18,139
社区成员
发帖
与我相关
我的任务
分享100分求急救啊！如何在Windows 7中禁止本地连接属性（也就是禁止查看和修改ip）
在XP中，可以：
1.点击开始，打开“运行”在运行栏中输入“gpedit.msc”（引号内的内容）然后确定，打开了组策略.
2.点击用户配置下的“管理模板”----网络----网络连接.
3.把“禁止访问LAN连接的属性”和“为管理员启用windows2000 网络连接设置”均改成已启用.
4.OK,再看看你的本地连接属性已经成为灰色的了.
但是，这个方法在Windows 7中就失效了！！
请问如何像xp一样把这个本地连接属性变成灰色呢？
在windows 7中搞了一天都搞不好！！救命啊！！！
1.点击开始，打开“运行”在运行栏中输入“gpedit.msc”（引号内的内容）然后确定，打开了组策略.
2.点击用户配置下的“管理模板”----网络----网络连接.
3.把“禁止访问LAN连接的属性”和“为管理员启用windows2000 网络连接设置”均改成已启用.
4.OK,再看看你的本地连接属性已经成为灰色的了.
但是，这个方法在Windows 7中就失效了！！
请问如何像xp一样把这个本地连接属性变成灰色呢？
在windows 7中搞了一天都搞不好！！救命啊！！！
...全文
请发表友善的回复…
发表回复
n70joey 2010-11-05
- 打赏
- 举报
看来的确是没有办法了..[Quote=引用 6 楼 xman_78tom 的回复:]
确实如此，不但是 WINDOWS 7，VISTA 也有同样的问题。
“为管理员启用windows2000 网络连接设置” 只对 XP 和 2003 有效，而“禁止访问LAN连接的属性”对 WINDOWS 2000 以后的系统都有效，但要求启用“为管理员启用windows2000 网络连接设置”。这个可能是微软的 BUG。
可以通过其他办法禁止用户修改 TCP/IP 设置，
如在软件限……
[/Quote]
确实如此，不但是 WINDOWS 7，VISTA 也有同样的问题。
“为管理员启用windows2000 网络连接设置” 只对 XP 和 2003 有效，而“禁止访问LAN连接的属性”对 WINDOWS 2000 以后的系统都有效，但要求启用“为管理员启用windows2000 网络连接设置”。这个可能是微软的 BUG。
可以通过其他办法禁止用户修改 TCP/IP 设置，
如在软件限……
[/Quote]
n70joey 2010-11-05
- 打赏
- 举报
不给管理员是可以,但是我要管理员下都可以,不过看来是不行了[Quote=引用 8 楼 szyjp 的回复:]
不给管理员权限不就可以了吗？
[/Quote]
不给管理员权限不就可以了吗？
[/Quote]
szyjp 2010-11-04
- 打赏
- 举报
不给管理员权限不就可以了吗？
Pythony 2010-11-04
- 打赏
- 举报
管理员权限设置一下呢？
xman_78tom 2010-11-04
- 打赏
- 举报
确实如此，不但是 WINDOWS 7，VISTA 也有同样的问题。
“为管理员启用windows2000 网络连接设置” 只对 XP 和 2003 有效，而“禁止访问LAN连接的属性”对 WINDOWS 2000 以后的系统都有效，但要求启用“为管理员启用windows2000 网络连接设置”。这个可能是微软的 BUG。
可以通过其他办法禁止用户修改 TCP/IP 设置，
如在软件限制策略中禁止 %SystemRoot%\System32\ncpa.cpl 运行。
“为管理员启用windows2000 网络连接设置” 只对 XP 和 2003 有效，而“禁止访问LAN连接的属性”对 WINDOWS 2000 以后的系统都有效，但要求启用“为管理员启用windows2000 网络连接设置”。这个可能是微软的 BUG。
可以通过其他办法禁止用户修改 TCP/IP 设置，
如在软件限制策略中禁止 %SystemRoot%\System32\ncpa.cpl 运行。
n70joey 2010-11-04
- 打赏
- 举报
Windows7下好像不行。。。[Quote=引用 1 楼 edukit 的回复:]
如何限制修改IP地址 如何禁止显示的本地连接属性
现在很多单位都配置了局域网，为了便于进行网络管理，同时为了提高的登录网络的速度，网管人员一般都为局域网中的每台电脑都指定了IP地址。但是在Windows环境下其他用户很容易修改IP地址配置，这样就很容易造成IP地址冲突等故障，不利于网络的正常管理。因此，最好能为IP地址加上一把“锁”，这样别人就不能轻易更改IP地址了。
引用……
[/Quote]
如何限制修改IP地址 如何禁止显示的本地连接属性
现在很多单位都配置了局域网，为了便于进行网络管理，同时为了提高的登录网络的速度，网管人员一般都为局域网中的每台电脑都指定了IP地址。但是在Windows环境下其他用户很容易修改IP地址配置，这样就很容易造成IP地址冲突等故障，不利于网络的正常管理。因此，最好能为IP地址加上一把“锁”，这样别人就不能轻易更改IP地址了。
引用……
[/Quote]
n70joey 2010-11-04
- 打赏
- 举报
这个也试过。。。不行。。。[Quote=引用 2 楼 edukit 的回复:]
windows7
试一下，
组策略->用户配置->管理模板->网络->网络连接 启用 禁用TCP/IP高级配置
[/Quote]
windows7
试一下，
组策略->用户配置->管理模板->网络->网络连接 启用 禁用TCP/IP高级配置
[/Quote]
EduKit 2010-11-04
- 打赏
- 举报
windows7
试一下，
组策略->用户配置->管理模板->网络->网络连接 启用 禁用TCP/IP高级配置
试一下，
组策略->用户配置->管理模板->网络->网络连接 启用 禁用TCP/IP高级配置
EduKit 2010-11-04
- 打赏
- 举报
如何限制修改IP地址 如何禁止显示的本地连接属性
现在很多单位都配置了局域网，为了便于进行网络管理，同时为了提高的登录网络的速度，网管人员一般都为局域网中的每台电脑都指定了IP地址。但是在Windows环境下其他用户很容易修改IP地址配置，这样就很容易造成IP地址冲突等故障，不利于网络的正常管理。因此，最好能为IP地址加上一把“锁”，这样别人就不能轻易更改IP地址了。
引用内容
在Windows2000/XP中存在Netcfgx.dll，Netshell.dll和Netman.dll三个动态库文件，它们实际上是系统控件，在Windows2000/XP的安装过程中会自动注册这些控件。这三个控件和Windows2000/XP的网络功能紧密相关。当修改IP地址时，就需要用到这三个控件。因此，只要将上述三个控件卸载，就可以屏蔽网络连接窗口，这样无论是双击桌面上的网上邻居图标，还是在控制面板中双击“网络连接”项，都无法正常进入网络连接窗口，也就无法在本地连接属性窗口中修改IP地址了。
在“开始/运行”中输入“Cmd.exe”，确认后打开CMD窗口，在其中分别执行“Regsvr32 /u Netcfgx.dll”、“Regsvr32 /u Netshell.dll”、“Regsvr32 /u Netman.dll”命令，就可以将上述控件从系统中卸载。当然，如果以后需要修改IP地址的话，可以上述控件逐一注册即可。注册的方法很简单，只要将上述命令中的“/u”参数去掉，就可以执行注册操作了。例如执行命令“Regsvr32 Netcfgx.dll”就完成了控件Netcfgx.dll的注册。
另一个版本：
禁止修改IP：
regsvr32 netcfgx.dll /u /s
regsvr32 netshell.dll /u /s
regsvr32 netman.dll /u /s
恢复修改权限：
regsvr32 netcfgx.dll /s
regsvr32 netshell.dll /s
regsvr32 netman.dll /s
2.只要将每台电脑的IP地址和网卡的MAC地址进行绑定即可，操作方法如下：
例如捆绑IP地址“192.168.10.59”与MAC地址为“00-50-ff-6c-08-75”，单击“开始→运行”并在打开的“运行”窗口中敲入“cmd”打开命令行窗口，然后输入以下命令：
捆绑：arp -s 192.168.10.59 00-50-ff-6c-08-75
解除捆绑：arp -d 192.168.10.59 另外，如果是在Windows2000的域环境中，可以使用组策略限制用户修改IP地址，并启用DHCP动态分配IP地址。
3.妙招避免IP非法修改
局域网中各工作站的TCP/IP参数，被随意修改后，很容易造成IP地址冲突的现象，这会给局域网管理工作，带来不小的麻烦。那作为网管人员，有没有办法保护好自己的网络，不让别人随意作主――非法修改IP地址呢？其实，很简单，你只要参照下面的步骤，就能轻松避免IP地址被非法修改的麻烦！
注册表设置法
首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。
其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开 TCP/IP参数设置界面了。只要你打开“WindowsSys_tem(去掉"_")netcpl.cpl”文件，然后在[don"t load]处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。
到了这里，所有可以修改IP的途径都被“切断”了，这样其他人即使想修改IP地址，也无处下手了。当然，这种方法只能蒙蒙菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵――摆设。因为网民一旦找到“netcpl.cpl”文件，还是有办法恢复“网络”或“网上邻居”图标的，为此，你还需要进行下面的工作，才能真正意义上“切断”IP的修改通道：
