TC-IP属性变成灰色解除

TCP IP 属性变成灰色 如何解除 1 运行对话框里输入 services msc 并回车 在右侧窗口中找到 remote access connection manager 并双击 在新弹出的窗口中将启动类型改为 启用 服务状 态选择停止 点确定 应该可以的 2 现在我就教你怎么做现在我就教你怎么做 一 修改组策略 这种方法许多朋友都知道 网上也有许多介绍 运行 gpedit msc 打开 组策略 依次找到 用户配置 管理模板 网络 网络连接 将右侧的 禁止访问 LAN 连接的属性 设置为 已启用 二 修改注册表 修改注册表的方法网上基本没有介绍 现独家奉献 经本人多次测试 本方法对 Win2000 和 XP 均有效 运行 regedit 打开 注册表编辑器 依次打开键值 如果没有就新建 HKEY CURRENT USER Software Policies Microsoft windows Network Connections 然后选中 Network Connections 在右侧窗口中创建两个 dword 值 分别为 NC EnableAdminProhibits 值为 1 和 NC LanProperties 值为 0 无论是通过组策略还是注册表 如果不生效 请重新启动计算机 将所修改的键值导出为注册表文件 然后再双击导入其他电脑 这样就不用每台 电脑都设置一遍了 下面是导出的注册表文件内容 Windows Registry Editor Version 5 00 HKEY CURRENT USER Software Policies Microsoft windows Network Connections NC EnableAdminProhibits dword 00000001 NC LanProperties dword 00000000 3 3 3 将电脑的将电脑的 IPIP 地址和网卡的地址和网卡的 MACMAC 地址进行绑定即可 操作方法如下 地址进行绑定即可 操作方法如下 例如捆绑 IP 地址 192 168 10 59 与 MAC 地址为 00 50 ff 6c 08 75 单击 开始 运行 并在打开的 运行 窗口中敲入 cmd 打开命令行窗口 然 后输入以下命令 捆绑 arp s 192 168 10 59 00 50 ff 6c 08 75 解除捆绑 arp d 192 168 10 59 另外 如果是在 Windows 2000 的域环境 中 可以使用组策略限制用户修改 IP 地址 并启用 DHCP 动态分配 IP 地址 停用网络连接服务法 大家知道 如果限制用户修改 TCP IP 参数的话 那么这些用户即使修改 IP 地址 也无法使用新的 IP 地址 这样就失去了盗用 IP 的意义 而要成功限制用 户随意修改 TCP IP 参数 最直接的方法就是让用户无法打开 TCP IP 参数设置窗 口 要做到这一点 你可以采取停用系统 Network Connections 服务的方法 将 TCP IP 参数设置窗口隐藏起来 这么一来用户就无法进入设置窗口 使用新的 IP 地址了 首先单击 开始 菜单中的 运行 命令 在打开的系统运行对话框中 输 入 services msc 命令 单击 确定 按钮后 打开系统的服务列表界面 选 中其中的 Network Connections 服务项目 并用鼠标右键单击之 从弹出的快捷菜单中单击 属性 命令 打开如图 1 所示的服务属性设置界 面 单击该界面中的 停用 按钮 同时将 启动类型 选为 已禁用 再单 击一下 确定 按钮 此时你可以依次单击 开始 设置 网络和拨号连接 命令 在接着出现的 窗口中 你就找不到 Internet 连接 或 本地连接 图标 那么你自然也就无 法进入到 TCP IP 参数设置窗口 来修改 IP 地址和其他参数了 这样一来就实现 了限制非法更改 IP 地址的目的了 当然 使用 停用网络连接服务法 来保护 IP 地址 给正常的上网访问带来 了麻烦 毕竟网络连接服务已经被禁止了 那么任何与网络有关的访问都会随之 终止 如果你希望在保护 IP 地址的同时 不影响正常的上网操作的话 那你不妨 尝试着按照相同的步骤 将系统的 Plug and play 服务停用掉 这样一来可将 TCP IP 参数设置窗口隐藏起来 但又不影响正常的网络访问 限制修改网络参数法 如果直接对普通用户的管理权限进行限制 让其无权打开 TCP IP 参数设置窗 口的话 那么普通用户也就不能随意修改 IP 地址了 对于 Windows 98 来说 要 想限制用户修改网络参数 你只要修改注册表中的相关网络键值就能达到目的了 依次单击 开始 运行 命令 在其后出现的运行对话框中 输入 regedit 命令 单击 确定 