使用注册表禁止修改IP
可能一些网管会遇到这样的情形：IP地址被客户恶意修改、网络协议被恶意删除和其他一些网络设置被恶意修改 。其实要预防这种恶意现象也很容易，我们可以通过修改注册表和组策略这两种方法来很好地预防它 。
1、为管理员启用网络连接设置
在 Windows 2000 Professional 中，所有这些设置都具有禁止管理员使用某些功能的能力 。默认情况下，Windows XP Professional 中的“网络连接”组设置不具有禁止管理员使用功能的能力 。如果启用此设置，已存在于 Windows 2000 Professional 中的 Windows XP 设置会具有阻止管理员使用某些功能的能力 。
这些设置为:
“重命名所有用户可以使用的 LAN 连接或远程访问连接的能力”
“禁止访问 LAN 连接组件的属性”
“禁止访问远程访问连接组件的属性”
“访问 TCP/IP 高级配置的能力”
“禁止访问高级菜单上的高级设置项”
“禁止添加和删除用来进行 LAN 连接或远程访问连接的组件”
“禁止访问 LAN 连接的属性”
“禁止启用/禁用 LAN 连接组件”
“更改所有用户远程访问连接的属性的能力”
“禁止更改专用远程访问连接的属性”
“禁止删除远程访问连接”
“删除所有用户远程访问连接的能力”
“禁止连接和断开连接远程访问连接”
“启用/禁用 LAN 连接的能力”
“禁止访问新建连接向导”
“禁止重命名专用远程访问连接”
“禁止访问高级菜单上的远程访问首选项菜单项”
“禁止查看活动连接的状态”
启用此设置时，同时存在于 Windows 2000 Professional 和 Windows XP Professional 中的设置对管理员的行为相同 。如果禁用或不配置此设置，已存在于 Windows 2000 中的 Windows XP 设置将不适用于管理员 。我们先用注册表的方法来实现适用于管理员的网络连接设置 。
用新建一个文本文件先命名为“为管理员启用网络连接设置.txt”，在里面输入以下语句：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connections]
"NC_EnableAdminProhibits"=dword:00000001
【使用注册表禁止修改IP】然后保存（注意：Windows Registry Editor Version 5.00下方是一行空行，是必须的），把文本文件的扩展名txt改成reg，双击这个reg文件，系统弹出提示，点击“是”按钮就导入注册表成功了，重启电脑后，为管理员启用网络连接设置的功能也就实现了 。
组策略方法：点击“开始”――“运行”，然后输入“gpedit.msc”确定，运行组策略编辑器，在组策略左边框中依次找到“用户配置”――“管理模板”――“网络”――“网络连接”，然后在右边的边框中找到并双击“为管理员启用Windows2000网络连接设置”在弹出的窗口中把它设置为“已启用”，然后点击“确定”，重启电脑后，为管理员启用网络连接设置的功能也就实现了 。
2、禁止安装和卸载网络协议
如果电脑被安装过多的网络协议会给机器或网络造成负担，必会影响网络访问的稳定性，而如果把必须的协议删了，也就无法正常上网了，为此，我们要禁止客户安装和卸载网络协议 。按上面的方法新建一个命名为“禁止安装和卸载网络协议.reg”的注册表文件，输入内容如下：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connections]
"NC_AddRemoveComponents"=dword:00000000
组策略方法：按上面方法找到并双击“禁止添加或删除用于 LAN 连接或远程访问连接的组件”这一项，把它设置为“已启用”即可 。
推荐阅读
- 修改注册表添加信任站点及启用Activex控件
- c5088使用两年有感
- 交易师详细使用步骤介绍
- 服务器安全和性能注册表自动配置文件.reg
- 唱吧兑换码怎么使用？唱吧兑换码的兑换方法
- 当ie属性不能修改时，如何在注册表中修改ie主页
- 手机文档误删怎么恢复
- 用注册表修改XP之系统修改集
- 苹果手机中使用流量下载刺激战场具体操作步骤
- 注册表命令大全