其實很簡單，下面便看看整理的幾種禁止修改ip的方法,。

      第一招：切斷改IP入口

      修改ip一般是通過連接屬性來修改的,。我們可以禁用非管理人員訪問連接屬性來實現(xiàn)禁止修改ip。開始菜單-運行-輸入“gpedit.msc”--> 管理模板 --> 網(wǎng)絡(luò) --> 網(wǎng)絡(luò)連接,，然后把“禁止訪問LAN連接組件屬性 ”“為管理員啟用 Windows 2000 網(wǎng)絡(luò)連接設(shè)置”都啟用便ok了,。 

      但是一臺臺電腦來這樣執(zhí)行的話，如果你管理的局域網(wǎng)很龐大,，那工作量便大了,。我們可以通過一個簡單的批處理文件來實現(xiàn)。新建一個txt文件,，命名隨意,，然后把下面的代碼復(fù)制到txt文件中：

      保存文件，然后把文件后綴名改為bat即可,。只要點擊這個批處理文件,，就會發(fā)現(xiàn)右鍵網(wǎng)上鄰居的時候無法訪問“屬性”選項了,。如果想重新訪問網(wǎng)上鄰居的“屬性選項，則把剛才那個文件的/u 改成 /s即可,。

      第二招：綁定MAC地址

      開始菜單-運行-輸入“cmd”,，執(zhí)行“ipconfig /all”命令，在彈出的窗口中,，將網(wǎng)卡的MAC地址,、IP地址記錄下來; 然后將指定IP地址與對應(yīng)的MAC地址，綁定在一起,，以后即使有人在你的計算機中,，修改了IP地址，他也無法通過代理服務(wù)器,，進行網(wǎng)絡(luò)連接,。例如要將IP地址10.115.223.198與網(wǎng)卡MAC地址00-00-0E-63-E6-3D綁定，需要在“命令提示符”窗口中執(zhí)行命令行arp -s 10.115.223.198 00-00-0E-63-E6-3D,。如果要解除綁定,，運行命令行arp -d 10.115.223.198即可。

      另外,，如果你管理的局域網(wǎng)使用的是三層交換機來連接各個工作站的話,，那么你只需要在每一個交換端口處，對IP地址進行一下限定,，讓其他人即使修改了IP地址,，也無法通過交換機上網(wǎng)。

      當然你也可以通過一些禁止修改ip的工具來禁止局域網(wǎng)中的用戶隨意修改ip地址,。這個就不一一列舉了,。