TC-IP屬性變成灰色如何解除要點

1、TCP/IP屬性變成灰色，如何解除?運行對話框里輸入services.msc并回車，在右側(cè)窗口中找到remote access connection manager并雙擊，在新彈出的窗口中將啟動類型改為啟用，服務狀態(tài)選擇停止 點確定，應該可以。現(xiàn)在我就教你怎么做:一、修改 組策略這種方法許多朋友都知道， 網(wǎng)上也有許多介紹。 運行 gpedit.msc ， 打開“組策略”， 依 次找到“用戶配置-管理模板-網(wǎng)絡喇絡連接，將右側(cè)的“禁止訪問LAN1接的屬性”設 置為“已啟用”。二、修改 注冊表修改注冊表的方法網(wǎng)上基本沒有介紹,現(xiàn)獨家奉獻，經(jīng)本人多次測試，本方法對Win200件口 XRt勻有效。運行

2、regedit ,打開“注冊表涮器”，依次打開鍵值，如果沒有就新建。HKEY_CURRENT_USERSoftwarePoliciesMicrosoftwindowsNetwork Connections 然后選中Network Connections在右側(cè)窗口中創(chuàng)建兩個dword,分別為 NC_EnableAdminProhibits為 1 和 NC_LanProperties為 0。無論是通過組策略還是注冊表，如果不生效，請重新啟動計算機。將所修改的鍵值導出為 注冊 表文件 ， 然后再雙擊導入其他電腦， 這樣就不用每臺電腦都設置一遍了。下面是導出的注冊表文件內(nèi)容：Windows Regis

3、try Editor Version 5.00HKEY_CURRENT_USERSoftwarePoliciesMicrosoftwindowsNetwork Connections NC_EnableAdminProhibits=dword:00000001NC_LanProperties=dword:00000000三、將電腦的IP地址和網(wǎng)卡的MA地址進行綁定即可，操作方法如下:例如捆綁IP地址“ 192.168.10.59 ”國A地址為“ 0G50-ff-6c-08- 75”，單擊“開始一運行”并在打開的“運行”窗口中敲入“cmd打開命令行窗口，然后輸入以下命令：捆綁： arp -s 1

4、92.168.10.59 00-50-ff-6c-08-75解除捆綁： arp -d 192.168.10.59 另外，如果是在Windows 2000的域環(huán)境中，可以使用組策略限制用戶修改IP地址，并啟用DHCP態(tài)分配IP地址。四、停用網(wǎng)絡連接服務法大家知道，如果限制用戶修改TCP/IP參數(shù)的話，那么這些用戶即使修改IP地址，也無 法使用新的IP地址，這樣就失去了盜用IP的意義。而要成功限制用戶隨意修網(wǎng)CP/I滲 數(shù)，最直接的方法就是讓用戶無法打市CP/IP參數(shù)設置窗口。要做到這一點，你可以采取 停用系統(tǒng) NetworConnections ”服務的方法，將CP/IP參數(shù)設置窗口隱藏起來，這

5、么一 來用戶就無法進入設置窗口，使用新的 IP 地址了。首先單擊“開始”菜單中的“運行”命令，在打開的系統(tǒng)運行對話框中，輸入“ services.msc ”命令， 單擊“確定”按鈕后，打開系統(tǒng)的服務列表界面，選中其中的“ Network Connections ”服務項目，并用鼠標右鍵單擊之； 從彈出的快捷菜單中單擊“屬性”命令， 打開如圖 1 所示的服務屬性設置界面， 單擊該界面中的“停用”按鈕，同時將“啟動類型”選為“已禁用”，再單擊一下“確定”按鈕;此時你可以依次單擊“開始”“設置”“網(wǎng)絡和撥號連接”命令，在接著出現(xiàn)的窗口中，你就找不到“ Interne連接”或“本地連接”圖標，那么你自

6、然也就無法進入到 TCP/IP參數(shù)設置窗口，來修改IP地址和其他參數(shù)了，這樣一來就實現(xiàn)了限制非法更改P地 址的目的了。當然，使用“停用網(wǎng)絡連接服務法”來保押 地址，給正常的上網(wǎng)訪問帶來了麻煩， 畢竟網(wǎng)絡連接服務已經(jīng)被禁止了，那么任何與網(wǎng)絡有關的訪問都會隨之終止。如果你希望在 保護IP地址的同時，不影響正常的上網(wǎng)操作的話，那你不妨嘗試著按照相同的步驟，將系 統(tǒng)的“Plug and play ”服務停用掉，這樣一來ECP/IP參數(shù)設置窗口隱藏起來，但又不 影響正常的網(wǎng)絡訪問。五、限制修改網(wǎng)絡參數(shù)法如果直接對普通用戶的管理權(quán)限進行限制，讓其無權(quán)打開CP/IP參數(shù)設置窗口的話， 那么普通用戶也就不能隨

