大家知道，如果 限制用户修改TCP/IP参数的话，那么这些用户即使修改IP地址，也无法使用新的IP地址，这样就失去了盗用IP的意义。而要成功限制用户随意修改 TCP/IP参数，最直接的方法就是让用户无法打开TCP/IP参数设置窗口。要做到这一点，你可以采取停用系统 “NetworkConnections”服务的方法，将TCP/IP参数设置窗口隐藏起来，这么一来用户就无法进入设置窗口，使用新的IP地址了。

     首先单击“开始”菜单中的“运行”命令，在打开的系统运行对话框中，输入“services.msc”命令，单击“确定”按钮后，打开系统的服务列表界面，选中其中的“NetworkConnections”服务项目，并用鼠标右键单击之；

     从弹出的快捷菜单中单击“属性”命令，打开服务属性设置界面，单击该界面中的“停用”按钮，同时将“启动类型”选为“已禁用”，再单击一下“确定”按钮；  

     此时你可以依次单击“开始”、“设置”、“网络和拨号连接”命令，在接着出现的窗口中，你就找不到“Internet连接”或“本地连接”图标，那么你 自然也就无法进入到TCP/IP参数设置窗口，来修改IP地址和其他参数了，这样一来就实现了限制非法更改IP地址的目的了。

     当然，使用“停用网络连接服务法”来保护IP地址，给正常的上网访问带来了麻烦，毕竟网络连接服务已经被禁止了，那么任何与网络有关的访问都会随之终止。如 果你希望在保护IP地址的同时，不影响正常的上网操作的话，那你不妨尝试着按照相同的步骤，将系统的“Plugandplay”服务停用掉，这样一来可将 TCP/IP参数设置窗口隐藏起来，但又不影响正常的网络访问。