TC-IP属性变成灰色如何解除要点

1、TCP/IP属性变成灰色,如何解除?运行对话框里输入services.msc并回车，在右侧窗口中找到remote accessconn ection man ager并双击，在新弹出的窗口中将启动类型改为启用，服务状态选择停止 点确定，应该可以。现在我就教你怎么做:一、修改组策略这种方法许多朋友都知道，网上也有许多介绍。运行gpedit.msc,打开“组策略”，依 次找到“用户配置-管理模板-网络翻络连接”，将右侧的“禁止访问LAN!接的属性”设 置为“已启用”。二、修改注册表修改注册表的方法网上基本没有介绍,现独家奉献，经本人多次测试，本方法对Win200（和 XP匀有效。运行regedit

2、，打开“注册表编辑器”，依次打开键值，如果没有就新建。HKEY_CURRENT_USERSoftwarePoliciesMicrosoftwindowsNetwork Connections 然后选中Network Connections在右侧窗口中创建两个dword值，分别为NC_EnableAdminProhibit值为 1 和 NC_LanProperties值为 0。 无论是通过组策略还是注册表，如果不生效，请重新启动计算机。 将所修改的键值导出为注册表文件，然后再双击导入其他电脑，这样就不用每台电脑都设置一 遍了。下面是导出的注册表文件内容：Windows Registry Edit

3、or Version 5.00 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftwindowsNetwork Connections "NC_EnableAdminProhibits"=dword:00000001"NC_LanProperties"=dword:00000000三、将电脑的IP地址和网卡的MA地址进行绑定即可，操作方法如下：例如捆绑IP地址“ 9 ”与A地址为“ 0G50-ff-6c-08- 75”，单击“开始t运行”并在打开的“运行”窗口中敲入“cmd打开命令行窗口，然后输入

4、以下命令：捆绑： arp -s 9 00-50-ff-6c-08-75解除捆绑：arp -d 9另外，如果是在Windows 200的域环境中，可以使用组策略限制用户修改IP地址，并启用DHC动态分配IP地址。四、停用网络连接服务法大家知道，如果限制用户修改TCP/IP参数的话，那么这些用户即使修改IP地址，也无 法使用新的IP地址，这样就失去了盗用IP的意义。而要成功限制用户随意修改TCP/IP参 数，最直接的方法就是让用户无法打开TCP/IP参数设置窗口。要做到这一点，你可以采取 停用系统“ NetworConnections ”服务的方法，

5、将CP/IP参数设置窗口隐藏起来，这么一 来用户就无法进入设置窗口，使用新的P地址了。首先单击“开始”菜单中的“运行”命 令，在打开的系统运行对话框中，输入“ services.msc ”命单令击，“确定”按钮后，打开 系统的服务列表界面，选中其中的“ Network Connections ”服务项目，并用鼠标右键单击 之；从弹出的快捷菜单中单击“属性”命令，打开如图1 所示的服务属性设置界面，单击该界面中的“停用”按钮，同时将“启动类型”选为“已禁用”，再单击一下“确定”按钮;此时你可以依次单击“开始” “设置”“网络和拨号连接”命令，在接着出现的窗口中，你就找不到“ In terne连接

6、”或“本地连接”图标，那么你自然也就无法进入到 TCP/IP参数设置窗口，来修改IP地址和其他参数了，这样一来就实现了限制非法更改P地 址的目的了。当然，使用“停用网络连接服务法”来保护P地址，给正常的上网访问带来了麻烦， 毕竟网络连接服务已经被禁止了，那么任何与网络有关的访问都会随之终止。如果你希望在 保护IP地址的同时，不影响正常的上网操作的话，那你不妨尝试着按照相同的步骤，将系 统的“ Plug and play ”服务停用掉，这样一来可TCP/IP参数设置窗口隐藏起来，但又不 影响正常的网络访问。五、限制修改网络参数法如果直接对普通用户的管理权限进行限制，让其无权打开CP/IP参数设置

7、窗口的话，那么普通用户也就不能随意修改P地址了。对于Win dow©8来说，要想限制用户修改网络参数，你只要修改注册表中的相关网络键值就能达到目的了。依次单击“开始”“运行”命令，在其后出现的运行对话框中，输入“ regedit ”命令，单击“确定”按钮后，打开系统的注册表编辑窗口，将鼠标定位在HKEY_USERS.DEFAULTSoftwareMicrosoftWi ndows'Curre ntVersio nPoliciesNetwork 分支上。接着在图2界面的右侧区域中，依次单击菜单栏中的“编辑”、“新建”、“Dword直” 选项，并将新建的Dword值命名为“ No

