xp下禁止修改网卡属性

《xp下禁止修改网卡属性》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、天珣内网安全风险管理与审计系统XP下禁止修改网卡属性北京启明星辰信息安全技术有限公司二零一二年四月九日8目录1.前言12.网卡属性相关的注册表键值13.禁止修改网卡属性44.天珣注册表保护策略配置681.前言在WindowsXP普遍使用的今天，对于windows操作系统的一些基本操作比如修改IP地址、启用/禁用网卡、修改网卡属性等已经被绝大多数人掌握，在用户群体电脑技术普遍提高的同时却也给网管人员特别是公司的内网管理带来了极大的不便与安全隐患。现在大部分公司都有自己专用的内网系统，而且都是不允许与外网有接触，但是内网与外网仅仅只是IP地址

2、不同而已，只要修改IP地址就可以上内网或者外网，这样，用户自己随意修改IP地址就可以随意的访问内网或外网，有将公司内网信息或资料暴露在外网的风险，因此为了防止此类事件发生，需要杜绝这种随意修改IP地址或者网卡属性等的行为。天珣内网安全风险管理与审计系统V6.6.9.3及以上版本都支持对网卡属性的控制（允许/禁止修改网卡属性），但是V6.6.9.3以下版本没有单独的配置选项，但是也可以通过注册表保护来实现禁止修改网卡属性等功能。注：由于XP系统跟Windows7系统区别较大，因此在禁止修改网卡属性功能上的实现也有所不同，以下配置仅针对XP系

3、统。2.网卡属性相关的注册表键值在XP系统下默认是没有与网卡属性相关的注册表项的，需要自己手工添加，与网卡属性相关的注册表项主要如下：禁用本地连接网卡属性8（这个是总的控制开关，只有这个生效，网卡属性的其他配置才会起作用，否则其他配置无效即只要该键值数据为1，下面其他与网卡属性相关的配置才会发生作用，否则将没有任何效果）WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetworkConnections]"NC_E

4、nableAdminProhibits"=dword:00000001禁止TCP协议高级选项WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetworkConnections]"NC_AllowAdvancedTCPIPConfig"=dword:00000000禁止安装和卸载网络协议WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USERSOFTWAREPolic

5、iesMicrosoftWindowsNetworkConnections]"NC_AddRemoveComponents"=dword:00000000禁止查看网络状态WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetworkConnections]"NC_Statistics"=dword:000000008禁止访问网络议属性WindowsRegistryEditorVersion5.00[HKEY_

6、CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetworkConnections]"NC_LanChangeProperties"=dword:00000000禁止启用和停止网络协议WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetworkConnections]"NC_ChangeBindState"=dword:00000000禁止使用网络属性Windo

7、wsRegistryEditorVersion5.00[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetworkConnections]"NC_LanProperties"=dword:00000000禁止停用网卡WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetworkConnections]"NC_LanConnect"=dword:0000

8、0000禁止重命名网卡WindowsRegistryEditorVersion5.008[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindo