蔽網絡設置小技巧 保障網絡參數安全

蔽網絡設置小技巧 保障網絡參數安全  

作者: sanandi 出處:賽迪網　 

更新時間：2007-06-20 15:24
關 鍵 詞：網絡設置  網絡參數  網絡管理員
閱讀提示：如果對網絡設置權限完全放開的話，其人人員可以任意修改網絡設置，不僅會加大工作人員的維護工作量，也大大降低了維護效率。

管理和維護局域網是一件很煩人的事情，因爲網絡管理員肯定會經常面臨這樣的問題，那就是自己設置好的局域網參數，被其他人修改後，導致網絡無法正常連接，遇到故障後，自己還必須對出現故障的計算機進行認真排除， 直到重新解決故障爲止；很顯然這種對網絡設置權限完全放開的做法，不僅會加大工作人員的維護工作量，也大大降低了維護效率；爲了提高局域網的維護效率，避免其他人隨意對網絡參數進行非法設置，我們應該採取措施禁止別人來設置網絡參數，下面就是幾種屏蔽網絡設置的小技巧：

一、隱藏網上鄰居

大家知道，用鼠標右鍵單擊網上鄰居圖標，然後再從彈出的右鍵菜單中選擇“屬性”命令就可以打開網絡參數設置對話框，對網絡參數進行設置了。爲此，我們可以通過隱藏“網上鄰居”圖標，讓其他人無法打開網上鄰居屬性對話框，從而到達禁止設置網絡參數的目的： 　

1、首先打開開始菜單，並選擇其中的運行命令，然後在彈出的運行對話框中，輸入regedit命令，這樣系統就會打開一個註冊表編輯器操作窗口；　

2、在這個窗口中，大家可以用鼠標依次訪問鍵值HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer；　

3、隨後在對應Explorer鍵值右邊的操作窗口中，大家可以用鼠標左鍵單擊窗口的空白處，從彈出的快捷菜單中，依次訪問“新建”/“DWORD串值”命令； 　

4、在打開的DWORD串值設置框中，大家必須給新建的DWORD串值命名爲NoNetHood，同時把該值設置爲1（十六進制）；　

5、設置好所有參數後，重新啓動計算機就可以使設置生效了。　

二、隱藏網絡圖標

要想打開網絡參數設置對話框，除了通過網上鄰居的屬性命令能實現目的外，大家也可以利用控制面板中的“網絡”圖標，來訪問網絡參數設置對話框，爲此我們必須禁止其他用戶對“網絡”圖標的訪問：　

1、在Windows系統的開始菜單中找到運行命令，並在隨後彈出的運行對話框中輸入“control.ini”； 　

2、接着系統將會啓動記事本程序，來打開系統文件control.ini，在該文件的[don't load]設置段處，我們輸入“netcpl.cpl=no”這樣的字符； 　

3、輸入完畢後，保存文件，並重新啓動計算機就可以隱藏控制面板中的“網絡”圖標了。

三、禁用網上鄰居屬性

要是大家不想隱藏桌面上的網上鄰居圖標的話，也有辦法禁止用戶通過“網上鄰居”圖標來打開網絡屬性對話框，這個辦法就是讓“網上鄰居”無效，下面就是具體的操作步驟： 　

1、大家知道，由於對應“網上鄰居”圖標的文件是c:\windows\system下的netcpl.cpl，因此訪問“網上鄰居”其實就是訪問該文件，要讓“網上鄰居”無效，只要移除netcpl.cpl或者給netcpl.cpl改名；　

2、大家只要把netcpl.cpl移動其他文件夾，或者把netcpl.cpl換名存儲爲其他文件名，這樣當我們訪問“網上鄰居”時，系統在c:\windows\system下就找不到netcpl.cpl文件了，從而也就無法打開“網上鄰居”屬性對話框了。　

四、取消網絡訪問權限

仔細分析上面提到的幾種方法，大家不難發現這些方法幾乎都是通過隱藏的方式來實現目的的，不過要是用戶一旦找到對應“網上鄰居”或者“網絡”圖標的文件的話，同樣可以打開網絡屬性對話框；因此要實現真正意義上的禁止，我們應該通過修改註冊表，來取消用戶訪問網絡屬性的權利： 1、首先打開開始菜單並單擊運行命令，然後在彈出的運行對話框中，輸入註冊表編輯命令regedit，來打開註冊表編輯窗口； 2、接着用鼠標左鍵依次單擊HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network鍵支； 3、在對應Network鍵值的右邊窗口中，查看一下是否有“NoNetSetup”這樣的Dword值，如果沒有就新建一個，並把該Dword值設置爲1； 4、單擊確認按鈕退出註冊表編輯對話框，並重新啓動計算機，當大家再次訪問“網上鄰居”或者“網絡”圖標時，系統就會警告用戶無權訪問網絡，這樣用戶自然也就沒有機會修改網絡設置了。