方法一：停止服务法
服务是Windows 2000/XP/2003操作系统中新增的功能,与"本地连接属性"对话框直接关联的服务是"Network Connections".因此只要停止该服务的运行,就不能打开"本地连接属性"对话框,也就无法修改IP地址了.
1.单击"开始→运行"菜单,在"打开"下拉文本框中输入命令"services.msc"（仅双引号内文字)后,单击"确定"按钮.或者,单击"开始→控制面板",在"控制面板"窗口中双击"管理工具"图标,再双击"服务"图标.
2.在"服务"窗口右侧子窗口中,双击名为"Network Connections"的服务,单击"服务状态"处的"停止"按钮停止该服务的运行,再将"启动类型"处的值设为"已禁用"选项,最后单击"确定"按钮即可.
从此以后,虽然在"网络连接"窗口中仍可看见"本地连接"图标,但单击右键快捷菜单中的"属性"后,会提示"出现意外错误",无法打开"本地连接属性"对话框,这样就无法修改IP地址了.
注意：
这种方法存在两个弊端：
1.当用户单击"查看→刷新"后,会得到错误信息对话框.稍微"懂行"的用户按提示信息就能轻而易举地破解.
2.由于"Network Connections"服务与网络连接有关,所以该服务被禁用后会影响到所有访问网络的操作,而且依赖此服务的"Windows防火墙"功能和"Internet连接共享"功能也将停止工作.
因此,除非计算机不接入任何网络中,否则不要使用这种方法.
方法二：注销动态链接库文件法
在Windows 2000/XP/2003 Server操作系统中,有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll)与网络功能有关.只要将这三个文件注销,就能屏蔽"网络连接"窗口,也就能禁止通过"本地连接属性"对话框修改IP地址.
1.单击"开始→运行"菜单,在"打开"下拉文本框中输入命令"regsvr32 Netcfgx.dll /u"（仅双引号内文字)后,单击"确定".如果执行成功,将显示提示信息.
注意：命令中的regsvr32与Netcfgx.dll之间,Netcfgx.dll与/u之间,均需用空格间隔开.
2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可.
以后,无论是单击"网上邻居"右键菜单中的"属性",还是双击"控制面板"窗口中的"网络连接"图标（实际上图标也更改了),都无法打开"网络连接"窗口,这样就无法通过"本地连接属性"对话框来修改IP地址了.
如果要恢复修改IP地址的功能,只要将上述命令中的"/u"参数删除,然后重新执行一遍就行了.
方法三：修改组策略法
在Windows 2000/XP/2003 Server操作系统中"系统策略管理器"工具是默认的安装组件,用户只需运行命令"gpedit.msc"就可打开该工具,但名称更改为"组策略"（Windows 2000/XP系统)或"组策略编辑器"（Windows 2003 Server系统).
1.单击"开始→运行",在"打开"下拉文本框中输入命令"gpedit.msc"（仅双引号内文字)后,单击"确定"按钮.
2.在"组策略"或"组策略编辑器"窗口中,依次展开左侧子窗口中的"本地计算机策略→用户配置→管理模板→网络→网络连接"项目.
3.双击右侧子窗口中的"禁止访问LAN连接组件的属性"选项,再单击"禁止访问LAN连接组件属性"对话框中的"已启用"单选按钮,单击"确定"按钮.
4.最后,关闭"组策略"或"组策略编辑器"窗口即可.
以后,当普通用户打开"本地连接属性"对话框,选中"此连接使用下列项目"列表框中的"Internet协议(TCP/IP)"项目时,会发现其下的"属性"按钮已经变为灰色了,不能打开"Internet协议(TCP/IP)属性"对话框了,也就无法更改IP地址了.
但是,此方法对以管理员身份登录系统的用户而言可能会无效,此时就还需启用"为管理员启用网络连接设置"选项,才能禁用"属性"按钮.
建议采用"注销动态链接库文件法".
