win7注册表ip

在单位局域网中，经常出现IP地址冲突的攻击或者出现抢占IP地址的情况，很多情况下都是员工随意更改自己电脑的IP地址造成的。同时，如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料，从而给单位信息安全带来隐患。为此，我们需要禁止局域网电脑随意修改IP地址的行为。

那么，如何禁止电脑随意修改IP地址、禁用修改IP地址呢？笔者以为，可以通过以下途径来实现：

方法一、通过注册表禁止修改

IP地址、注册表禁止修改网卡IP地址。

通过注册表可以有效禁止电脑修改IP地址、禁用修改IP地址的行为。这里又有两种禁用方法：

1、用注册表禁止修改IP地址。方法如下：

首先，需要将桌面上的网上邻居图标隐藏起来，让其他人无法通过网上邻居属性窗口，进入到参数设置界面。依次展开注册表编辑窗口中的、、、、、、子键，然后在子键下面，创建一名为NoNetHood双字节值，并将它设置为1，就可以了。

其次，再将控制面板窗口中的网络图标，隐藏起来，那么其他人根本就打不开TCP/IP参数设置界面了。只要你打开WindowsSys_tem(去掉_)netcpl.cpl文件，然后在[dontload]处，输入一行形如netcpl.cpl=no的代码，重新保存后，网络图标就从控制面板窗口中消失了。

到了这里，所有可以修改IP的途径都被切断了，这样其他人即使想修改IP地址，也无处下手了。

此外，为了彻底防止一些懂技术的员工通过反向修改的方式达到重新修改IP地址的目的，我们还需要进一步加固。方法：依次展开注册表中的HKEY_CURRENT_USER、Software、Microsoft、Windows、CurrentVersion、PolicIEs、Network子键，然后在Network子键下面，创建一个名为NoNetSetup的双字节值，并将它设置为1；之后，你再想打开网上邻居或网络属性窗口时，将会得到无权访问的提示。

2、注册表禁止访问网络协议属性

我们可以把访问网络协议属性的功能禁用掉，这样用户即使想改也改不了。新建注册表文件禁止访问网络协议属性.reg，输入内容如下：

WindowsRegistryEditorVersion5.00

[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\NetworkConnections]NCwin7注册表ip_LanChangeProperties=dword:00000000　

保存后导入注册表，至此我们就可以成功借助于注册表达到禁止电脑修改IP地址的目的。

方法二、通过组策略禁止电脑修改IP地址、组策略禁用修改IP地址

在开始菜单运行中输入gpedit.msc确定，运行组策略编辑器，在组策略左边框中依次找到用户配置――管理模板――网络――网络连接（如图），然后在右边的边框中找到并双击禁止访问LAN连接组件的属性在弹出的窗口中把它设置为已启用，然后点击确定，用命令gpupdate/force更新组策略后，用户就不能私自修改IP了。如下图所示：

这样设置之后，就可以阻止电脑修改IP地址了。

方法三、通过第三方禁止修改

IP地址软件、禁止修改IP地址工具来实现。

虽然通过注册表和组策略可以实现禁止电脑修改IP地址的目的。但是，由于这种禁用修改IP地址的方法是通过操作系统的设置来实现的，这样一些懂技术的员工同样也可以进行反向修改，从而可以绕过管理而重新可以修改IP地址了。因此，这种情况下，你也可以通过第三方禁止修改IP地址的软件、禁止修改IP地址工具来实现。例如有一款大势至USB端口禁用软件，是一款完全禁止U盘、禁用USB存储设备的软件，同时还不影响非USB存储设备的使用，可以防止通过USB存储设备复制电脑文件的行为。大势至USB端口屏蔽软件集成了禁止修改IP地址的功能，只需要在软件界面上勾选即可成功禁止电脑修改IP地址了。如下图所示：

此外，大势至USB端口管理软件还集成了禁用注册表、禁用组策略、禁止打开计算机管理等操作系统关键位置，从而可以彻底实现保护电脑文件安全、禁止电脑修改IP地址的目的。总之，无论是通过注册表还是通过组策略或者是通过第三方禁止修改IP地址软件，都可以实现禁止电脑修改IP地址的目的，具体采用何种举措，企事业单位可以根据自己的需要进行选择。