IT外包 ->技术支持 ->基础知识 ->
用注册表和组策略管好网络设置
作者：
不详
|
发布时间:
2008-06-03 11:52
|
信息类别：
基础知识
|
访问人次：
次
IP地址 被客户恶意修改、网络协议 被恶意删除和其他一些网络设置被恶意修改。其实要预防这种恶意现象也很容易，我们可以通过修改注册表 和组策略这两种方法来很好地预防它。下面笔者就来介绍一下具体的方法。
网络协议
网络协议 会给机器或网络造成负担，必会影响网络访问的稳定性，而如果把必须的协议删了，也就无法正常上网了，为此，我们要禁止客户安装和卸载网络协议。我们先用注册表 的方法来实现。
网络协议 .txt”，在里面输入以下语句：
Windows Registry Editor Version 5.00
Microsoft \Windows \Network Connections] "NC _AddRemoveComponents"=dword:00000000
Windows Registry Editor Version 5.00下方是一行空行，是必须的），把文本文件的扩展名txt改成reg，双击这个reg文件，系统弹出提示，点击“是”按钮就导入注册表成功了，重启电脑后，禁止安装和卸载网络协议 的功能 也就实现了。
删除 用于 LAN 连接或远程访问连接的组件”在弹出的窗口中把它设置为“已启用”，然后点击“确定”，重启电脑后，禁止安装和卸载网络协议 的功能 就实现了。
TCP /IP 协议 高级选项
TCP /IP协议的“高级”选项按钮可以允许用户修改DNS 和 WINS 服务器信息等，为了保险起见，我们也同样要禁用它。按上面的方法新建一个命名为“禁止TCP/IP协议高级选项.reg”的注册表文件，输入内容如下：Windows Registry Editor Version 5.00
Microsoft \Windows \Network Connections] "NC _AllowAdvancedTCPIPConfig"=dword:00000000然后双击导入即可。
TCP /IP 高级配置”这一项，把它设置为“已启用”即可。
网卡
注册表 文件“禁止停用网卡.reg”，输入以下内容：Windows Registry Editor Version 5.00
Microsoft \Windows \Network Connections] "NC_LanConnect"=dword:00000000然后导入到注册表 即可。
LAN 连接的能力”设置为“已禁用”后确定即可。
网络协议 属性
IP地址 ，这就有可能会导致IP地址出现冲突，为了避免这种现象，我们可以把访问网络协议 属性的功能 禁用掉，这样用户即使想改也改不了。
注册表 文件“禁止访问网络协议 属性.reg”，输入内容如下：
Windows Registry Editor Version 5.00
Microsoft \Windows \Network Connections] "NC _LanChangeProperties"=dword:00000000
注册表 。
LAN 连接组件的属性”选项的属性设置为“已启用”，并单击“确定”按钮即可，以后进入网络连接属性界面，选中其中的协议项目时，就会看到对应的“属性”按钮依然是灰色不可用的了，这样一来普通用户就无法打开TCP /IP参数设置窗口，随便修改IP地址 了。
上海市商城路341号紫光大厦1305室 
+0086-21-58878998 
+0086-21-58879030
HappyFreeAngel@hotmail.com