¿Cómo evitar que el portátil de la empresa acceda a Internet después de llevárselo a casa?
El método comúnmente utilizado es bloquear la dirección IP del portátil de la empresa.
Cómo prohibir la modificación de la dirección IP en la plataforma Windows 2000/XP/2003 Server
Método 1: Modificar la política de grupo
Operación en Windows 2000/XP/2003 Servidor La herramienta "System Policy Manager" en el sistema es el componente de instalación predeterminado. Los usuarios sólo necesitan ejecutar el comando "gpedit.msc" para abrir la herramienta, pero el nombre se cambia a "Group Policy" (sistema Windows 2000/XP). ) o "Editor de políticas de grupo" (sistema Windows 2003 Server).
1. Haga clic en "Inicio → Ejecutar", ingrese el comando "gpedit.msc" (solo el texto entre comillas dobles) en el cuadro de texto desplegable "Abrir" y haga clic en el botón "Aceptar". .
2. En la ventana "Política de grupo" o "Editor de políticas de grupo", expanda el elemento "Política de computadora local → Configuración de usuario → Plantillas administrativas → Red → Conexiones de red" en la subventana izquierda.
3. Haga doble clic en la opción "Prohibir el acceso a las propiedades del componente de conexión LAN" en la subventana derecha y luego haga clic en el botón de opción "Activado" en "Prohibir el acceso a las propiedades del componente de conexión LAN". cuadro de diálogo, haga clic en el botón "Aceptar".
4. Finalmente, cierre la ventana "Política de grupo" o "Editor de políticas de grupo".
En el futuro, cuando los usuarios normales abran el cuadro de diálogo "Propiedades de conexión de área local" y seleccionen el elemento "Protocolo de Internet (TCP/IP)" en el cuadro de lista "Esta conexión utiliza los siguientes elementos", encontrarán que el botón "Propiedades" se ha vuelto gris, el cuadro de diálogo "Propiedades del Protocolo de Internet (TCP/IP)" no se puede abrir y la dirección IP no se puede cambiar.
Sin embargo, es posible que este método no funcione para los usuarios que hayan iniciado sesión en el sistema como administradores, en cuyo caso la opción "Habilitar configuración de conexión de red para administradores" también deberá estar habilitada para poder deshabilitar las "Propiedades". botón.
Método 2: Detener el método de servicio
El servicio es una nueva función en el sistema operativo Windows 2000/XP/2003. El servicio está directamente relacionado con el cuadro de diálogo "Propiedades de conexión de área local". El cuadro es "Conexiones de red". Por lo tanto, mientras el servicio esté detenido, el cuadro de diálogo "Propiedades de conexión de área local" no se podrá abrir y la dirección IP no se podrá modificar.
1. Haga clic en el menú "Inicio → Ejecutar", ingrese el comando "services.msc" (solo el texto entre comillas dobles) en el cuadro de texto desplegable "Abrir" y haga clic en "Aceptar". " botón. O haga clic en "Inicio → Panel de control", haga doble clic en el icono "Herramientas administrativas" en la ventana "Panel de control" y luego haga doble clic en el icono "Servicios".
2. En la subventana en el lado derecho de la ventana "Servicios", haga doble clic en el servicio llamado "Conexiones de red", haga clic en el botón "Detener" en el "Estado del servicio" para detenerlo. la ejecución del servicio, y luego establezca el valor de "Tipo de inicio" en la opción "Desactivado" y finalmente haga clic en el botón "Aceptar".
A partir de ahora, aunque el icono "Conexión de área local" todavía se puede ver en la ventana "Conexión de red", después de hacer clic en "Propiedades" en el menú contextual del botón derecho, aparecerá el mensaje "Un error inesperado". "Se produjo un error" y no se puede abrir. Cuadro de diálogo "Propiedades de conexión de área local", por lo que la dirección IP no se puede modificar.
Nota: Este método tiene dos inconvenientes:
1. Cuando el usuario hace clic en "Ver → Actualizar", se mostrará un cuadro de diálogo con un mensaje de error. Un usuario ligeramente "conocido" puede descifrarlo fácilmente siguiendo las instrucciones.
2. Dado que el servicio "Conexiones de red" está relacionado con las conexiones de red, deshabilitar este servicio afectará todas las operaciones que acceden a la red y depende de la función "Firewall de Windows" y "Conexión a Internet*" de este servicio. La función **Compartir” también dejará de funcionar.
Por lo tanto, no utilices este método a menos que el ordenador no esté conectado a ninguna red.
Método 3: cancelar el registro del archivo de biblioteca de vínculos dinámicos
En el sistema operativo Windows 2000/XP/2003 Server, hay tres archivos de biblioteca de vínculos dinámicos (Netcfgx.dll, Netshell. dll y Netman.dll) está relacionado con funciones de red. Siempre que se cierre la sesión de estos tres archivos, se puede bloquear la ventana "Conexión de red" y se puede prohibir la modificación de la dirección IP a través del cuadro de diálogo "Propiedades de conexión de área local".
1. Haga clic en el menú "Inicio → Ejecutar", ingrese el comando "regsvr32 Netcfgx.dll /u" (solo texto entre comillas dobles) en el cuadro de texto desplegable "Abrir" y haga clic en " DE ACUERDO" . Si la ejecución es exitosa, se mostrará un mensaje rápido.
Nota: Se deben utilizar espacios para separar regsvr32 y Netcfgx.dll, y entre Netcfgx.dll y /u en el comando.
2. Reemplace Netcfgx.dll con Netshell dll y Netman.dll se puede ejecutar repetidamente.
En el futuro, ya sea que haga clic en "Propiedades" en el menú contextual de "Mis sitios de red" o haga doble clic en el icono "Conexión de red" en la ventana "Panel de control" (en realidad, el icono también ha cambiado), no podrá abrir la ventana "Conexión de red" para que la dirección IP no se pueda modificar a través del cuadro de diálogo "Propiedades de conexión de área local".
Nota: Si desea restaurar la función de modificación de la dirección IP, simplemente elimine el parámetro "/u" en el comando anterior y luego ejecútelo nuevamente.