TC-IP屬性變成灰色如何解除要點(diǎn)

1、TCP/IP屬性變成灰色,如何解除?運(yùn)行對話框里輸入services.msc并回車，在右側(cè)窗口中找到remote accessconn ection man ager并雙擊，在新彈出的窗口中將啟動類型改為啟用，服務(wù)狀態(tài)選擇停止 點(diǎn)確定，應(yīng)該可以?，F(xiàn)在我就教你怎么做:一、修改組策略這種方法許多朋友都知道，網(wǎng)上也有許多介紹。運(yùn)行g(shù)pedit.msc,打開“組策略”，依 次找到“用戶配置-管理模板-網(wǎng)絡(luò)翻絡(luò)連接”，將右側(cè)的“禁止訪問LAN!接的屬性”設(shè) 置為“已啟用”。二、修改注冊表修改注冊表的方法網(wǎng)上基本沒有介紹,現(xiàn)獨(dú)家奉獻(xiàn)，經(jīng)本人多次測試，本方法對Win200（和 XP勻有效。運(yùn)行regedit

2、，打開“注冊表編輯器”，依次打開鍵值，如果沒有就新建。HKEY_CURRENT_USERSoftwarePoliciesMicrosoftwindowsNetwork Connections 然后選中Network Connections在右側(cè)窗口中創(chuàng)建兩個dword值，分別為NC_EnableAdminProhibit值為 1 和 NC_LanProperties值為 0。 無論是通過組策略還是注冊表，如果不生效，請重新啟動計(jì)算機(jī)。 將所修改的鍵值導(dǎo)出為注冊表文件，然后再雙擊導(dǎo)入其他電腦，這樣就不用每臺電腦都設(shè)置一 遍了。下面是導(dǎo)出的注冊表文件內(nèi)容：Windows Registry Edit

3、or Version 5.00 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftwindowsNetwork Connections "NC_EnableAdminProhibits"=dword:00000001"NC_LanProperties"=dword:00000000三、將電腦的IP地址和網(wǎng)卡的MA地址進(jìn)行綁定即可，操作方法如下：例如捆綁IP地址“ 9 ”與A地址為“ 0G50-ff-6c-08- 75”，單擊“開始t運(yùn)行”并在打開的“運(yùn)行”窗口中敲入“cmd打開命令行窗口，然后輸入

4、以下命令：捆綁： arp -s 9 00-50-ff-6c-08-75解除捆綁：arp -d 9另外，如果是在Windows 200的域環(huán)境中，可以使用組策略限制用戶修改IP地址，并啟用DHC動態(tài)分配IP地址。四、停用網(wǎng)絡(luò)連接服務(wù)法大家知道，如果限制用戶修改TCP/IP參數(shù)的話，那么這些用戶即使修改IP地址，也無 法使用新的IP地址，這樣就失去了盜用IP的意義。而要成功限制用戶隨意修改TCP/IP參 數(shù)，最直接的方法就是讓用戶無法打開TCP/IP參數(shù)設(shè)置窗口。要做到這一點(diǎn)，你可以采取 停用系統(tǒng)“ NetworConnections ”服務(wù)的方法，

5、將CP/IP參數(shù)設(shè)置窗口隱藏起來，這么一 來用戶就無法進(jìn)入設(shè)置窗口，使用新的P地址了。首先單擊“開始”菜單中的“運(yùn)行”命 令，在打開的系統(tǒng)運(yùn)行對話框中，輸入“ services.msc ”命單令擊，“確定”按鈕后，打開 系統(tǒng)的服務(wù)列表界面，選中其中的“ Network Connections ”服務(wù)項(xiàng)目，并用鼠標(biāo)右鍵單擊 之；從彈出的快捷菜單中單擊“屬性”命令，打開如圖1 所示的服務(wù)屬性設(shè)置界面，單擊該界面中的“停用”按鈕，同時將“啟動類型”選為“已禁用”，再單擊一下“確定”按鈕;此時你可以依次單擊“開始” “設(shè)置”“網(wǎng)絡(luò)和撥號連接”命令，在接著出現(xiàn)的窗口中，你就找不到“ In terne連接