7、意修改P地址了。對于Windowf98來說，要想限制用戶修改網(wǎng)絡 參數(shù)，你只要修改注冊表中的相關網(wǎng)絡鍵值就能達到目的了。依次單擊“開始”“運行”命令，在其后出現(xiàn)的運行對話框中，輸入“ regedit ”命令，單擊“確定”按鈕后，打開系統(tǒng)的注冊表編輯窗口，將鼠標定位在HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork 分支上。InterlietInternet Settings wssciprMSTCIFHFoli c i 白m；I Eplorer :Q Network RunEuikOnc 色名稱理酸也

8、Ji ，：，r-，r rl，rL，-，rt，-，r ，一.uFNoNetSetup I HIBI 三回兇接著在圖2界面的右側(cè)區(qū)域中,依次單擊菜單欄中的“編輯”、“新建”、“Dword!” 選項，并將新建的Dword直命名為“ NoNetSetup，再將其數(shù)值輸入為“ 1”，最后將計算 機重新啟動一下；此時你嘗試一下右擊網(wǎng)上鄰居圖標，并執(zhí)行快捷菜單中的“屬性”命令， 發(fā)現(xiàn)系統(tǒng)提示你無法進入網(wǎng)絡屬性設置窗口加此一來限制修改IP地址的目的也就達到了。 不過，該方法僅對Windows 9臊作系統(tǒng)有效。經(jīng)注冊表褊輯器E T 成 口口口0口 二口口口( -由一, “:(=;i廠，國；(ZL,)文件現(xiàn)）編輯

9、魚）查看匹）收藏央如 幫助兇六、限制訪問網(wǎng)絡屬性法這種方法與前一種思路是一樣的，不同的是該方法專門用Windows 200以上版本的操作系統(tǒng)中。下面就是該方法實現(xiàn)的具體操作步驟。首先打開系統(tǒng)運行框， 并在其中輸入“ gpedit.msc ”字符串命令， 單擊“確定”按鈕后，打開系統(tǒng)的組策略編輯窗口。 接著在該編輯窗口中， 依次雙擊“用戶配置” “管理模板”“網(wǎng)絡” “網(wǎng)絡及撥號連接”圖標， 在彈出的如圖3所示的界面中，選中右側(cè)的“禁止訪問LAN1接組件的屬性”選項，并用鼠標雙擊之；在其后出現(xiàn)的設置框中，選中“已啟用” 選項，并單擊“確定”按鈕;此時你再進入網(wǎng)絡連接屬性界面，選中其中的“ Int

10、ernet協(xié)議 (TCP/IP) ”項目時， 就會看到對應的“屬性”按鈕已經(jīng)變?yōu)榛疑耍?這樣一來普通用戶就無法打開TCP/IP參數(shù)設置窗口，從而隨便修改P地址了。七、隱藏本地連接圖標法一般情況下，修改計算機IP 地址時，都需要先找到系統(tǒng)的本地連接圖標，并右擊該圖標，再從彈出的右件菜單中執(zhí)行“屬性”命令，才能進入翎CP/IP參數(shù)設置窗口。要 是你事先想辦法將本地連接圖標隱藏起來的話，那么普通用戶同樣也沒有辦法打開TCP/IP參數(shù)設置窗口來隨意修改IP地址。要隱藏系統(tǒng)的本地連接圖標，可以按照如下步驟來實現(xiàn)。由于本地連接圖標與系統(tǒng)的 Netcfgx.dll 、 Netshell.dll 、 Net