依次展开注册表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Network”子键，然后在“Network”子键下面，创建一个名为“NoNetSetup”的双字节值，并将它设置为“1”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示。
现在很多单位都配置了局域网，为了便于进行网络管理，同时为了提高的登录网络的速度，网管人员一般都为局域网中的每台电脑都指定了IP地址。但是在Windows环境下其他用户很容易修改IP地址配置，这样就很容易造成IP地址冲突等故障，不利于网络的正常管理。因此，最好能为IP地址加上一把“锁”，这样别人就不能轻易更改IP地址了。
引用内容
在Windows2000/XP中存在Netcfgx.dll，Netshell.dll和Netman.dll三个动态库文件，它们实际上是系统控件，在Windows2000/XP的安装过程中会自动注册这些控件。这三个控件和Windows2000/XP的网络功能紧密相关。当修改IP地址时，就需要用到这三个控件。因此，只要将上述三个控件卸载，就可以屏蔽网络连接窗口，这样无论是双击桌面上的网上邻居图标，还是在控制面板中双击“网络连接”项，都无法正常进入网络连接窗口，也就无法在本地连接属性窗口中修改IP地址了。
在“开始/运行”中输入“Cmd.exe”，确认后打开CMD窗口，在其中分别执行“Regsvr32 /u Netcfgx.dll”、“Regsvr32 /u Netshell.dll”、“Regsvr32 /u Netman.dll”命令，就可以将上述控件从系统中卸载。当然，如果以后需要修改IP地址的话，可以上述控件逐一注册即可。注册的方法很简单，只要将上述命令中的“/u”参数去掉，就可以执行注册操作了。例如执行命令“Regsvr32 Netcfgx.dll”就完成了控件Netcfgx.dll的注册。
另一个版本：
禁止修改IP：
regsvr32 netcfgx.dll /u /s
regsvr32 netshell.dll /u /s
regsvr32 netman.dll /u /s
恢复修改权限：
regsvr32 netcfgx.dll /s
regsvr32 netshell.dll /s
regsvr32 netman.dll /s
2.只要将每台电脑的IP地址和网卡的MAC地址进行绑定即可，操作方法如下：
例如捆绑IP地址“192.168.10.59”与MAC地址为“00-50-ff-6c-08-75”，单击“开始→运行”并在打开的“运行”窗口中敲入“cmd”打开命令行窗口，然后输入以下命令：
捆绑：arp -s 192.168.10.59 00-50-ff-6c-08-75
解除捆绑：arp -d 192.168.10.59 另外，如果是在Windows2000的域环境中，可以使用组策略限制用户修改IP地址，并启用DHCP动态分配IP地址。
3.妙招避免IP非法修改
局域网中各工作站的TCP/IP参数，被随意修改后，很容易造成IP地址冲突的现象，这会给局域网管理工作，带来不小的麻烦。那作为网管人员，有没有办法保护好自己的网络，不让别人随意作主――非法修改IP地址呢？其实，很简单，你只要参照下面的步骤，就能轻松避免IP地址被非法修改的麻烦！
注册表设置法
首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。
其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开 TCP/IP参数设置界面了。只要你打开“WindowsSys_tem(去掉"_")netcpl.cpl”文件，然后在[don"t load]处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。
到了这里，所有可以修改IP的途径都被“切断”了，这样其他人即使想修改IP地址，也无处下手了。当然，这种方法只能蒙蒙菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵――摆设。因为网民一旦找到“netcpl.cpl”文件，还是有办法恢复“网络”或“网上邻居”图标的，为此，你还需要进行下面的工作，才能真正意义上“切断”IP的修改通道：
依次展开注册表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Network”子键，然后在“Network”子键下面，创建一个名为“NoNetSetup”的双字节值，并将它设置为“1”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示。