服务是Windows 2000/XP/2003操作系统中新增的功能,与"本地连接属性"对话框直接关联的服务是"Network Connections".因此只要停止该服务的运行,就不能打开"本地连接属性"对话框,也就无法修改IP地址了.
1.单击"开始→运行"菜单,在"打开"下拉文本框中输入命令"services.msc"（仅双引号内文字)后,单击"确定"按钮.或者,单击"开始→控制面板",在"控制面板"窗口中双击"管理工具"图标,再双击"服务"图标.
2.在"服务"窗口右侧子窗口中,双击名为"Network Connections"的服务,单击"服务状态"处的"停止"按钮停止该服务的运行,再将"启动类型"处的值设为"已禁用"选项,最后单击"确定"按钮即可.
从此以后,虽然在"网络连接"窗口中仍可看见"本地连接"图标,但单击右键快捷菜单中的"属性"后,会提示"出现意外错误",无法打开"本地连接属性"对话框,这样就无法修改IP地址了.
注意：
这种方法存在两个弊端：
1.当用户单击"查看→刷新"后,会得到错误信息对话框.稍微"懂行"的用户按提示信息就能轻而易举地破解.
2.由于"Network Connections"服务与网络连接有关,所以该服务被禁用后会影响到所有访问网络的操作,而且依赖此服务的"Windows防火墙"功能和"Internet连接共享"功能也将停止工作.
因此,除非计算机不接入任何网络中,否则不要使用这种方法.
方法二：注销动态链接库文件法
在Windows 2000/XP/2003 Server操作系统中,有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll)与网络功能有关.只要将这三个文件注销,就能屏蔽"网络连接"窗口,也就能禁止通过"本地连接属性"对话框修改IP地址.
1.单击"开始→运行"菜单,在"打开"下拉文本框中输入命令"regsvr32 Netcfgx.dll /u"（仅双引号内文字)后,单击"确定".如果执行成功,将显示提示信息.
注意：命令中的regsvr32与Netcfgx.dll之间,Netcfgx.dll与/u之间,均需用空格间隔开.
2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可.
以后,无论是单击"网上邻居"右键菜单中的"属性",还是双击"控制面板"窗口中的"网络连接"图标（实际上图标也更改了),都无法打开"网络连接"窗口,这样就无法通过"本地连接属性"对话框来修改IP地址了.
如果要恢复修改IP地址的功能,只要将上述命令中的"/u"参数删除,然后重新执行一遍就行了.
方法三：修改组策略法
在Windows 2000/XP/2003 Server操作系统中"系统策略管理器"工具是默认的安装组件,用户只需运行命令"gpedit.msc"就可打开该工具,但名称更改为"组策略"（Windows 2000/XP系统)或"组策略编辑器"（Windows 2003 Server系统).
1.单击"开始→运行",在"打开"下拉文本框中输入命令"gpedit.msc"（仅双引号内文字)后,单击"确定"按钮.
2.在"组策略"或"组策略编辑器"窗口中,依次展开左侧子窗口中的"本地计算机策略→用户配置→管理模板→网络→网络连接"项目.
3.双击右侧子窗口中的"禁止访问LAN连接组件的属性"选项,再单击"禁止访问LAN连接组件属性"对话框中的"已启用"单选按钮,单击"确定"按钮.
4.最后,关闭"组策略"或"组策略编辑器"窗口即可.
以后,当普通用户打开"本地连接属性"对话框,选中"此连接使用下列项目"列表框中的"Internet协议(TCP/IP)"项目时,会发现其下的"属性"按钮已经变为灰色了,不能打开"Internet协议(TCP/IP)属性"对话框了,也就无法更改IP地址了.
但是,此方法对以管理员身份登录系统的用户而言可能会无效,此时就还需启用"为管理员启用网络连接设置"选项,才能禁用"属性"按钮.
建议采用"注销动态链接库文件法".