8、NetSetup”，再将其数值输入为“1”，最后将计算 机重新启动一下；此时你尝试一下右击网上邻居图标，并执行快捷菜单中的“属性”命令， 发现系统提示你无法进入网络属性设置窗口如此一来限制修改IP地址的目的也就达到了。 不过，该方法仅对Win dows 9操作系统有效。立件的编辑査看边收藏夹帮助QDi S -曰严；il®-(±L.InterlietInternet Settings wssciFrMSTCIFHFoli c i em_J Eplorer NetworkRunEunOnc e名称型毆认）SFNoNetSetiap I luiBi >» ibie

9、ellsd六、限制访问网络属性法这种方法与前一种思路是一样的，不同的是该方法专门用于Vin dows 200以上版本的操作系统中。下面就是该方法实现的具体操作步骤。首先打开系统运行框，并在其中输入“ gpedit.msc ”字符串命令单，击“确定”按钮后， 打开系统的组策略编辑窗口。接着在该编辑窗口中，依次双击“用户配置” “管理模板” “网络” “网络及拨号连接”图标，在弹出的如图3 所示的界面中，选中右侧的“禁止访 问LAN连接组件的属性”选项，并用鼠标双击之；在其后出现的设置框中，选中“已启用” 选项，并单击“确定”按钮；此时你再进入网络连接属性界面，选中其中的“ Internet 协议

10、 (TCP/IP) ”项目时，就会看到对应的“属性”按钮已经变为灰色了，这样一来普通用户就无 法打开TCP/IP参数设置窗口，从而随便修改P地址了。七、隐藏本地连接图标法一般情况下，修改计算机P地址时，都需要先找到系统的本地连接图标，并右击 该图标，再从弹出的右件菜单中执行“属性”命令，才能进入到CP/IP参数设置窗口。要 是你事先想办法将本地连接图标隐藏起来的话，那么普通用户同样也没有办法打TCP/IP 参数设置窗口来随意修改IP地址。要隐藏系统的本地连接图标，可以按照如下步骤来实现。由于本地连接图标与系统的Netcfgx.dll、Netshell.dll、Netman.dll这三个动态链接

11、 文件有关，一旦将这三个动态链接文件反注册的话，那么本地连接图标就会被自动隐藏起来 了。在反注册上面三个动态链接文件时，可以先打开系统运行框，并在其中输入字符串命令 “regsvr32 Netcfgx.dll/u”命(其中regsvr32命令、动态链接文件之间要保留一个空格)，单击一下“确定”按钮后，就能把Netcfgx.dll文件反注册了；再用同样的办法反注册另外两个文件;之后，把计算机系统重新启动一下，然后尝试打 开网络和拨号连接窗口时，本地连接图标真得从眼前消失了。八、隐藏网上邻居法如果将网上邻居图标隐藏起来的话，那么也就无法进入CP/IP参数设置窗口，这样本 地计算机的IP地址也就不能

12、被随意修改了。尽管隐藏网上邻居的方法有很多，但本文这里 要向各位介绍的是一种平时很少被使用的方法一一系统策略法，该方法可以Win dows 98 和Windows 200系统中使用：依次单击“开始”“运行”命令，在其后出现的运行对话框中，输入“ poledit ”字符串命令，单击“确定”按钮后，打开系统策略编辑界面，单击 该界面“文件”菜单项中的“打开注册表”命令在其后弹出的界面中，双击“本地用户” 图标，再依次展开“本地用户”、“外壳界面”、“限制”分支，再将图界面中的“隐藏 网上邻居”选中，并单击“确定”返回；策略I庖也外壳界面3-3限制从开始菜单中删除“运行”命令从开始菜单中删除文件夹从

13、开蝴 菜单的杯设置辩中删除“任务栏”从 併蝴 菜单中删除“穫索丹命令匚L匾藏熾的电碰二中的驱动器 dX囁“网上1 方五厲网工盘面冷没有酹整个网絡” “网上邻居”中没育工作组目录”：隠藏慎面”皿轡醜iho宵再皆d下面，在系统策略编辑界面中，单击一下工具栏中的“保存”按钮，然后重新启动一 下计算机系统，如此一来系统桌面上的网上邻居图标就消失了九、使用注册表禁止修改P可能一些网管会遇到这样的情形:IP地址被客户恶意修改、网络协议被恶意删除和其他 一些网络设置被恶意修改。其实要预防这种恶意现象也很容易,我们可以通过修改注册表和 组策略这两种方法来很好地预防它。1、为管理员启用网络连接设置在Win do

