在公司局域网中，经常会出现IP地址冲突的现象，通常情况下是一些员工随意更改自己电脑的IP地址，占用了局域网其他电脑的IP地址导致的。在一些对保密要求较高的单位，如果电脑随意修改IP地址，还会对网络安全造成一定的威胁，因为通过修改IP地址可以获取更高的访问权限或操作权限。此外，随意修改IP地址也会给局域网网络通信造成干扰，不利于规范网络管理。因此，我们需要禁止电脑随意修改IP地址的行为，防止随意修改IP地址造成的各种隐患。
那么，企业局域网如何禁止电脑修改IP地址、禁止电脑更改IP地址呢？总结起来，有以下几种方法：
方法一、通过注册表禁止修改IP地址的设置方法。
“开始→运行”，输入regedit命令运行注册表编辑器，然后在注册表菜单中选择“导出注册表文件”，在弹出的对话框中输入要保存的文件名，例如“lockip”，导出范围选择“选择的分支”，输入：“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork”，接着点击保存，然后选定lockip文件，用右键点选“编辑”命令将它打开，可以看到所选分支下面有一行键名和键值“″NoNetSetup″=dword00000000”，把键值00000000改为00000001。如果没有这一行，就在所选分支下一行加入“″NoNetSetup″=dword00000001”就行了。
然后在局域网内用户的计算机上，双击lockip文件把该文件中的内容加入注册表。如果谁再想改IP，那么对不起，计算机“网上邻居”属性已经被禁用。
方法二、通过专门的禁止修改IP地址的软件来禁止电脑更改IP地址。
虽然通过注册表可以禁止电脑修改IP地址，但是一旦员工重新打开注册表进行反向修改的话，则就又可以重新修改IP地址了。因此，这种情况下，我们可以借助于一些专门的电脑管理软件来实现。例如有一款“大势至USB端口禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html），是一款专门禁止电脑使用U盘、移动硬盘等USB存储设备的软件，同时在禁用USB存储设备的同时还不影响非USB存储设备的使用，从而可以防止通过USB存储设备拷贝电脑文件的行为。大势至USB禁用软件集成了一个“禁止修改IP地址”的功能，只需要在界面上勾选，程序就会禁止打开本地连接属性，从而就可以完全禁止电脑修改IP地址的行为。如下图所示：
图：禁止修改IP地址工具
同时，大势至USB端口禁用软件在禁止电脑修改IP地址的同时，还可以禁止电脑打开注册表、禁用设备管理器、禁用组策略等，从而可以防止员工通过注册表、组策略修改电脑IP地址的行为，从而彻底实现了禁止电脑修改IP地址的目的。
总之，禁止电脑修改IP地址、禁止局域网修改IP地址的方法很多，具体采用何种方法企事业单位可以根据自己的需要进行抉择。
网友评论