網(wǎng)絡(luò)安全管理策略：屏蔽網(wǎng)絡(luò)設(shè)置參數(shù)的技巧

　　網(wǎng)絡(luò)管理員肯定會(huì)經(jīng)常面臨這樣的問題，那就是自己設(shè)置好的局域網(wǎng)參數(shù)，被其他人修改后，導(dǎo)致網(wǎng)絡(luò)無(wú)法正常連接，遇到故障后，自己還必須對(duì)出現(xiàn)故障的計(jì)算機(jī)進(jìn)行認(rèn)真排除， 直到重新解決故障為止;很顯然這種對(duì)網(wǎng)絡(luò)設(shè)置權(quán)限完全放開的做法，不僅會(huì)加大工作人員的維護(hù)工作量，也大大降低了維護(hù)效率;為了提高局域網(wǎng)的維護(hù)效率，避免其他人隨意對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行非法設(shè)置，我們應(yīng)該采取措施禁止別人來(lái)設(shè)置網(wǎng)絡(luò)參數(shù)，下面就是幾種屏蔽網(wǎng)絡(luò)設(shè)置的小技巧：

　　網(wǎng)絡(luò)安全管理策略一、隱藏網(wǎng)上鄰居

　　大家知道，用鼠標(biāo)右鍵單擊網(wǎng)上鄰居圖標(biāo)，然后再?gòu)膹棾龅挠益I菜單中選擇“屬性”命令就可以打開網(wǎng)絡(luò)參數(shù)設(shè)置對(duì)話框，對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行設(shè)置了。為此，我們可以通過隱藏“網(wǎng)上鄰居”圖標(biāo)，讓其他人無(wú)法打開網(wǎng)上鄰居屬性對(duì)話框，從而到達(dá)禁止設(shè)置網(wǎng)絡(luò)參數(shù)的目的：

　　1、首先打開開始菜單，并選擇其中的運(yùn)行命令，然后在彈出的運(yùn)行對(duì)話框中，輸入regedit命令，這樣系統(tǒng)就會(huì)打開一個(gè)注冊(cè)表編輯器操作窗口;

　　2、在這個(gè)窗口中，大家可以用鼠標(biāo)依次訪問鍵值HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer;

　　3、隨后在對(duì)應(yīng)Explorer鍵值右邊的操作窗口中，大家可以用鼠標(biāo)左鍵單擊窗口的空白處，從彈出的快捷菜單中，依次訪問“新建”/“DWORD串值”命令;

　　4、在打開的DWORD串值設(shè)置框中，大家必須給新建的DWORD串值命名為NoNetHood，同時(shí)把該值設(shè)置為1(十六進(jìn)制);

　　5、設(shè)置好所有參數(shù)后，重新啟動(dòng)計(jì)算機(jī)就可以使設(shè)置生效了。

　　網(wǎng)絡(luò)安全管理策略二、隱藏網(wǎng)絡(luò)圖標(biāo)

　　要想打開網(wǎng)絡(luò)參數(shù)設(shè)置對(duì)話框，除了通過網(wǎng)上鄰居的屬性命令能實(shí)現(xiàn)目的外，大家也可以利用控制面板中的“網(wǎng)絡(luò)”圖標(biāo)，來(lái)訪問網(wǎng)絡(luò)參數(shù)設(shè)置對(duì)話框，為此我們必須禁止其他用戶對(duì)“網(wǎng)絡(luò)”圖標(biāo)的訪問：

　　1、在Windows系統(tǒng)的開始菜單中找到運(yùn)行命令，并在隨后彈出的運(yùn)行對(duì)話框中輸入“control.ini”;

　　2、接著系統(tǒng)將會(huì)啟動(dòng)記事本程序，來(lái)打開系統(tǒng)文件control.ini，在該文件的[don't load]設(shè)置段處，我們輸入“netcpl.cpl=no”這樣的字符;

　　3、輸入完畢后，保存文件，并重新啟動(dòng)計(jì)算機(jī)就可以隱藏控制面板中的“網(wǎng)絡(luò)”圖標(biāo)了。

　　網(wǎng)絡(luò)安全管理策略三、禁用網(wǎng)上鄰居屬性

　　要是大家不想隱藏桌面上的網(wǎng)上鄰居圖標(biāo)的話，也有辦法禁止用戶通過“網(wǎng)上鄰居”圖標(biāo)來(lái)打開網(wǎng)絡(luò)屬性對(duì)話框，這個(gè)辦法就是讓“網(wǎng)上鄰居”無(wú)效，下面就是具體的操作步驟：

　　1、大家知道，由于對(duì)應(yīng)“網(wǎng)上鄰居”圖標(biāo)的文件是c:windowssystem下的netcpl.cpl，因此訪問“網(wǎng)上鄰居”其實(shí)就是訪問該文件，要讓“網(wǎng)上鄰居”無(wú)效，只要移除netcpl.cpl或者給netcpl.cpl改名;

　　2、大家只要把netcpl.cpl移動(dòng)其他文件夾，或者把netcpl.cpl換名存儲(chǔ)為其他文件名，這樣當(dāng)我們?cè)L問“網(wǎng)上鄰居”時(shí)，系統(tǒng)在c:windowssystem下就找不到netcpl.cpl文件了，從而也就無(wú)法打開“網(wǎng)上鄰居”屬性對(duì)話框了。

　　網(wǎng)絡(luò)安全管理策略四、取消網(wǎng)絡(luò)訪問權(quán)限

　　仔細(xì)分析上面提到的幾種方法，大家不難發(fā)現(xiàn)這些方法幾乎都是通過隱藏的方式來(lái)實(shí)現(xiàn)目的的，不過要是用戶一旦找到對(duì)應(yīng)“網(wǎng)上鄰居”或者“網(wǎng)絡(luò)”圖標(biāo)的文件的話，同樣可以打開網(wǎng)絡(luò)屬性對(duì)話框;因此要實(shí)現(xiàn)真正意義上的禁止，我們應(yīng)該通過修改注冊(cè)表，來(lái)取消用戶訪問網(wǎng)絡(luò)屬性的權(quán)利：

1、首先打開開始菜單并單擊運(yùn)行命令，然后在彈出的運(yùn)行對(duì)話框中，輸入注冊(cè)表編輯命令regedit，來(lái)打開注冊(cè)表編輯窗口;

2、接著用鼠標(biāo)左鍵依次單擊HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork鍵支;

3、在對(duì)應(yīng)Network鍵值的右邊窗口中，查看一下是否有“NoNetSetup”這樣的Dword值，如果沒有就新建一個(gè)，并把該Dword值設(shè)置為1;

4、單擊確認(rèn)按鈕退出注冊(cè)表編輯對(duì)話框，并重新啟動(dòng)計(jì)算機(jī)，當(dāng)大家再次訪問“網(wǎng)上鄰居”或者“網(wǎng)絡(luò)”圖標(biāo)時(shí)，系統(tǒng)就會(huì)警告用戶無(wú)權(quán)訪問網(wǎng)絡(luò)，這樣用戶自然也就沒有機(jī)會(huì)修改網(wǎng)絡(luò)設(shè)置了。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)管軟件能給中國(guó)的企業(yè)用戶帶來(lái)什么

◆網(wǎng)管人員在選購(gòu)網(wǎng)管軟件時(shí)的思想框架

◆解讀網(wǎng)絡(luò)運(yùn)維管理軟件的優(yōu)勢(shì)

◆IT運(yùn)維管理專區(qū)