14、ws 2000 Professio nal中，所有这些设置都具有禁止管理员使用某些功能的能力。 默认情况下，Windows XP Professional中的“网络连接”组设置不具有禁止管理员使用功 能的能力。如果启用此设置，已存在于Win dows 2000 Professio nal中的Win dows XP设 置会具有阻止管理员使用某些功能的能力。这些设置为“重命名所有用户可以使用的LAN连接或远程访问连接的能力”“禁止访问LAN连接组件的属性”“禁止访问远程访问连接组件的属性”“访问TCP/IP高级配置的能力”“禁止访问高级菜单上的高级设置项”“禁止添加和删除用来进行LAN连接或远程访

15、问连接的组件”“禁止访问 LAN 连接的属性”“禁止启用/禁用 LAN 连接组件” “更改所有用户远程访问连接的属性的能力” “禁止更改专用远程访问连接的属性”“禁止删除远程访问连接” “删除所有用户远程访问连接的能力” “禁止连接和断开连接远程访问连接” “启用/禁用 LAN 连接的能力”“禁止访问新建连接向导” “禁止重命名专用远程访问连接” “禁止访问高级菜单上的远程访问首选项菜单项”“禁止查看活动连接的状态”启用此设置时，同时存在于Win dows 2000 Professio nal 和 Win dows XP Professio nal 中 的设置对管理员的行为相同。如果禁用或不配

16、置此设置，已存在于Vin dows 2000中的Win dows X股置将不适用于管理员。我们先用注册表的方法来实现适用于管理员的网络连 接设置。用新建一个文本文件先命名为“为管理员启用网络连接设置 .txt ”，在里面输入以下语句 Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCNoentwnoercktions "NC_EnableAdminProhibits"=dword:00000001然后保存（注意：WindowRegistry Editor

17、 Version 5.00下方是一行空行,是必须的）， 把文本文件的扩展名txt改成reg，双击这个reg文件，系统弹出提示，点击“是”按钮就 导入注册表成功了，重启电脑后，为管理员启用网络连接设置的功能也就实现了。组策略方法：点击“开始”“运行”，然后输入“ gpedit.msc ”确定运行组策略编辑器，在组策略左边框中依次找到“用户配置”一一“管理模板”一一“网络”一一“网 络连接”，然后在右边的边框中找到并双击“为管理员启用Vindows200网络连接设置”在 弹出的窗口中把它设置为“已启用”，然后点击“确定”，重启电脑后，为管理员启用网络连接设置的功能也就实现了。2、禁止安装和卸载网络

18、协议 如果电脑被安装过多的网络协议会给机器或网络造成负担，必会影响网络访问的稳定 性，而如果把必须的协议删了，也就无法正常上网了，为此，我们要禁止客户安装和卸载网 络协议。按上面的方法新建一个命名为“禁止安装和卸载网络协议 .reg ”的注册表输文件， 入内容如下：Windows Registry Editor Version 5.00 HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connection"NC_AddRemoveComponents"=dword:00000000组策略方法：按上面方法找到并

19、双击“禁止添加或删除用于AN连接或远程访问连接 的组件”这一项，把它设置为“已启用”即可。3、禁止TCP/IP协议高级选项TCP/IP协、议的“高级”选项按钮可以允许用户修改）NS和WINS服务器信息等，为了 保险起见，我们也同样要禁用它。按上面的方法新建一个命名为“禁止CP/IP协议高级选 项.reg ”的注册表文件，输入内容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connection "NC_AllowAdvancedTCPIPC

20、onfig"=dword:00000000组策略方法:按上面方法找到并双击“禁用TCP/IP高级配置”这一项，把它设置为“已 启用”即可。4、禁止启用/停用网卡 新建注册表文件“禁止停用网卡 .reg ”，输入以下内容：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCNoentwnoercktions "NC_LanConnect"=dword:00000000组策略方法：按上面方法把“启用/禁用 LAN 连接的能力”设置为“已禁用”后确定即

21、 可。5、禁止访问网络协议属性有时用户会恶意自行去修改电脑的P地址，这就有可能会导致IP地址出现冲突，为了 避免这种现象，我们可以把访问网络协议属性的功能禁用掉，这样用户即使想改也改不了。新建注册表文件“禁止访问网络协议属性 .reg ”，输入内容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork Connection "NC_LanChangeProperties"=dword:00000000保存后导入注册表。组策略方法：按上面的办