按钮后 打开系统的注册表编辑窗口 将鼠标定 位在 HKEY USERS DEFAULT Software Microsoft Windows CurrentVersion Policies Network 分支上 接着在图 2 界面的右侧区域中 依次单击菜单栏中的 编辑 新建 Dword 值 选项 并将新建的 Dword 值命名为 NoNetSetup 再将其数值输入 为 1 最后将计算机重新启动一下 此时你尝试一下右击网上邻居图标 并执 行快捷菜单中的 属性 命令 发现系统提示你无法进入网络属性设置窗口 如 此一来限制修改 IP 地址的目的也就达到了 不过 该方法仅对 Windows 98 操作 系统有效 限制访问网络属性法 这种方法与前一种思路是一样的 不同的是该方法专门用于 Windows 2000 以 上版本的操作系统中 下面就是该方法实现的具体操作步骤 首先打开系统运行框 并在其中输入 gpedit msc 字符串命令 单击 确 定 按钮后 打开系统的组策略编辑窗口 接着在该编辑窗口中 依次双击 用 户配置 管理模板 网络 网络及拨号连接 图标 在弹出的如图 3 所示的界面中 选中右侧的 禁止访问 LAN 连接组件的属性 选项 并用鼠标双 击之 在其后出现的设置框中 选中 已启用 选项 并单击 确定 按钮 此 时你再进入网络连接属性界面 选中其中的 Internet 协议 TCP IP 项目时 就会看到对应的 属性 按钮已经变为灰色了 这样一来普通用户就无法打开 TCP IP 参数设置窗口 从而随便修改 IP 地址了 隐藏本地连接图标法 一般情况下 修改计算机 IP 地址时 都需要先找到系统的本地连接图标 并 右击该图标 再从弹出的右件菜单中执行 属性 命令 才能进入到 TCP IP 参数 设置窗口 要是你事先想办法将本地连接图标隐藏起来的话 那么普通用户同样 也没有办法打开 TCP IP 参数设置窗口来随意修改 IP 地址 要隐藏系统的本地连 接图标 可以按照如下步骤来实现 由于本地连接图标与系统的 Netcfgx dll Netshell dll Netman dll 这三个动态链 接文件有关 一旦将这三个动态链接文件反注册的话 那么本地连接图标就会被 自动隐藏起来了 在反注册上面三个动态链接文件时 可以先打开系统运行框 并在其中输入字符串命令 regsvr32 Netcfgx dll u 命令 其中 regsvr32 命令 动态链接文件之间要保留一个空格 单击一下 确定 按钮后 就能把 Netcfgx dll 文件反注册了 再用同样的办法反注册另外两个文件 之后 把计算机系统重新启动一下 然后尝试 打开网络和拨号连接窗口时 本地连接图标真得从眼前消失了 隐藏网上邻居法 如果将网上邻居图标隐藏起来的话 那么也就无法进入 TCP IP 参数设置窗口 这样本地计算机的 IP 地址也就不能被随意修改了 尽管隐藏网上邻居的方法有很 多 但本文这里要向各位介绍的是一种平时很少被使用的方法 系统策略法 该方法可以在 Windows 98 和 Windows 2000 系统中使用 依次单击 开始 运行 命令 在其后出现的运行对话框中 输入 poledit 字符串命令 单击 确定 按钮后 打开系统策略编辑界面 单击该 界面 文件 菜单项中的 打开注册表 命令 在其后弹出的界面中 双击 本地用户 图标 再依次展开 本地用户 外壳界面 限制 分支 再将图 4 界面中的 隐藏网上邻居 选中 并单 击 确定 返回 下面 在系统策略编辑界面中 单击一下工具栏中的 保存 按钮 然后重新启动 一下计算机系统 如此一来系统桌面上的网上邻居图标就消失了 4 4 使用注册表禁止修改使用注册表禁止修改 IPIP 可能一些网管会遇到这样的情形 IP 地址被客户恶意修改 网络协议被恶意 删除和其他一些网络设置被恶意修改 其实要预防这种恶意现象也很容易 我们 可以通过修改注册表和组策略这两种方法来很好地预防它 1 为管理员启用网络连接设置 在 Windows 2000 Professional 中 所有这些设置都具有禁止管理员使用某些功 能的能力 默认情况下 Windows XP Professional 中的 网络连接 组设置不 具有禁止管理员使用功能的能力 如果启用此设置 已存在于 Windows 2000 Professional 中的 Windows XP 设置会具有阻止管理员使用某些功能的能力 这些设置为 重命名所有用户可以使用的 LAN 连接或远程访问连接的能力 禁止访问 LAN 连接组件的属性 禁止访问远程访问连接组件的属性 访问 TCP IP 高级配置的能力 禁止访问高级菜单上的高级设置项 禁止添加和删除用来进行 LAN 连接或远程访问连接的组件 禁止访问 LAN 连接的属性 禁止启用 禁用 LAN 连接组件 