使用SEP禁止客户端修改IP地址

1．首先从注册表中搜寻 IP地址所在的位置，查到几项，此项即可：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

2．打开【应用程序与设备控制】界面，单击【添加】，新建一个策略，填写相应的“名称”：如下图





2、点击【应用程序控制】，【添加】，输入规则集名字。在【将此规则应用于下列进程】右边单击【添加】 输入“*”，在【请勿将此规则应用于下列程序】，添加输入“smc.exe”。如下图





3、添加“注册表访问尝试”：如下图





4、把刚才那个注册表项添加到“注册表项”里，然后确定，如下如





5、选择“操作”：给一个行为，如下图：





确定即可。

6、把【测试\生产】改为【生产】，确定即可。





7、分配给相应的组，如下如





8、此时客户端更改IP地址时，SEP会出现提示：





提示“需要重新启动”，启动后，也更改不了。

注意：如果更改一个存在的IP地址的时候会先提示 IP冲突，然后提示“立即重新启动”。

单击 “否” ，就会“正在获取网络地址”





重新启功计算机，或者是重新启用网卡。
本文出自 “飞舞的菜刀” 博客，请务必保留此出处http://caidao.blog.51cto.com/254338/477022