22、法把“禁止访问_AN连接组件的属性”选项的属性设置为“已 启用”，并单击“确定”按钮即可，以后进入网络连接属性界面，选中其中的协议项目时， 就会看到对应的“属性”按钮依然是灰色不可用的了这样一来普通用户就无法打开TCP/IP 参数设置窗口，随便修改IP地址了。注：以上设置如果需要取消，可以直接通过删除 HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCNoentwneocrktions 键值来 解决，无需注销重新登录。WINDOWS 98公司的网络每隔几日，就有部门打电话来“报案”，称他们的计算机出现“地址沖 突”的提示，而且无法访问互联网。看

23、来又有人私自修改了自己计算机WP地址从而造成IP 地址冲突。要经过好一番查找，才能抓到“元凶”，非常麻烦。要是能够把网内用户的计 算机的IP地址统统锁住就好了。在此笔者告诉大家一个好办法：在自己的计算机上点击“开始t运行”，输入gedit 命令运行注册表编辑器，然后在注册表菜单中选择“导出注册表文件”，在弹出的对话框中 输入要保存的文件名，例如“ lockip ”，导出范围选择“选择的分支”，输入： “HKEY_CURRENT_SUoSftEwRareMicrosoftWindowsCurrentVersionPoliciesNetwork”，接着点击保存，然后选定ockip文件，用右键点选“

24、编辑”命令将它打开，可以看到 所选分支下面有一行键名和键值“ NoNetSetup二dword:000000把键值0000000改 为 0000000。1 如果没有这一行，就在所选分支下一行加入“ NoNetSetup" =dword:00000001 ”就行了。然后在局域网内用户的计算机上，双击ockip文件把该文件中的内容加入注册表。如 果谁再想改IP,那么对不起，计算机“网上邻居”属性已经被禁用。想恢复也简单，只要把 lockip 文件编辑一下，把 00000001改成 00000000再运行一下 就行了。如何限制修改IP地址如何禁止显示的本地连接属性现在很多单位都配置了局域网

25、,为了便于进行网络管理,同时为了提高的登录网络的速 度，网管人员一般都为局域网中的每台电脑都指定了P地址。但是在Win dow环境下其他 用户很容易修改IP地址配置，这样就很容易造成IP地址冲突等故障，不利于网络的正常管 理。因此，最好能为IP地址加上一把“锁”，这样别人就不能轻易更改P地址了。引用内容在 Windows2000/X中存在Netcfgx.dll ,Netshell.dll 和 Netman.dll 三个动态库文件， 它们实际上是系统控件，在Win dows2000/X的安装过程中会自动注册这些控件。这三个控 件和Windows2000/X的网络功能紧密相关。当修改IP地址时，就

26、需要用到这三个控件。因 此，只要将上述三个控件卸载，就可以屏蔽网络连接窗口，这样无论是双击桌面上的网上邻 居图标，还是在控制面板中双击“网络连接”项，都无法正常进入网络连接窗口，也就无法 在本地连接属性窗口中修改P地址了。在“开始/运行”中输入“Cmd.exe ,确认后打开CM窗口，在其中分别执行“Regsvr32 /u Netcfgx.dll ”、“Regsvr32 /u Netshell.dll ”、 “Regsvr32 /u Netman.dll” 命令，就可以将上述控件从系统中卸载。当然，如果以后需要修改P地址的话，可以上述控件逐 一注册即可。注册的方法很简单，只要将上述命令中的/U”

27、参数去掉，就可以执行注册操 作了。例如执行命令Regsvr32 Netcfgx.dll ”就完成了控件Netcfgx.dll的注册。另一个版本：禁止修改 IP：regsvr32 netcfgx.dll /u /sregsvr32 netshell.dll /u /sregsvr32 netman.dll /u /s恢复修改权限：regsvr32 netcfgx.dll /sregsvr32 netshell.dll /sregsvr32 netman.dll /s2.只要将每台电脑的IP地址和网卡的MA地址进行绑定即可，操作方法如下：例如捆绑IP 地址/9” 与 MA地址为 “00-50-ff-6c-08-75 ”，单击/开 始t运行”并在打开的“运行”窗口中敲入“cmd打开命令行窗口，然后输入以下命令:捆绑：arp -s 9 00-50-ff-6c-08-75解除捆绑：arp -d 9另外，如果是在Windows200的域环境中，可以使用组策略限制用户修改IP地址，并启用DHC动