更改所有用户远程访问连接的属性的能力 禁止更改专用远程访问连接的属性 禁止删除远程访问连接 删除所有用户远程访问连接的能力 禁止连接和断开连接远程访问连接 启用 禁用 LAN 连接的能力 禁止访问新建连接向导 禁止重命名专用远程访问连接 禁止访问高级菜单上的远程访问首选项菜单项 禁止查看活动连接的状态 启用此设置时 同时存在于 Windows 2000 Professional 和 Windows XP Professional 中的设置对管理员的行为相同 如果禁用或不配置此设置 已存在 于 Windows 2000 中的 Windows XP 设置将不适用于管理员 我们先用注册表的 方法来实现适用于管理员的网络连接设置 用新建一个文本文件先命名为 为管理员启用网络连接设置 txt 在里面输入 以下语句 Windows Registry Editor Version 5 00 HKEY CURRENT USER SOFTWARE Policies Microsoft Windows Network Connections NC EnableAdminProhibits dword 00000001 然后保存 注意 Windows Registry Editor Version 5 00 下方是一行空行 是必须的 把文本文件的扩展名 txt 改成 reg 双击这个 reg 文件 系统弹出提 示 点击 是 按钮就导入注册表成功了 重启电脑后 为管理员启用网络连接 设置的功能也就实现了 组策略方法 点击 开始 运行 然后输入 gpedit msc 确定 运行组策略编辑器 在组策略左边框中依次找到 用户配置 管理模板 网络 网络连接 然后在右边的边框中找到并双击 为管理员启 用 Windows2000 网络连接设置 在弹出的窗口中把它设置为 已启用 然后点 击 确定 重启电脑后 为管理员启用网络连接设置的功能也就实现了 2 禁止安装和卸载网络协议 如果电脑被安装过多的网络协议会给机器或网络造成负担 必会影响网络访 问的稳定性 而如果把必须的协议删了 也就无法正常上网了 为此 我们要禁 止客户安装和卸载网络协议 按上面的方法新建一个命名为 禁止安装和卸载网 络协议 reg 的注册表文件 输入内容如下 Windows Registry Editor Version 5 00 HKEY CURRENT USER SOFTWARE Policies Microsoft Windows Network Connections NC AddRemoveComponents dword 00000000 组策略方法 按上面方法找到并双击 禁止添加或删除用于 LAN 连接或远程 访问连接的组件 这一项 把它设置为 已启用 即可 3 禁止 TCP IP 协议高级选项 TCP IP 协议的 高级 选项按钮可以允许用户修改 DNS 和 WINS 服务器信息 等 为了保险起见 我们也同样要禁用它 按上面的方法新建一个命名为 禁止 TCP IP 协议高级选项 reg 的注册表文件 输入内容如下 Windows Registry Editor Version 5 00 HKEY CURRENT USER SOFTWARE Policies Microsoft Windows Network Connections NC AllowAdvancedTCPIPConfig dword 00000000 组策略方法 按上面方法找到并双击 禁用 TCP IP 高级配置 这一项 把它 设置为 已启用 即可 4 禁止启用 停用网卡 新建注册表文件 禁止停用网卡 reg 输入以下内容 Windows Registry Editor Version 5 00 HKEY CURRENT USER SOFTWARE Policies Microsoft Windows Network Connections NC LanConnect dword 00000000 组策略方法 按上面方法把 启用 禁用 LAN 连接的能力 设置为 已禁用 后确定即可 5 禁止访问网络协议属性 有时用户会恶意自行去修改电脑的 IP 地址 这就有可能会导致 IP 地址出现 冲突 为了避免这种现象 我们可以把访问网络协议属性的功能禁用掉 这样用 户即使想改也改不了 新建注册表文件 禁止访问网络协议属性 reg 输入内容如下 Windows Registry Editor Version 5 00 HKEY CURRENT USER SOFTWARE Policies Microsoft Windows Network Connections NC LanChangeProperties dword 00000000 保存后导入注册表 组策略方法 按上面的办法把 禁止访问 LAN 连接组件的属性 