务属性设置界面，单击该界面中的“停用”按钮，同时将“启动类型”选为“已禁用”，再单击一下“确定”按钮；
3 P i$ Z6 I$ e7 x0 d. v8 ~# E) @" G
! M, j9 G/ a; b* S( M( V! \$ z 此时你可以依次单击“开始”、“设置”、“网络和拨号连接”命令，在接着出现的窗口中，你就找不到“Internet连接”或“本地连接”图标，那么你自然也就无法进入到TCP/IP参数设置窗口，来修改IP地址和其他参数了，这样一来就实现了限制非法更改IP地址的目的了。
; ^+ X, s& X/ z0 H* x5 q0 _! U% m6 j: m& A4 I- E1 y
当然，使用“停用网络连接服务法”来保护IP地址，给正常的上网访问带来了麻烦，毕竟网络连接服务已经被禁止了，那么任何与网络有关的访问都会随之终止。如果你希望在保护IP地址的同时，不影响正常的上网操作的话，那你不妨尝试着按照相同的步骤，将系统的“Plugandplay”服务停用掉，这样一来可将TCP/IP参数设置窗口隐藏起来，但又不影响正常的网络访问。 ) M6 w. t8 i) k
& n6 t4 w( R; }5 x) ^
二、限制修改网络参数法 ( d9 B) ~. O3 j( R* o) ]) O
0 _* I* y* `4 e& b9 j6 o 如果直接对普通用户的管理权限进行限制，让其无权打开TCP/IP参数设置窗口的话，那么普通用户也就不能随意修改IP地址了。对于Windows98来说，要想限制用户修改网络参数，你只要修改注册表中的相关网络键值就能达到目的了。
+ R" h( g8 ~3 @0 r% N& {; m
4 b2 q+ b$ ]: u1 h. X 依次单击“开始” “运行”命令，在其后出现的运行对话框中，输入“regedit”命令，单击“确定”按钮后，打开系统的注册表编辑窗口，将鼠标定位在HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network分支上。 2 q! }$ c8 o! S; t" @
5 {: h5 w0 }! g6 v" @9 ]3 N4 R 接着在界面的右侧区域中，依次单击菜单栏中的“编辑”、“新建”、“Dword值”选项，并将新建的Dword值命名为“NoNetSetup”，再将其数值输入为“1”，最后将计算机重新启动一下；此时你尝试一下右击网上邻居图标，并执行快捷菜单中的“属性”命令，发现系统提示你无法进入网络属性设置窗口，如此一来限制修改IP地址的目的也就达到了。不过，该方法仅对Windows98操作系统有效。 : B6 |9 w2 a+ K
I3 J, v9 u7 @
三、限制访问网络属性法 8 z0 ^& r+ t( l& P( T3 a$ j; s" h
; [7 q2 l; t3 ?- k 这种方法与前一种思路是一样的，不同的是该方法专门用于Windows2000以上版本的操作系统中。下面就是该方法实现的具体操作步骤。 . Z, p. C) Z' ?' A. }1 R4 C
' U1 L3 T2 @2 y' U) L; B; }
首先打开系统运行框，并在其中输入“gpedit.msc”字符串命令，单击“确定”按钮后，打开系统的组策略编辑窗口。接着在该编辑窗口中，依次双击“用户配置” “管理模板” “网络” “网络及拨号连接”图标，在弹出的如图3所示的界面中，选中右侧的“禁止访问LAN连接组件的属性”选项，并用鼠标双击之；在其后出现的设置框中，选中“已启用”选项，并单击“确定”按钮；此时你再进入网络连接属性界面，选中其中的“Internet协议（TCP/IP）”项目时，就会看到对应的“属性”按钮已经变为灰色了，这样一来普通用户就无法打开TCP/IP参数设置窗口，从而随便修改IP地址了。
4 ?& L. z; n2 Z- N
. x( P; U4 t( T" R; C3 v 四、隐藏本地连接图标法 $ S8 p5 L1 T- ?/ T: {0 |
( r# A3 p0 c2 G 一般情况下，修改计算机IP地址时，都需要先找到系统的本地连接图标，并右击该图标，再从弹出的右件菜单中执行“属性”命令，才能进入到TCP/IP参数设置窗口。要是你事先想办法将本地连接图标隐藏起来的话，那么普通用户同样也没有办法打开TCP/IP参数设置窗口来随意修改IP地址。要隐藏系统的本地连接图标，可以按照如下步骤来实现。 1 r" r8 f# A: g4 ]& S
. X' q1 S% \% I& I
由于本地连接图标与系统的Netcfgx.dll、Netshell.dll、Netman.dll这三个动态链接文件有关，一旦将这三个动态链接文件反注册的话，那么本地连接图标就会被自动隐藏起来了。在反注册上面三个动态链接文件时，可以先打开系统运行框，并在其中输入字符串命令“regsvr32Netcfgx.dll/u”命令（其中regsvr32命令、动态链接文件之间要保留一个空格），单击一下“确定”按钮后，就能把Netcfgx.dll文件反注册了； $ \8 I! v0 T7 V) _( ^- M
/ R9 u: Q. y$ ~7 f 再用同样的办法反注册另外两个文件；之后，把计算机系统重新启动一下，然后尝试打开网络和拨号连接窗口时，本地连接图标真得从眼前消失了。
, J$ u; j( P( r9 U" _# V7 }4 k8 k4 ~) W8 c# J- U
五、隐藏网上邻居法 k3 h! I. w/ M) C+ }
$ i! |( ^9 ^2 Q V( e 如果将网上邻居图标隐藏起来的话，那么也就无法进入TCP/IP参数设置窗口，这样本地计算机的IP地址也就不能被随意修改了。尽管隐藏网上邻居的方法有很多，但本文这里要向各位介绍的是一种平时很少被使用的方法——系统策略法，该方法可以在Windows98和Windows2000系统中使用： & n0 U1 @4 b' e( i* c
/ h; e( D9 g/ x0 l 依次单击“开始” “运行”命令，在其后出现的运行对话框中，输入“poledit”字符串命令，单击“确定”按钮后，打开系统策略编辑界面，单击该界面“文件”菜单项中的“打开注册表”命令； ) I. h2 M3 m4 \- r9 ?* U+ U/ n2 T1 r
, w7 }$ k4 k" | K5 Q* Z) x" T2 a 在其后弹出的界面中，双击“本地用户”图标，再依次展开“本地用户”、“外壳界面”、“限制”分支，再将图4界面中的“隐藏网上邻居”选中，并单击“确定”返回；
' f: x6 ~) O/ X/ @% ~9 l/ D. C, h, H5 p/ Z) N
下面，在系统策略编辑界面中，单击一下工具栏中的“保存”按钮，然后重新启动一下计算机系统，如此一来系统桌面上的网上邻居图标就消失了。 |
|
发表于 2010-8-16 20:01:04