6、”或“本地連接”圖標(biāo)，那么你自然也就無法進(jìn)入到 TCP/IP參數(shù)設(shè)置窗口，來修改IP地址和其他參數(shù)了，這樣一來就實(shí)現(xiàn)了限制非法更改P地 址的目的了。當(dāng)然，使用“停用網(wǎng)絡(luò)連接服務(wù)法”來保護(hù)P地址，給正常的上網(wǎng)訪問帶來了麻煩， 畢竟網(wǎng)絡(luò)連接服務(wù)已經(jīng)被禁止了，那么任何與網(wǎng)絡(luò)有關(guān)的訪問都會隨之終止。如果你希望在 保護(hù)IP地址的同時，不影響正常的上網(wǎng)操作的話，那你不妨嘗試著按照相同的步驟，將系 統(tǒng)的“ Plug and play ”服務(wù)停用掉，這樣一來可TCP/IP參數(shù)設(shè)置窗口隱藏起來，但又不 影響正常的網(wǎng)絡(luò)訪問。五、限制修改網(wǎng)絡(luò)參數(shù)法如果直接對普通用戶的管理權(quán)限進(jìn)行限制，讓其無權(quán)打開CP/IP參數(shù)設(shè)置

7、窗口的話，那么普通用戶也就不能隨意修改P地址了。對于Win dow©8來說，要想限制用戶修改網(wǎng)絡(luò)參數(shù)，你只要修改注冊表中的相關(guān)網(wǎng)絡(luò)鍵值就能達(dá)到目的了。依次單擊“開始”“運(yùn)行”命令，在其后出現(xiàn)的運(yùn)行對話框中，輸入“ regedit ”命令，單擊“確定”按鈕后，打開系統(tǒng)的注冊表編輯窗口，將鼠標(biāo)定位在HKEY_USERS.DEFAULTSoftwareMicrosoftWi ndows'Curre ntVersio nPoliciesNetwork 分支上。接著在圖2界面的右側(cè)區(qū)域中，依次單擊菜單欄中的“編輯”、“新建”、“Dword直” 選項(xiàng)，并將新建的Dword值命名為“ No

8、NetSetup”，再將其數(shù)值輸入為“1”，最后將計(jì)算 機(jī)重新啟動一下；此時你嘗試一下右擊網(wǎng)上鄰居圖標(biāo)，并執(zhí)行快捷菜單中的“屬性”命令， 發(fā)現(xiàn)系統(tǒng)提示你無法進(jìn)入網(wǎng)絡(luò)屬性設(shè)置窗口如此一來限制修改IP地址的目的也就達(dá)到了。 不過，該方法僅對Win dows 9操作系統(tǒng)有效。立件的編輯査看邊收藏夾幫助QDi S -曰嚴(yán)；il®-(±L.InterlietInternet Settings wssciFrMSTCIFHFoli c i em_J Eplorer NetworkRunEunOnc e名稱型毆認(rèn)）SFNoNetSetiap I luiBi >» ibie

9、ellsd六、限制訪問網(wǎng)絡(luò)屬性法這種方法與前一種思路是一樣的，不同的是該方法專門用于Vin dows 200以上版本的操作系統(tǒng)中。下面就是該方法實(shí)現(xiàn)的具體操作步驟。首先打開系統(tǒng)運(yùn)行框，并在其中輸入“ gpedit.msc ”字符串命令單，擊“確定”按鈕后， 打開系統(tǒng)的組策略編輯窗口。接著在該編輯窗口中，依次雙擊“用戶配置” “管理模板” “網(wǎng)絡(luò)” “網(wǎng)絡(luò)及撥號連接”圖標(biāo)，在彈出的如圖3 所示的界面中，選中右側(cè)的“禁止訪 問LAN連接組件的屬性”選項(xiàng)，并用鼠標(biāo)雙擊之；在其后出現(xiàn)的設(shè)置框中，選中“已啟用” 選項(xiàng)，并單擊“確定”按鈕；此時你再進(jìn)入網(wǎng)絡(luò)連接屬性界面，選中其中的“ Internet 協(xié)議

