巧妙设置防止DNS参数被篡改[指南]

巧妙设置防止DNS参数被篡改[指南] 巧妙设置防止DNS参数被篡改 我的网关MAC地址突然被改了 怎么办 在开始菜单中的运行中输入“Regedit” 1 、在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{ 4D36E972-E325-11CE-BFC1-08002BE10318}\0000 、 0001 、 0002 等主键下，查找 DriverDesc ，内容为你要修改的网卡的描述，如“ Realtek RTL8029(AS)-based PCI Ethernet Adapter ”。 2 、在其下，添加一个字符串，命名为 NetworkAddress ，其值设为你要的 MAC 地址(注意地址还是连续写)。如: 00E0DDE0E0E0 。 3 、然后到其下 Ndi\params 中添加一项名为 NetworkAddress 的主键，在该主键下添加名为 default 的字符串，其值是你要设的 MAC 地址，要连续写，如: 000000000000 。(实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的 MAC 地址还是取决于在第 2 点中提到的 NetworkAddress 参数，这个参数一旦设置后，以后高级属性中的值就是 NetworkAddress 给出的值而非 default 给出的了。) 4 、在 NetworkAddress 的主键下继续添加名为 ParamDesc 的字符串，其作用为指定 NetworkAddress 主键的描述，其值可自己命名，如“ Network Address ”，这样在网卡的高级属性中就会出现 Network Address 选项，就是你刚在注册表中加的新项 NetworkAddress ，以后只要在此修改 MAC 地址就可以了。继续添加名为 Optional 的字符串，其值设为“ 1 ”，则以后当你在网卡的高级属性中选择 Network Address 项时，右边会出现“不存在”选项。 5 、重新启动你的计算机，打开网络邻居的属性，双击相应网卡项会发现有一个 Network Address 的高级设置项，可以用来直接修改 MAC 地址或恢复原来的地址。 巧妙设置防止DNS参数被篡改 做网络管理员是一件十分辛苦的事情，平时大量的常规维护及管理工作自然毋需多说，而让网络管理人员更头疼的是总有人不安心地随意修改工作站的DNS参数，导致工作站在上网冲浪时由于无法正常解析网站地址而访问失败，而且这样的无法上网故障具有较强的隐蔽性，从而给网络管理工作增添麻烦。广州北大青鸟湘计立德网络师教大家可以采取如下妙招，来防止工作站的DNS地址参数被他人随意修改～ 暂停服务，隐藏参数修改入口 由于修改DNS参数时，需要先打开本地计算机的网络连接列表窗口，并从该窗口的本地连接图标出发，进入到工作站的TCPIP属性设置界面，现在我们如果能够想办法将网络连接列表窗口中的本地连接图标隐藏起来的话，那么别人就无法进入到工作站的TCPIP属性设置界面了，更不用说随意篡改DNS地址参数了。 其实，隐藏本地连接图标的有很多，最简单的方法就是将与本地连接图标有关的系统服务停止运行，就能实现隐藏目的了，而Network Connections服务就是这样一种系统服务，该服务管理着网络连接列表窗口中的所有对象，一旦该服务被停止运行的话，那么本地连接图标以及其他对象图标都会被自动隐藏起来，不过此时网络的连接状态仍然是正常的，也就是说在这种情形下工作站仍然能够正常进行网络访问。 在停止Network Connections服务的运行状态时，我们可以按照如下步骤来操作: 首先用鼠标右键单击本地工作站系统桌面中的“我的电脑”图标，从弹出的快捷菜单中执行“管理”命令，打开本地工作站的计算机管理窗口，在该窗口的左侧显示区域，用鼠标依次选择“服务和应用程序”、“服务”项目，在对应“服务”项目的右侧显示区域中，找到Network Connections服务选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开该服务的属性设置界面; 在该界面的“常规”标签页面中，我们能清楚地看到该服务当前的运行状态，在默认状态下该服务处于运行状态，此时我们只要单击“停止”按钮，将该服务暂时停止运行;为了防止系统重新启动后该服务又会自动运行，我们还需要将该服务的启动类型设置为“手动”，最后单击“确定”按钮退出服务属性设置界面; 重新启动一下工作站系统，之后再次打开网络连接列表窗口，我们会发现本地连接图标消失了，如此一来其他人就无法进入到工作站的TCPIP属性设置界面，对DNS地址参数进行随意篡改了。当然，要是日后我们自己想调整工作站的DNS地址参数时，我们可以按照前面的操作步骤将Network Connections服务重新启用起来，之后就能进入TCPIP属性设置界面来调整DNS地址参数了。 小提示:隐藏网络和拔号连接窗口中的本地连接图标的方法有很多，还有一种经常使用的方法那就是系统图标卸载法。在使用该方法隐藏本地连接图标时，我们只要先打开本地工作站的系统运行文本框，并在其中依次执行“regsvr32 Netcfgx.dllu”、“regsvr32 Netman.dllu”、“regsvr32 Netshell.dllu”这三个字符串命令， 最后再将工作站系统重新启动一下，如此一来普通用户就无法通过本地连接图标进入到TCPIP属性设置界面了，那么该工作站的DNS地址参数也就不容易被他人篡改了。 修改策略，拒访本地连接属性 我们知道，要想进入到工作站的TCPIP属性设置界面来修改DNS地址参数，必须先打开本地连接的属性设置窗口，倘若我们能够做到拒绝普通用户访问本地连接的属性时，那么就能轻易实现防止他人随意篡改DNS参数的目的。要想拒绝普通用户访问本地连接的属性，我们可以按照如下步骤修改系统的组策略: 首先用鼠标逐一单击本地工作站系统桌面中的“开始”、“运行”命令，从弹出的系统运行框中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开本地系统的组策略编辑窗口; 其次在该组策略编辑窗口的左侧显示区域，用鼠标展开“用户配置”策略分支，然后从该分支下面依次选中“管理”“网络”“网络连接”选项，在对应“网络连接”选项的右侧显示区域，找到“为管理员启用Windows 2000网络连接设置”选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开属性设置窗口; 在该窗口的“设置”标签页面中，检查一下“已启用”项目是否已经被选中，要是还没有的话，那必须及时将它重新选中，再单击“确定”按钮退出该属性设置窗口; 重新启动一下工作站系统，之后再次打开网络连接列表窗口，用鼠标右键单击其中的本地连接图标时，我们会发现其后弹出的右键菜单中“属性”命令处于灰色不可选状态，这么一来普通的用户是无法进入本地连接的属性设置窗口了，那样的话本地工作站的DNS地址参数也就不会被他人轻易修改了。