網(wǎng)絡(luò)安全管理策略：屏蔽網(wǎng)絡(luò)設(shè)置參數(shù)的技巧

　　網(wǎng)絡(luò)管理員肯定會經(jīng)常面臨這樣的問題，那就是自己設(shè)置好的局域網(wǎng)參數(shù)，被其他人修改后，導致網(wǎng)絡(luò)無法正常連接，遇到故障后，自己還必須對出現(xiàn)故障的計算機進行認真排除， 直到重新解決故障為止;很顯然這種對網(wǎng)絡(luò)設(shè)置權(quán)限完全放開的做法，不僅會加大工作人員的維護工作量，也大大降低了維護效率;為了提高局域網(wǎng)的維護效率，避免其他人隨意對網(wǎng)絡(luò)參數(shù)進行非法設(shè)置，我們應(yīng)該采取措施禁止別人來設(shè)置網(wǎng)絡(luò)參數(shù)，下面就是幾種屏蔽網(wǎng)絡(luò)設(shè)置的小技巧：

　　網(wǎng)絡(luò)安全管理策略一、隱藏網(wǎng)上鄰居

　　大家知道，用鼠標右鍵單擊網(wǎng)上鄰居圖標，然后再從彈出的右鍵菜單中選擇“屬性”命令就可以打開網(wǎng)絡(luò)參數(shù)設(shè)置對話框，對網(wǎng)絡(luò)參數(shù)進行設(shè)置了。為此，我們可以通過隱藏“網(wǎng)上鄰居”圖標，讓其他人無法打開網(wǎng)上鄰居屬性對話框，從而到達禁止設(shè)置網(wǎng)絡(luò)參數(shù)的目的：

　　1、首先打開開始菜單，并選擇其中的運行命令，然后在彈出的運行對話框中，輸入regedit命令，這樣系統(tǒng)就會打開一個注冊表編輯器操作窗口;

　　2、在這個窗口中，大家可以用鼠標依次訪問鍵值HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer;

　　3、隨后在對應(yīng)Explorer鍵值右邊的操作窗口中，大家可以用鼠標左鍵單擊窗口的空白處，從彈出的快捷菜單中，依次訪問“新建”/“DWORD串值”命令;

　　4、在打開的DWORD串值設(shè)置框中，大家必須給新建的DWORD串值命名為NoNetHood，同時把該值設(shè)置為1(十六進制);

　　5、設(shè)置好所有參數(shù)后，重新啟動計算機就可以使設(shè)置生效了。

　　網(wǎng)絡(luò)安全管理策略二、隱藏網(wǎng)絡(luò)圖標

　　要想打開網(wǎng)絡(luò)參數(shù)設(shè)置對話框，除了通過網(wǎng)上鄰居的屬性命令能實現(xiàn)目的外，大家也可以利用控制面板中的“網(wǎng)絡(luò)”圖標，來訪問網(wǎng)絡(luò)參數(shù)設(shè)置對話框，為此我們必須禁止其他用戶對“網(wǎng)絡(luò)”圖標的訪問：

　　1、在Windows系統(tǒng)的開始菜單中找到運行命令，并在隨后彈出的運行對話框中輸入“control.ini”;

　　2、接著系統(tǒng)將會啟動記事本程序，來打開系統(tǒng)文件control.ini，在該文件的[don't load]設(shè)置段處，我們輸入“netcpl.cpl=no”這樣的字符;

　　3、輸入完畢后，保存文件，并重新啟動計算機就可以隱藏控制面板中的“網(wǎng)絡(luò)”圖標了。

　　網(wǎng)絡(luò)安全管理策略三、禁用網(wǎng)上鄰居屬性

　　要是大家不想隱藏桌面上的網(wǎng)上鄰居圖標的話，也有辦法禁止用戶通過“網(wǎng)上鄰居”圖標來打開網(wǎng)絡(luò)屬性對話框，這個辦法就是讓“網(wǎng)上鄰居”無效，下面就是具體的操作步驟：

　　1、大家知道，由于對應(yīng)“網(wǎng)上鄰居”圖標的文件是c:windowssystem下的netcpl.cpl，因此訪問“網(wǎng)上鄰居”其實就是訪問該文件，要讓“網(wǎng)上鄰居”無效，只要移除netcpl.cpl或者給netcpl.cpl改名;

　　2、大家只要把netcpl.cpl移動其他文件夾，或者把netcpl.cpl換名存儲為其他文件名，這樣當我們訪問“網(wǎng)上鄰居”時，系統(tǒng)在c:windowssystem下就找不到netcpl.cpl文件了，從而也就無法打開“網(wǎng)上鄰居”屬性對話框了。

　　網(wǎng)絡(luò)安全管理策略四、取消網(wǎng)絡(luò)訪問權(quán)限

　　仔細分析上面提到的幾種方法，大家不難發(fā)現(xiàn)這些方法幾乎都是通過隱藏的方式來實現(xiàn)目的的，不過要是用戶一旦找到對應(yīng)“網(wǎng)上鄰居”或者“網(wǎng)絡(luò)”圖標的文件的話，同樣可以打開網(wǎng)絡(luò)屬性對話框;因此要實現(xiàn)真正意義上的禁止，我們應(yīng)該通過修改注冊表，來取消用戶訪問網(wǎng)絡(luò)屬性的權(quán)利：

1、首先打開開始菜單并單擊運行命令，然后在彈出的運行對話框中，輸入注冊表編輯命令regedit，來打開注冊表編輯窗口;

2、接著用鼠標左鍵依次單擊HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork鍵支;

3、在對應(yīng)Network鍵值的右邊窗口中，查看一下是否有“NoNetSetup”這樣的Dword值，如果沒有就新建一個，并把該Dword值設(shè)置為1;

4、單擊確認按鈕退出注冊表編輯對話框，并重新啟動計算機，當大家再次訪問“網(wǎng)上鄰居”或者“網(wǎng)絡(luò)”圖標時，系統(tǒng)就會警告用戶無權(quán)訪問網(wǎng)絡(luò)，這樣用戶自然也就沒有機會修改網(wǎng)絡(luò)設(shè)置了。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)管軟件能給中國的企業(yè)用戶帶來什么

◆網(wǎng)管人員在選購網(wǎng)管軟件時的思想框架

◆解讀網(wǎng)絡(luò)運維管理軟件的優(yōu)勢

◆IT運維管理專區(qū)