其實很簡單，下面便看看整理的幾種禁止修改ip的方法。
第一招：切斷改IP入口
修改ip一般是通過連接屬性來修改的。我們可以禁用非管理人員訪問連接屬性來實現(xiàn)禁止修改ip。開始菜單-運行-輸入“gpedit.msc”--> 管理模板 --> 網(wǎng)絡 --> 網(wǎng)絡連接，然后把“禁止訪問LAN連接組件屬性 ”“為管理員啟用 Windows 2000 網(wǎng)絡連接設置”都啟用便ok了。
但是一臺臺電腦來這樣執(zhí)行的話，如果你管理的局域網(wǎng)很龐大，那工作量便大了。我們可以通過一個簡單的批處理文件來實現(xiàn)。新建一個txt文件，命名隨意，然后把下面的代碼復制到txt文件中：
regsvr32 /u netcfgx.dll regsvr32 /u netman.dll regsvr32 /u netshell.dll echo pause |
保存文件，然后把文件后綴名改為bat即可。只要點擊這個批處理文件，就會發(fā)現(xiàn)右鍵網(wǎng)上鄰居的時候無法訪問“屬性”選項了。如果想重新訪問網(wǎng)上鄰居的“屬性選項，則把剛才那個文件的/u 改成 /s即可。
第二招：綁定MAC地址
開始菜單-運行-輸入“cmd”，執(zhí)行“ipconfig /all”命令，在彈出的窗口中，將網(wǎng)卡的MAC地址、IP地址記錄下來; 然后將指定IP地址與對應的MAC地址，綁定在一起，以后即使有人在你的計算機中，修改了IP地址，他也無法通過代理服務器，進行網(wǎng)絡連接。例如要將IP地址10.115.223.198與網(wǎng)卡MAC地址00-00-0E-63-E6-3D綁定，需要在“命令提示符”窗口中執(zhí)行命令行arp -s 10.115.223.198 00-00-0E-63-E6-3D。如果要解除綁定，運行命令行arp -d 10.115.223.198即可。
另外，如果你管理的局域網(wǎng)使用的是三層交換機來連接各個工作站的話，那么你只需要在每一個交換端口處，對IP地址進行一下限定，讓其他人即使修改了IP地址，也無法通過交換機上網(wǎng)。
當然你也可以通過一些禁止修改ip的工具來禁止局域網(wǎng)中的用戶隨意修改ip地址。這個就不一一列舉了。
聯(lián)系客服