11、man.dll 這三個動態(tài)鏈接文件有關， 一旦將這三個動態(tài)鏈接文件反注冊的話， 那么本地連接圖標就會被自動隱藏起來了。 在反注冊上面三個動態(tài)鏈接文件時，可以先打開系統(tǒng)運行框， 并在其中輸入字符串命令“regsvr32 Netcfgx.dll/u”命(夔中regsvr32命令、動態(tài)鏈接文件之間要保留一個空格) ，單擊一下“確定”按鈕后，就能把Netcfgx.dll 文件反注冊了；再用同樣的辦法反注冊另外兩個文件;之后，把計算機系統(tǒng)重新啟動一下,然后嘗試打 開網(wǎng)絡和撥號連接窗口時，本地連接圖標真得從眼前消失了。八、隱藏網(wǎng)上鄰居法如果將網(wǎng)上鄰居圖標隱藏起來的話，那么也就無法進HCP/IP參數(shù)設置窗口

12、，這樣本 地計算機的IP地址也就不能被隨意修改了。盡管隱藏網(wǎng)上鄰居的方法有很多，但本文這里 要向各位介紹的是一種平時很少被使用的方法一一系統(tǒng)策略法，該方法可以Windows 98 和Windows 200系統(tǒng)中使用：依次單擊“開始” “運行”命令，在其后出現(xiàn)的運行對話 框中，輸入“ poledit 字符串命令，單擊“確定”按鈕后，打開系統(tǒng)策略編輯界面，單擊 該界面“文件”菜單項中的“打開注冊表”命令在其后彈出的界面中，雙擊“本地用戶” 圖標，再依次展開“本地用戶”、“外殼界面”、“限制”分支，再將4界面中的“隱藏 網(wǎng)上鄰居”選中，并單擊“確定”返回;挈本地用戶屆性策略I白-壯外殼界面3-限制從

13、開始J菜單中刪除“運行K命令從開始菜單中刪除文件夾從開始J菜單的“設置”中刪除“任務欄”從一開始J菜單中刪除搜索K命令旦隱藏“我的電艇二中的驅(qū)動器“網(wǎng)上郵展n1仃忑=網(wǎng)誨新手沒有“整個網(wǎng)絡沖 “網(wǎng)上鄰居”中沒有工作蛆目錄1：隱藏“桌面”邱噂？EHihci將冉號p下面，在系統(tǒng)策略編輯界面中，單擊一下工具欄中的“保存”按鈕，然后重新啟動一 下計算機系統(tǒng)，如此一來系統(tǒng)桌面上的網(wǎng)上鄰居圖標就消失了九、使用注冊表禁止修改P可能一些網(wǎng)管會遇到這樣的情形:IP地址被客戶惡意修改、網(wǎng)絡協(xié)議被惡意刪除和其他 一些網(wǎng)絡設置被惡意修改。其實要預防這種惡意現(xiàn)象也很容易，我們可以通過修改注冊表和 組策略這兩種方法來很好

14、地預防它。1、為管理員啟用網(wǎng)絡連接設置在Windows 2000 Professional中，所有這些設置都具有禁止管理員使用某些功能的能力。 默認情況下，Windows XP Professional中的“網(wǎng)絡連接”組設置不具有禁止管理員使用功 能的能力。如果啟用此設置，已存在于Windows 2000 Professional中的Windows XPS 置會具有阻止管理員使用某些功能的能力。這些設置為“重命名所有用戶可以使用的LAN連接或遠程訪問連接的能力”“禁止訪問LAN連接組件的屬性”“禁止訪問遠程訪問連接組件的屬性”“訪問TCP/IP高級配置的能力”“禁止訪問高級菜單上的高級設置項”

15、“禁止添加和刪除用來進行LAN連接或遠程訪問連接的組件”“禁止訪問 LAN 連接的屬性”“禁止啟用/禁用LAN連接組件”“更改所有用戶遠程訪問連接的屬性的能力”“禁止更改專用遠程訪問連接的屬性”“禁止刪除遠程訪問連接”“刪除所有用戶遠程訪問連接的能力”“禁止連接和斷開連接遠程訪問連接”“啟用/禁用LAN連接的能力”“禁止訪問新建連接向?qū)А薄敖怪孛麑Ｓ眠h程訪問連接”“禁止訪問高級菜單上的遠程訪問首選項菜單項”“禁止查看活動連接的狀態(tài)”啟用此設置時，同時存在于 Windows 2000 Professional 和 Windows XP Professional 中的設置對管理員的行為相同。如

16、果禁用或不配置此設置，已存在于Windows 2000中的Windows X段置將不適用于管理員。我們先用注冊表的方法來實現(xiàn)適用于管理員的網(wǎng)絡連 接設置。用新建一個文本文件先命名為“為管理員啟用網(wǎng)絡連接設置.txt ”，在里面輸入以下語句：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCNoentwnoercktions NC_EnableAdminProhibits=dword:00000001然后保存 （注意： WindowsRegistry Editor Versi

