发布网友 发布时间:2024-09-26 19:33
共1个回答
热心网友 时间:2024-10-05 11:28
在Windows 2000/XP/2003 Server操作系统中,有三个动态链接库文件(Netcfgx.dll、Netshell.dll和Netman.dll)与网络功能有关。只要将这三个文件注销,就能屏蔽“网络连接”窗口,也就能禁止通过“本地连接属性”对话框修改IP地址。 1.单击“开始→运行”菜单,在“打开”下拉文本框中输入命令“regsvr32 Netcfgx.dll /u”(仅双引号内文字)后,单击“确定”。如果执行成功,将显示提示信息。 注意:命令中的regsvr32与Netcfgx.dll之间,Netcfgx.dll与/u之间,均需用空格间隔开。 2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。 以后,无论是单击“网上邻居”右键菜单中的“属性”,还是双击“控制面板”窗口中的“网络连接”图标(实际上图标也更改了),都无法打开“网络连接”窗口,这样就无法通过“本地连接属性”对话框来修改IP地址 大家都知道,要想进入到工作站的TCP/IP属性设置界面来修改DNS地址参数,必须先打开本地连接的属性设置窗口,倘若我们能够做到拒绝普通用户访问本地连接的属性时,那么就能轻易实现防止他人随意篡改DNS参数的目的。要想拒绝普通用户访问本地连接的属性,我们可以按照如下步骤修改系统的组策略: 首先用鼠标逐一单击本地工作站系统桌面中的“开始”、“运行”命令,从弹出的系统运行框中输入字符串命令“gpedit.msc”,单击“确定”按钮后,打开本地系统的组策略编辑窗口; 其次在该组策略编辑窗口的左侧显示区域,用鼠标展开“用户配置”策略分支,然后从该分支下面依次选中“管理模板”/“网络”/“网络连接”选项,在对应“网络连接”选项的右侧显示区域,找到“为管理员启用Windows 2000网络连接设置”选项,并用鼠标右键单击该选项,从弹出的快捷菜单中执行“属性”命令,打开如图2所示的属性设置窗口; 隐藏网络和拔号连接窗口中的本地连接图标的方法有很多,还有一种经常使用的方法那就是系统图标卸载法。在使用该方法隐藏本地连接图标时,我们只要先打开本地工作站的系统运行文本框,并在其中依次执行“regsvr32 Netcfgx.dll/u”、“regsvr32 Netman.dll/u”、“regsvr32 Netshell.dll/u”这三个字符串命令,最后再将工作站系统重新启动一下,如此一来普通用户就无法通过本地连接图标进入到TCP/IP属性设置界面了,那么该工作站的DNS地址参数也就不容易被他人篡改了