10、 (TCP/IP) ”項(xiàng)目時，就會看到對應(yīng)的“屬性”按鈕已經(jīng)變?yōu)榛疑?，這樣一來普通用戶就無 法打開TCP/IP參數(shù)設(shè)置窗口，從而隨便修改P地址了。七、隱藏本地連接圖標(biāo)法一般情況下，修改計(jì)算機(jī)P地址時，都需要先找到系統(tǒng)的本地連接圖標(biāo)，并右擊 該圖標(biāo)，再從彈出的右件菜單中執(zhí)行“屬性”命令，才能進(jìn)入到CP/IP參數(shù)設(shè)置窗口。要 是你事先想辦法將本地連接圖標(biāo)隱藏起來的話，那么普通用戶同樣也沒有辦法打TCP/IP 參數(shù)設(shè)置窗口來隨意修改IP地址。要隱藏系統(tǒng)的本地連接圖標(biāo)，可以按照如下步驟來實(shí)現(xiàn)。由于本地連接圖標(biāo)與系統(tǒng)的Netcfgx.dll、Netshell.dll、Netman.dll這三個動態(tài)鏈接

11、 文件有關(guān)，一旦將這三個動態(tài)鏈接文件反注冊的話，那么本地連接圖標(biāo)就會被自動隱藏起來 了。在反注冊上面三個動態(tài)鏈接文件時，可以先打開系統(tǒng)運(yùn)行框，并在其中輸入字符串命令 “regsvr32 Netcfgx.dll/u”命(其中regsvr32命令、動態(tài)鏈接文件之間要保留一個空格)，單擊一下“確定”按鈕后，就能把Netcfgx.dll文件反注冊了；再用同樣的辦法反注冊另外兩個文件;之后，把計(jì)算機(jī)系統(tǒng)重新啟動一下，然后嘗試打 開網(wǎng)絡(luò)和撥號連接窗口時，本地連接圖標(biāo)真得從眼前消失了。八、隱藏網(wǎng)上鄰居法如果將網(wǎng)上鄰居圖標(biāo)隱藏起來的話，那么也就無法進(jìn)入CP/IP參數(shù)設(shè)置窗口，這樣本 地計(jì)算機(jī)的IP地址也就不能

12、被隨意修改了。盡管隱藏網(wǎng)上鄰居的方法有很多，但本文這里 要向各位介紹的是一種平時很少被使用的方法一一系統(tǒng)策略法，該方法可以Win dows 98 和Windows 200系統(tǒng)中使用：依次單擊“開始”“運(yùn)行”命令，在其后出現(xiàn)的運(yùn)行對話框中，輸入“ poledit ”字符串命令，單擊“確定”按鈕后，打開系統(tǒng)策略編輯界面，單擊 該界面“文件”菜單項(xiàng)中的“打開注冊表”命令在其后彈出的界面中，雙擊“本地用戶” 圖標(biāo)，再依次展開“本地用戶”、“外殼界面”、“限制”分支，再將圖界面中的“隱藏 網(wǎng)上鄰居”選中，并單擊“確定”返回；策略I庖也外殼界面3-3限制從開始菜單中刪除“運(yùn)行”命令從開始菜單中刪除文件夾從

13、開蝴 菜單的杯設(shè)置辯中刪除“任務(wù)欄”從 併蝴 菜單中刪除“穫索丹命令匚L匾藏?zé)氲碾娕龆械尿?qū)動器 dX囁“網(wǎng)上1 方五厲網(wǎng)工盤面冷沒有酹整個網(wǎng)絡(luò)” “網(wǎng)上鄰居”中沒育工作組目錄”：隠藏慎面”皿轡醜iho宵再皆d下面，在系統(tǒng)策略編輯界面中，單擊一下工具欄中的“保存”按鈕，然后重新啟動一 下計(jì)算機(jī)系統(tǒng)，如此一來系統(tǒng)桌面上的網(wǎng)上鄰居圖標(biāo)就消失了九、使用注冊表禁止修改P可能一些網(wǎng)管會遇到這樣的情形:IP地址被客戶惡意修改、網(wǎng)絡(luò)協(xié)議被惡意刪除和其他 一些網(wǎng)絡(luò)設(shè)置被惡意修改。其實(shí)要預(yù)防這種惡意現(xiàn)象也很容易,我們可以通過修改注冊表和 組策略這兩種方法來很好地預(yù)防它。1、為管理員啟用網(wǎng)絡(luò)連接設(shè)置在Win do