17、on 5.00下方是一行空行， 是必須的） ， 把文本文件的擴展名txt改成reg,雙擊這個reg文件，系統(tǒng)彈出提示，點擊“是”按鈕就 導入注冊表成功了，重啟電腦后，為管理員啟用網(wǎng)絡連接設置的功能也就實現(xiàn)了。組策略方法：點擊“開始”一一“運行”，然后輸入“ gpedit.msc ”確定運行組策略 編輯器，在組策略左邊框中依次找到“用戶配置”一一“管理模板”一一“網(wǎng)絡”一一“網(wǎng) 絡連接”，然后在右邊的邊框中找到并雙擊“為管理員啟刪indows20（ffl絡連接設置”在 彈出的窗口中把它設置為“已啟用”， 然后點擊“確定”， 重啟電腦后， 為管理員啟用網(wǎng)絡連接設置的功能也就實現(xiàn)了。2、禁止安裝和卸

18、載網(wǎng)絡協(xié)議如果電腦被安裝過多的網(wǎng)絡協(xié)議會給機器或網(wǎng)絡造成負擔，必會影響網(wǎng)絡訪問的穩(wěn)定性，而如果把必須的協(xié)議刪了，也就無法正常上網(wǎng)了，為此，我們要禁止客戶安裝和卸載網(wǎng)絡協(xié)議。 按上面的方法新建一個命名為“禁止安裝和卸載網(wǎng)絡協(xié)議 .reg ”的注冊表文件， 輸 入內(nèi)容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connectio NC_AddRemoveComponents=dword:00000000組策略方法：按上面方法找到并雙擊“禁止添加或刪除用

19、于 LAN 連接或遠程訪問連接 的組件”這一項，把它設置為“已啟用”即可。3、禁止TCP/IP協(xié)議高級選項TCP/IPB議的“高級”選項按鈕可以允許用戶修見NSffi WINS服務器信息等，為了 保險起見，我們也同樣要禁用它。按上面的方法新建一個命名為“禁止CP/IP協(xié)議高級選 項.reg ”的注冊表文件，輸入內(nèi)容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connectio NC_AllowAdvancedTCPIPConfig=dword:00

20、000000組策略方法:按上面方法找到并雙擊“禁而CP/IP高級配置”這一項，把它設置為“已 啟用”即可。4、禁止啟用/ 停用網(wǎng)卡新建注冊表文件“禁止停用網(wǎng)卡 .reg ”，輸入以下內(nèi)容：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCNoentwnoercktions NC_LanConnect=dword:00000000組策略方法：按上面方法把“啟用禁用LAN連接的能力”設置為“已禁用”后確定即可。5、禁止訪問網(wǎng)絡協(xié)議屬性有時用戶會惡意自行去修改電腦的 IP 地址，

21、 這就有可能會導致 IP 地址出現(xiàn)沖突， 為了 避免這種現(xiàn)象，我們可以把訪問網(wǎng)絡協(xié)議屬性的功能禁用掉，這樣用戶即使想改也改不了。新建注冊表文件“禁止訪問網(wǎng)絡協(xié)議屬性 .reg ”，輸入內(nèi)容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connectio NC_LanChangeProperties=dword:00000000保存后導入注冊表。組策略方法：按上面的辦法把“禁止訪立AN&接組件的屬性”選項的屬性設置為“已啟用”，并單擊“確定”按鈕即可，

22、以后進入網(wǎng)絡連接屬性界面，選中其中的協(xié)議項目時，就會看到對應的“屬性”按鈕依然是灰色不可用的了， 這樣一來普通用戶就無法打開TCP/IP參數(shù)設置窗口，隨便修改IP 地址了。注：以上設置如果需要取消，可以直接通過刪除HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNertwockions 鍵值來 解決，無需注銷重新登錄。WINDOWS 98公司的網(wǎng)絡每隔幾日，就有部門打電話來“報案”，稱他們的計算機出現(xiàn)“ 地址沖 IP突”的提示，而且無法訪問互聯(lián)網(wǎng)。看來又有人私自修改了自己計算機的 IP 地址從而造成IP 地址沖突。 要經(jīng)過好一番查找， 才能抓到

