首页 » 漏洞 » 怎么禁止电脑修改IP地址、限制局域网修改IP地址的方法

怎么禁止电脑修改IP地址、限制局域网修改IP地址的方法

 

局域网如果随意修改IP地址,会导致IP冲突攻击,同时也给网络安全带来一些隐患,如何禁止局域网修改IP地址、禁止电脑更改IP地址呢,总结起来,有以下几种方法:
 
方法一、通过注册表禁止修改IP地址的设置方法。
 
“开始→运行”,输入regedit命令运行注册表编辑器,然后在注册表菜单中选择“导出注册表文件”,在弹出的对话框中输入要保存的文件名,例如“lockip”,导出范围选择“选择的分支”,输入:“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Network”,接着点击保存,然后选定lockip文件,用右键点选“编辑”命令将它打开,可以看到所选分支下面有一行键名和键值“″NoNetSetup″=dword?00000000”,把键值00000000改为00000001。如果没有这一行,就在所选分支下一行加入“″NoNetSetup″=dword?00000001”就行了。
 
然后在局域网内用户的计算机上,双击lockip文件把该文件中的内容加入注册表。如果谁再想改IP,那么对不起,计算机“网上邻居”属性已经被禁用。
 
方法二、通过专门的禁止修改IP地址的软件来禁止电脑更改IP地址。
 
虽然通过注册表可以禁止电脑修改IP地址,但是一旦员工重新打开注册表进行反向修改的话,则就又可以重新修改IP地址了。因此,这种情况下,我们可以借助于一些专门的电脑管理软件来实现。例如有一款“大势至USB端口禁用软件”(下载地址:http://www.grabsun.com/monitorusb.html),是一款专门禁止电脑使用U盘、移动硬盘等USB存储设备的软件,同时在禁用USB存储设备的同时还不影响非USB存储设备的使用,从而可以防止通过USB存储设备拷贝电脑文件的行为。大势至USB禁用软件集成了一个“禁止修改IP地址”的功能,只需要在界面上勾选,程序就会禁止打开本地连接属性,从而就可以完全禁止电脑修改IP地址的行为。如下图所示:

怎么禁止电脑修改IP地址、限制局域网修改IP地址的方法
图:禁止修改IP地址工具

 
同时,大势至USB端口禁用软件在禁止电脑修改IP地址的同时,还可以禁止电脑打开注册表、禁用设备管理器、禁用组策略等,从而可以防止员工通过注册表、组策略修改电脑IP地址的行为,从而彻底实现了禁止电脑修改IP地址的目的。
 
总之,禁止电脑修改IP地址、禁止局域网修改IP地址的方法很多,具体采用何种方法企事业单位可以根据自己的需要进行抉择。

原文链接:怎么禁止电脑修改IP地址、限制局域网修改IP地址的方法,转载请注明来源!

0