14、ws 2000 Professio nal中，所有這些設(shè)置都具有禁止管理員使用某些功能的能力。 默認(rèn)情況下，Windows XP Professional中的“網(wǎng)絡(luò)連接”組設(shè)置不具有禁止管理員使用功 能的能力。如果啟用此設(shè)置，已存在于Win dows 2000 Professio nal中的Win dows XP設(shè) 置會具有阻止管理員使用某些功能的能力。這些設(shè)置為“重命名所有用戶可以使用的LAN連接或遠(yuǎn)程訪問連接的能力”“禁止訪問LAN連接組件的屬性”“禁止訪問遠(yuǎn)程訪問連接組件的屬性”“訪問TCP/IP高級配置的能力”“禁止訪問高級菜單上的高級設(shè)置項(xiàng)”“禁止添加和刪除用來進(jìn)行LAN連接或遠(yuǎn)程訪

15、問連接的組件”“禁止訪問 LAN 連接的屬性”“禁止啟用/禁用 LAN 連接組件” “更改所有用戶遠(yuǎn)程訪問連接的屬性的能力” “禁止更改專用遠(yuǎn)程訪問連接的屬性”“禁止刪除遠(yuǎn)程訪問連接” “刪除所有用戶遠(yuǎn)程訪問連接的能力” “禁止連接和斷開連接遠(yuǎn)程訪問連接” “啟用/禁用 LAN 連接的能力”“禁止訪問新建連接向?qū)А?“禁止重命名專用遠(yuǎn)程訪問連接” “禁止訪問高級菜單上的遠(yuǎn)程訪問首選項(xiàng)菜單項(xiàng)”“禁止查看活動連接的狀態(tài)”啟用此設(shè)置時，同時存在于Win dows 2000 Professio nal 和 Win dows XP Professio nal 中 的設(shè)置對管理員的行為相同。如果禁用或不配

16、置此設(shè)置，已存在于Vin dows 2000中的Win dows X股置將不適用于管理員。我們先用注冊表的方法來實(shí)現(xiàn)適用于管理員的網(wǎng)絡(luò)連 接設(shè)置。用新建一個文本文件先命名為“為管理員啟用網(wǎng)絡(luò)連接設(shè)置 .txt ”，在里面輸入以下語句 Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCNoentwnoercktions "NC_EnableAdminProhibits"=dword:00000001然后保存（注意：WindowRegistry Editor

17、 Version 5.00下方是一行空行,是必須的）， 把文本文件的擴(kuò)展名txt改成reg，雙擊這個reg文件，系統(tǒng)彈出提示，點(diǎn)擊“是”按鈕就 導(dǎo)入注冊表成功了，重啟電腦后，為管理員啟用網(wǎng)絡(luò)連接設(shè)置的功能也就實(shí)現(xiàn)了。組策略方法：點(diǎn)擊“開始”“運(yùn)行”，然后輸入“ gpedit.msc ”確定運(yùn)行組策略編輯器，在組策略左邊框中依次找到“用戶配置”一一“管理模板”一一“網(wǎng)絡(luò)”一一“網(wǎng) 絡(luò)連接”，然后在右邊的邊框中找到并雙擊“為管理員啟用Vindows200網(wǎng)絡(luò)連接設(shè)置”在 彈出的窗口中把它設(shè)置為“已啟用”，然后點(diǎn)擊“確定”，重啟電腦后，為管理員啟用網(wǎng)絡(luò)連接設(shè)置的功能也就實(shí)現(xiàn)了。2、禁止安裝和卸載網(wǎng)絡(luò)

