第一：可以修改本地系统组策略，禁止非法用户随意访问网络连接属性。在使用该方法保护IP地址时，我们可以用鼠标逐一单击“开始”、“运行”命令，在弹出的系统运行框中执行“gpedit.msc”命令，打开组策略编辑界面，依次点选该界面左侧显示区域中的“用户配置”、“管理模板”、“网络”、“网络连接”节点选项，之后用鼠标双击该节点选项下面的“禁止访问lan连接组件的属性”组策略选项，打开目标组策略的属性设置窗口(如图2所示)，选中其中的“已启用”选项，再单击“确定”按钮，如此一来非法用户日后就不能随意打开TCP/IP属性设置窗口，去胡乱修改本地工作站的网卡IP地址了。
第二可以操作系统服务，来巧妙地将本地连接图标隐藏起来，那样的话非法用户也不容易进入TCP/IP属性设置窗口来乱改IP地址了。在使用该方法保护本地系统的IP地址时，我们可以依次单击“开始”/“运行”命令，在弹出的系统运行文本框中，输入“services.msc”字符串命令，单击回车键后打开系统的服务列表窗口，从中找到“Plug and play”服务选项，并用鼠标双击该服务选项，打开该服务的属性设置窗口，在该设置窗口的“常规”标签页面中单击“停止”按钮，再将它的启动类型设置为“禁止”，那样一来本地工作站系统的本地连接图标就会被隐藏起来。日后，非法攻击者一旦找不到本地连接图标，他们也就进不了TCP/IP属性设置窗口，这样他们也就会放弃修改本地工作站IP地址的念头了。
不过上面的方法仅能防范一些初级的局域网用户，而一些高级用户则会很容易地将它们破解掉。其实，我们还可以采用反注册网络连接图标的方法，来达到隐藏本地连接图标的目的，这种隐藏方法通常具有一定的隐蔽性。在使用该方法保护IP地址时，我们可以依次点选系统桌面中的“开始”、“运行”命令，在弹出的系统运行文本框中，输入“regsvr32 Netcfgx.dll/u”字符串命令，再单击“确定”按钮;同样地再依次执行“regsvr32 Netman.dll/u”、“regsvr32 Netshell.dll/u”字符串命令，最后再重新启动一下本地工作站系统，如此一来本地连接图标就会被自动隐藏起来了，非法用户自然也就没有办法进入网络参数设置窗口，进行胡乱更改IP地址操作了。
| 