选项的属性 设置为 已启用 并单击 确定 按钮即可 以后进入网络连接属性界面 选 中其中的协议项目时 就会看到对应的 属性 按钮依然是灰色不可用的了 这 样一来普通用户就无法打开 TCP IP 参数设置窗口 随便修改 IP 地址了 注 以上设置如果需要取消 可以直接通过删除 HKEY CURRENT USER SOFTWARE Policies Microsoft Windows Network Connections 键值来解决 无需注销重新登录 WINDOWS 98 公司的网络每隔几日 就有部门打电话来 报案 称他们的计算机出现 IP 地址冲突 的提示 而且无法访问互联网 看来又有人私自修改了自己计算 机的 IP 地址从而造成 IP 地址冲突 要经过好一番查找 才能抓到 元凶 非 常麻烦 要是能够把网内用户的计算机的 IP 地址统统锁住就好了 在此笔者告诉大家一个好办法 在自己的计算机上点击 开始 运行 输 入 regedit 命令运行注册表编辑器 然后在注册表菜单中选择 导出注册表文件 在弹出的对话框中输入要保存的文件名 例如 lockip 导出范围选择 选 择的分支 输入 HKEY CURRENT USER Software Microsoft Windows CurrentVersion Policies Network 接着点击保存 然后选定 lockip 文件 用右键点选 编辑 命令将 它打开 可以看到所选分支下面有一行键名和键值 NoNetSetup dword 00000000 把键值 00000000 改为 00000001 如果没 有这一行 就在所选分支下一行加入 NoNetSetup dword 00000001 就行了 然后在局域网内用户的计算机上 双击 lockip 文件把该文件中的内容加入注 册表 如果谁再想改 IP 那么对不起 计算机 网上邻居 属性已经被禁用 想恢复也简单 只要把 lockip 文件编辑一下 把 00000001 改成 00000000 再 运行一下就行了 4 4 如何限制修改如何限制修改 IPIP 地址地址 如何禁止显示的本地连接属性如何禁止显示的本地连接属性 现在很多单位都配置了局域网 为了便于进行网络管理 同时为了提高的登录网络的 速度 网管人员一般都为局域网中的每台电脑都指定了 IP 地址 但是在 Windows 环 境下其他用户很容易修改 IP 地址配置 这样就很容易造成 IP 地址冲突等故障 不利 于网络的正常管理 因此 最好能为 IP 地址加上一把 锁 这样别人就不能轻易 更改 IP 地址了 引用内容 在 Windows2000 XP 中存在 Netcfgx dll Netshell dll 和 Netman dll 三个动态 库文件 它们实际上是系统控件 在 Windows2000 XP 的安装过程中会自动注册这些 控件 这三个控件和 Windows2000 XP 的网络功能紧密相关 当修改 IP 地址时 就需 要用到这三个控件 因此 只要将上述三个控件卸载 就可以屏蔽网络连接窗口 这 样无论是双击桌面上的网上邻居图标 还是在控制面板中双击 网络连接 项 都无 法正常进入网络连接窗口 也就无法在本地连接属性窗口中修改 IP 地址了 在 开始 运行 中输入 Cmd exe 确认后打开 CMD 窗口 在其中分别执行 Regsvr32 u Netcfgx dll Regsvr32 u Netshell dll Regsvr32 u Netman dll 命令 就可以将上述控件从系统中卸载 当然 如果以后需要修改 IP 地址的话 可以上述控件逐一注册即可 注册的方法很简单 只要将上述命令中的 u 参数去掉 就可以执行注册操作了 例如执行命令 Regsvr32 Netcfgx dll 就完成了控件 Netcfgx dll 的注册 另一个版本 禁止修改 IP regsvr32 netcfgx dll u s regsvr32 netshell dll u s regsvr32 netman dll u s 恢复修改权限 regsvr32 netcfgx dll s regsvr32 netshell dll s regsvr32 netman dll s 2 只要将每台电脑的 IP 地址和网卡的 MAC 地址进行绑定即可 操作方法如下 例如捆绑 IP 地址 192 168 10 59 与 MAC 地址为 00 50 ff 6c 08 75 单 击 开始 运行 并在打开的 运行 窗口中敲入 cmd 打开命令行窗口 然后输 入以下命令 捆绑 arp s 192 168 10 59 00 50 ff 6c 08 75 解除捆绑 arp d 192 168 10 59 另外 如果是在 Windows2000 的域环境中 可以使用组策略限制用户修改 IP 地址 并启用 D