18、協(xié)議 如果電腦被安裝過多的網(wǎng)絡(luò)協(xié)議會給機(jī)器或網(wǎng)絡(luò)造成負(fù)擔(dān)，必會影響網(wǎng)絡(luò)訪問的穩(wěn)定 性，而如果把必須的協(xié)議刪了，也就無法正常上網(wǎng)了，為此，我們要禁止客戶安裝和卸載網(wǎng) 絡(luò)協(xié)議。按上面的方法新建一個命名為“禁止安裝和卸載網(wǎng)絡(luò)協(xié)議 .reg ”的注冊表輸文件， 入內(nèi)容如下：Windows Registry Editor Version 5.00 HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connection"NC_AddRemoveComponents"=dword:00000000組策略方法：按上面方法找到并

19、雙擊“禁止添加或刪除用于AN連接或遠(yuǎn)程訪問連接 的組件”這一項(xiàng)，把它設(shè)置為“已啟用”即可。3、禁止TCP/IP協(xié)議高級選項(xiàng)TCP/IP協(xié)、議的“高級”選項(xiàng)按鈕可以允許用戶修改）NS和WINS服務(wù)器信息等，為了 保險起見，我們也同樣要禁用它。按上面的方法新建一個命名為“禁止CP/IP協(xié)議高級選 項(xiàng).reg ”的注冊表文件，輸入內(nèi)容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connection "NC_AllowAdvancedTCPIPC

20、onfig"=dword:00000000組策略方法:按上面方法找到并雙擊“禁用TCP/IP高級配置”這一項(xiàng)，把它設(shè)置為“已 啟用”即可。4、禁止啟用/停用網(wǎng)卡 新建注冊表文件“禁止停用網(wǎng)卡 .reg ”，輸入以下內(nèi)容：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCNoentwnoercktions "NC_LanConnect"=dword:00000000組策略方法：按上面方法把“啟用/禁用 LAN 連接的能力”設(shè)置為“已禁用”后確定即

21、 可。5、禁止訪問網(wǎng)絡(luò)協(xié)議屬性有時用戶會惡意自行去修改電腦的P地址，這就有可能會導(dǎo)致IP地址出現(xiàn)沖突，為了 避免這種現(xiàn)象，我們可以把訪問網(wǎng)絡(luò)協(xié)議屬性的功能禁用掉，這樣用戶即使想改也改不了。新建注冊表文件“禁止訪問網(wǎng)絡(luò)協(xié)議屬性 .reg ”，輸入內(nèi)容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connection "NC_LanChangeProperties"=dword:00000000保存后導(dǎo)入注冊表。組策略方法：按上面的辦

22、法把“禁止訪問_AN連接組件的屬性”選項(xiàng)的屬性設(shè)置為“已 啟用”，并單擊“確定”按鈕即可，以后進(jìn)入網(wǎng)絡(luò)連接屬性界面，選中其中的協(xié)議項(xiàng)目時， 就會看到對應(yīng)的“屬性”按鈕依然是灰色不可用的了這樣一來普通用戶就無法打開TCP/IP 參數(shù)設(shè)置窗口，隨便修改IP地址了。注：以上設(shè)置如果需要取消，可以直接通過刪除 HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCNoentwneocrktions 鍵值來 解決，無需注銷重新登錄。WINDOWS 98公司的網(wǎng)絡(luò)每隔幾日，就有部門打電話來“報案”，稱他們的計(jì)算機(jī)出現(xiàn)“地址沖 突”的提示，而且無法訪問互聯(lián)網(wǎng)。看

23、來又有人私自修改了自己計(jì)算機(jī)WP地址從而造成IP 地址沖突。要經(jīng)過好一番查找，才能抓到“元兇”，非常麻煩。要是能夠把網(wǎng)內(nèi)用戶的計(jì) 算機(jī)的IP地址統(tǒng)統(tǒng)鎖住就好了。在此筆者告訴大家一個好辦法：在自己的計(jì)算機(jī)上點(diǎn)擊“開始t運(yùn)行”，輸入gedit 命令運(yùn)行注冊表編輯器，然后在注冊表菜單中選擇“導(dǎo)出注冊表文件”，在彈出的對話框中 輸入要保存的文件名，例如“ lockip ”，導(dǎo)出范圍選擇“選擇的分支”，輸入： “HKEY_CURRENT_SUoSftEwRareMicrosoftWindowsCurrentVersionPoliciesNetwork”，接著點(diǎn)擊保存，然后選定ockip文件，用右鍵點(diǎn)選“

