有效保护IP地址的五种方法

随着如今互联网的越发普及和发达，不少伪造IP进行犯罪的事例日益增多，在局域网中IP地址被别人盗用的现象也时有发生，目前国内大多数用户仍是通过163电话拨号的方式接入因特网的，而国内163分配的IP地址一般都是202开头的C类IP地址，一旦拨号上网，就会产生一个当时全球唯一的IP地址，这个地址就相当于我们的身份证，我们可以使用IP检查程序看到自己的IP。

恶意破坏者往往通过跟踪用户的上网帐号（对163用户，即Email号），从用户信息中查找IP，或等待BBS、聊天室及网页站点记录的IP，或者通过ICQ获取IP。为了防止非法用户获取自己计算机中的IP地址信息，保证自身安全，我们有必要学会如何保护自己电脑IP地址，那么以下就是小编为大家整理的五种关于如何有效保护IP地址的方法：

一、停用网络连接服务

　　如果限制用户修改TCP/IP参数的话，那么这些用户即使修改IP地址也无法使用新的IP地址，这样就失去了盗用IP的意义。要成功限制用户随意修改TCP/IP参数最直接的方法就是让用户无法打开TCP/IP参数设置窗口。

操作方法：

1、首先单击“开始”菜单中的“运行”命令，在打开的系统运行对话框中，输入“services.msc”命令，单击“确定”；

2、打开系统的服务列表界面，鼠标右击其中的“NetworkConnections”服务项目，从弹出的快捷菜单中单击“属性”命令；

3、打开服务属性设置界面，单击该界面中的“停用”按钮，将“启动类型”选为“已禁用”，单击 “确定”。

　　此时你当你依次单击“开始”、“设置”、“网络和拨号连接”命令时，在出现的窗口中就找不到“Internet连接”或“本地连接”图标了，那么也就无法进入TCP/IP参数设置窗口修改IP地址和其他参数，实现了限制非法更改IP地址的目的。

　　当然，使用“停用网络连接服务法”来保护IP地址的方法让网络连接服务也被禁止了，任何与网络有关的访问都随之终止。如果你希望在保护IP地址的同时不影响正常的上网操作，可以按照相同的步骤，将系统的“Plugandplay”服务停用掉，这样一来可将TCP/IP参数设置窗口隐藏起来又不影响正常的网络访问。

二、限制修改网络参数

　　如果限制普通用户的管理权限，让其无权打开TCP/IP参数设置窗口，那普通用户也不能随意修改IP地址。而对于Windows98来说，要想限制用户修改网络参数只要修改注册表中的相关网络键值就能达到目的。

操作方法：

　　1、依次单击“开始”　“运行”命令，在其后出现的运行对话框中，输入“regedit”，单击“确定”；

2、打开系统注册表编辑窗口，将鼠标定位到 HKEY_USERS＼。DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network 分支上。

　　3、在界面的右侧区域依次单击菜单栏中的“编辑”、“新建”、“Dword值”选项，将新建的Dword值命名为 “NoNetSetup”，数值输入为“1”；

4、重启计算机。

此时右击网上邻居图标，执行快捷菜单中的“属性”命令，系统就会提示你无法进入网络属性设置窗口，如此一来也就达到了限制修改IP地址的目的。该方法仅对Windows98操作系统有效。

三、限制访问网络属性

　　此方法与前面的思路是一样的，但该方法只能用于Windows2000以上版本的操作系统。

操作方法：

　　1、打开系统运行框，并在其中输入“gpedit.msc”字符串命令，单击“确定”；

2、打开系统的组策略编辑窗口。依次双击“用户配置”　“管理模板”　“网络”　“网络及拨号连接”图标，在弹出的界面中，双击右侧的“禁止访问LAN连接组件的属性” 选项；

3、在出现的设置框中，选中“已启用”选项，并单击“确定”按钮。

此时你再进入网络连接属性界面，选中其中的“Internet协议（TCP/IP）”项目时，就会看到对应的“属性”按钮变为灰色了，普通用户就无法打开TCP/IP参数设置窗口修改IP地址了。

四、隐藏本地连接图标

　　一般情况下，修改计算机IP地址都需要先右击系统的本地连接图标，在右件菜单中执行“属性”命令才能进入到 TCP/IP参数设置窗口。因此只要将本地连接图标隐藏起来，那么普通用户也同样没有办法打开TCP/IP参数设置窗口修改IP地址。

由于本地连接图标与系统的Netcfgx.dll、Netshell.dll、Netman.dll这三个动态链接文件有关，将这三个动态链接文件反注册本地连接图标就会被自动隐藏起来。

操作方法：

　　1、打开系统运行框，输入“regsvr32Netcfgx.dll/u”命令（其中regsvr32命令、动态链接文件之间要保留一个空格），单击 “确定”，就把 Netcfgx.dll文件反注册了；

　　2、另外两个文件反注册的方法同上，随后重启计算机，然后尝试打开网络和拨号连接窗口时本地连接图标就消失了。

五、隐藏网上邻居

　　将网上邻居图标隐藏之后也同样无法进入TCP/IP参数设置窗口，隐藏网上邻居的方法有很多，但本文为大家介绍的是系统策略法，该方法可以在Windows98和Windows2000系统中使用。

操作方法：

　　1、单击“开始”、“运行”命令，输入“poledit”字符串命令，单击“确定”；

2、打开系统策略编辑界面，单击该界面“文件”菜单项中的“打开注册表”命令；

　　3、在弹出的界面中双击“本地用户”图标，依次展开“本地用户”、“外壳界面”、“限制”分支，选中“隐藏网上邻居”，单击“确定”返回。

　　完成之后在系统策略编辑界面单击工具栏中的“保存”按钮，重启计算机系统，系统桌面上的网上邻居图标就消失了。