23、“元兇”， 非常麻煩。 要是能夠把網(wǎng)內(nèi)用戶的計算機的IP地址統(tǒng)統(tǒng)鎖住就好了。在此筆者告訴大家一個好辦法：在自己的計算機上點擊“開始一運行，輸府gedit命令運行注冊表編輯器， 然后在注冊表菜單中選擇“導出注冊表文件”， 在彈出的對話框中輸入要保存的文件名，例如“ lockip ”，導出范圍選擇“選擇的分支”，輸入：“ HKEY_CURRENT_SUoSftEwRareMicrosoftWindowsCurrentVersionPoliciesNetwork”，接著點擊保存，然后選定lockip 文件，用右鍵點選“編輯”命令將它打開，可以看到所選分支下面有一行鍵名和鍵值NoNetSetup =d

24、word:00000000鍵值0000000畋 為 0000000。如果沒有這一行，就在所選分支下一行加入1NoNetSetup =dword:00000001” 就行了。然后在局域網(wǎng)內(nèi)用戶的計算機上，雙擊lockip 文件把該文件中的內(nèi)容加入注冊表。如果誰再想改IP,那么對不起，計算機“網(wǎng)上鄰居”屬性已經(jīng)被禁用。想恢復也簡單，只要把lockip 文件編輯一下，把00000001改成 00000000再運行一下就行了。如何限制修改 IP 地址 如何禁止顯示的本地連接屬性現(xiàn)在很多單位都配置了局域網(wǎng)， 為了便于進行網(wǎng)絡管理， 同時為了提高的登錄網(wǎng)絡的速度，網(wǎng)管人員一般都為局域網(wǎng)中的每臺電腦都指定了

25、P地址。但是在Window環(huán)境下其他 用戶很容易修改IP 地址配置， 這樣就很容易造成IP 地址沖突等故障， 不利于網(wǎng)絡的正常管理。因此，最好能為 IP 地址加上一把“鎖”，這樣別人就不能輕易更改 IP 地址了。引用內(nèi)容在 Windows2000/XP存在Netcfgx.dll ,Netshell.dll 和 Netman.dll 三個動態(tài)庫文件， 它們實際上是系統(tǒng)控件，狗indows2000/XP安裝過程中會自動注冊這些控件。這三個控 件和Windows2000/XP網(wǎng)絡功能緊密相關。當修改IP地址時，就需要用到這三個控件。因 此， 只要將上述三個控件卸載， 就可以屏蔽網(wǎng)絡連接窗口， 這樣無

26、論是雙擊桌面上的網(wǎng)上鄰居圖標，還是在控制面板中雙擊“網(wǎng)絡連接”項，都無法正常進入網(wǎng)絡連接窗口，也就無法在本地連接屬性窗口中修改 IP 地址了。在“開始/運行”中輸入“Cmd.exe ,確認后打開CM窗口，在其中分別執(zhí)行“Regsvr32 /u Netcfgx.dll ”、“ Regsvr32 /u Netshell.dll ”、“ Regsvr32 /u Netman.dll ”命令， 就可以將上述控件從系統(tǒng)中卸載。當然，如果以后需要修改IP 地址的話，可以上述控件逐一注冊即可。注冊的方法很簡單，只要將上述命令中的“ /u ”參數(shù)去掉，就可以執(zhí)行注冊操作了。例如執(zhí)行命令“ Regsvr32 N

27、etcfgx.dll ”就完成了控件Netcfgx.dll 的注冊。另一個版本：禁止修改 IP：regsvr32 netcfgx.dll /u /sregsvr32 netshell.dll /u /sregsvr32 netman.dll /u /s恢復修改權(quán)限：regsvr32 netcfgx.dll /sregsvr32 netshell.dll /sregsvr32 netman.dll /s2 .只要將每臺電腦的IP地址和網(wǎng)卡的MA地址進行綁定即可，操作方法如下：例如捆綁 IP 地址 “192.168.10.59” 與 MA地址為 “00-50-ff-6c-08-75 ”，單擊“開始一運行”并在打開的“運行”窗口中敲入“cmd打開命令行窗口，然后輸入以下命令：捆綁： arp -s 192.168.10.59 00-50-ff-6c-08-75解除捆綁：arp-d 192.168.10.59另外，如果是在Windows2000域環(huán)境中，可以使用組策略限制用戶修改IP地址，并啟用DHCP態(tài)分配IP地址。