24、編輯”命令將它打開，可以看到 所選分支下面有一行鍵名和鍵值“ NoNetSetup二dword:000000把鍵值0000000改 為 0000000。1 如果沒有這一行，就在所選分支下一行加入“ NoNetSetup" =dword:00000001 ”就行了。然后在局域網(wǎng)內(nèi)用戶的計(jì)算機(jī)上，雙擊ockip文件把該文件中的內(nèi)容加入注冊表。如 果誰再想改IP,那么對不起，計(jì)算機(jī)“網(wǎng)上鄰居”屬性已經(jīng)被禁用。想恢復(fù)也簡單，只要把 lockip 文件編輯一下，把 00000001改成 00000000再運(yùn)行一下 就行了。如何限制修改IP地址如何禁止顯示的本地連接屬性現(xiàn)在很多單位都配置了局域網(wǎng)

25、,為了便于進(jìn)行網(wǎng)絡(luò)管理,同時為了提高的登錄網(wǎng)絡(luò)的速 度，網(wǎng)管人員一般都為局域網(wǎng)中的每臺電腦都指定了P地址。但是在Win dow環(huán)境下其他 用戶很容易修改IP地址配置，這樣就很容易造成IP地址沖突等故障，不利于網(wǎng)絡(luò)的正常管 理。因此，最好能為IP地址加上一把“鎖”，這樣別人就不能輕易更改P地址了。引用內(nèi)容在 Windows2000/X中存在Netcfgx.dll ,Netshell.dll 和 Netman.dll 三個動態(tài)庫文件， 它們實(shí)際上是系統(tǒng)控件，在Win dows2000/X的安裝過程中會自動注冊這些控件。這三個控 件和Windows2000/X的網(wǎng)絡(luò)功能緊密相關(guān)。當(dāng)修改IP地址時，就

26、需要用到這三個控件。因 此，只要將上述三個控件卸載，就可以屏蔽網(wǎng)絡(luò)連接窗口，這樣無論是雙擊桌面上的網(wǎng)上鄰 居圖標(biāo)，還是在控制面板中雙擊“網(wǎng)絡(luò)連接”項(xiàng)，都無法正常進(jìn)入網(wǎng)絡(luò)連接窗口，也就無法 在本地連接屬性窗口中修改P地址了。在“開始/運(yùn)行”中輸入“Cmd.exe ,確認(rèn)后打開CM窗口，在其中分別執(zhí)行“Regsvr32 /u Netcfgx.dll ”、“Regsvr32 /u Netshell.dll ”、 “Regsvr32 /u Netman.dll” 命令，就可以將上述控件從系統(tǒng)中卸載。當(dāng)然，如果以后需要修改P地址的話，可以上述控件逐 一注冊即可。注冊的方法很簡單，只要將上述命令中的/U”

27、參數(shù)去掉，就可以執(zhí)行注冊操 作了。例如執(zhí)行命令Regsvr32 Netcfgx.dll ”就完成了控件Netcfgx.dll的注冊。另一個版本：禁止修改 IP：regsvr32 netcfgx.dll /u /sregsvr32 netshell.dll /u /sregsvr32 netman.dll /u /s恢復(fù)修改權(quán)限：regsvr32 netcfgx.dll /sregsvr32 netshell.dll /sregsvr32 netman.dll /s2.只要將每臺電腦的IP地址和網(wǎng)卡的MA地址進(jìn)行綁定即可，操作方法如下：例如捆綁IP 地址/9” 與 MA地址為 “00-50-ff-6c-08-75 ”，單擊/開 始t運(yùn)行”并在打開的“運(yùn)行”窗口中敲入“cmd打開命令行窗口，然后輸入以下命令:捆綁：arp -s 9 00-50-ff-6c-08-75解除捆綁：arp -d 9另外，如果是在Windows200的域環(huán)境中，可以使用組策略限制用戶修改IP地址，并啟用DHC動