域环境内如何禁用随机硬件地址

Question

你好，我想请教一下，域环境中如何通过策略、注册表等配置去禁用随机硬件地址。我们公司VPN会检查机器码，公司的人在外地连接VPN，随机硬件地址会将之前的VPN变动。导致VPN无法连接，如何有效的解决此类事情

Answer 1

尊敬的客户，您好！

感谢您在 Q&A 论坛上发帖。

以下是具体步骤：

通过注册表禁用随机硬件地址

1. 打开注册表编辑器： • 按下 Win + R 键，输入 regedit 并按回车键。
2. 导航到相关键值： • 依次展开 HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows > WcmSvc > GroupPolicy。
3. 创建新项和键值： • 右键点击 GroupPolicy，选择“新建” > “项”，命名为 fMinimizeConnections。 • 在右侧窗口中，右键点击空白处，选择“新建” > “DWORD (32-位) 值”，命名为 fMinimizeConnections，并将其值设置为 1。
4. 重启计算机： • 使更改生效。 如果设备很多的话，您也可以批量修改域内设备的注册表信息

参考：域内批量注册表设置-CSDN博客

此外，您还可以使用 PowerShell 脚本来禁用随机硬件地址获取所有网络适配器：

1. 使用 Get-NetAdapter 命令获取所有网络适配器的列表。
2. 检查适配器是否支持随机硬件地址：使用 Get-NetAdapterAdvancedProperty 命令检查每个适配器是否支持随机硬件地址。
3. 禁用随机硬件地址：如果适配器支持随机硬件地址，使用 Set-NetAdapterAdvancedProperty 命令将其禁用。

我希望以上信息对您有所帮助。

如果您有任何问题或疑虑，请随时告诉我们。

Best Regards,
Daisy Zhou

============================================

如果答案有帮助，请点击“接受答案”并投赞成票。

Answer 2

你好，刚刚在本地计算机上测试了一下。我手动将随机硬件地址开启。然后按照你的方法新建了表项。按逻辑来说。我重启完之后，我手动启用的随即硬件地址应该会变成关闭状态。但是我重启完之后打开查看，依然是开启的