Win10 无法修改系统的 DNS 设置

若DNS配置被锁定，得先把第三方安全软件启动项禁用了。倘若IPv4属性里的DNS选项呈灰色，那就说明被劫持了。卸载安全软件再重启后，能用netsh或PowerShell命令强制重写DNS。要是ADSL用户，就得手动改rasphone.pbk文件。而清空注册表Interfaces下所有NameServer值，这可是终极解决办法。

在Windows 10系统中，当您发现反复点击“DNS服务器地址”输入框却无法进行编辑操作，保存设置后也不生效，甚至将其改回“自动获取”时，系统仍强制使用某个固定的DNS（比如114.114.114.114），这就表明系统的DNS配置已被第三方软件或者注册表策略所锁定，此时图形界面已经失去了对DNS设置的控制权。

确认是否被第三方安全软件劫持

第一步：打开任务管理器（Ctrl+Shift+Esc），切换到“启动”选项卡，禁用所有第三方安全类启动项（如“360安全卫士”“腾讯电脑管家”“火绒安全”“卡巴斯基”等）。

第二步：右键任务栏网络图标 → “打开网络和 Internet 设置” → 点击“更改适配器选项”，右键当前连接 → “属性” → 双击“Internet 协议版本 4 (TCP/IPv4)” → 点击“属性”。如果“使用下面的 DNS 服务器地址”选项呈灰色不可勾选，【基本可判定是安全软件后台强制接管了网络配置】。

第三步：彻底卸载上述任一正在运行的安全软件，而非仅关闭主界面。卸载后必须重启电脑，再进入 IPv4 属性页面验证能否勾选并编辑 DNS 字段。

绕过图形界面，用管理员命令强制重写 DNS

方法一：用 netsh 命令直接覆盖（适用于以太网或 Wi-Fi 连接名称明确的情况）

1. 按 Win+X，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。

2. 输入 netsh interface ip show config 回车，找到你当前连接的精确名称（例如显示为“以太网”或“WLAN”，注意引号内空格和大小写）。

3. 执行命令：netsh interface ip set dns "以太网" static 8.8.8.8 primary（把“以太网”替换成你查到的真实名称，“8.8.8.8”可换为任意首选 DNS）。

4. 再执行：netsh interface ip add dns "以太网" 1.1.1.1 index=2 添加备用 DNS。这两条命令会立即生效，无需重启网卡。

方法二：若 netsh 报错“找不到接口”，说明连接名含特殊字符或 Unicode，改用 PowerShell 命令更鲁棒：

在管理员 PowerShell 中运行：Set-DnsClientServerAddress -InterfaceAlias "WLAN" -ServerAddresses "223.5.5.5","114.114.114.114"（将"WLAN"替换为你的真实连接别名）。

修复被篡改的宽带拨号连接 DNS（ADSL 用户专属）

如果你用的是“宽带连接”拨号上网，点开 IPv4 属性时按钮无反应或直接崩溃，这是 Win10 已知缺陷——它不支持通过图形界面修改 RAS 拨号连接的 DNS。

① 断开当前宽带连接。

② 按 Win+R，输入 %AppData%MicrosoftNetworkConnectionsPbk 回车，打开该文件夹。

③ 用记事本（右键 → “以管理员身份运行”记事本，再拖入 rasphone.pbk）打开 rasphone.pbk 文件。

④ 按 Ctrl+F 搜索 IpDnsAddress=，将其等号后内容替换为你要的首选 DNS（如 114.215.126.16）；再搜索 IpDns2Address=，替换为备用 DNS（如 112.124.47.27）。

⑤ 保存文件，关闭记事本。重新拨号，“宽带连接”即启用新 DNS。

⚠️ 注意：若保存后“宽带连接”图标消失，说明文件格式损坏，需新建一个拨号连接再重复步骤③④。

清除注册表级 DNS 锁定（终极手段）

若以上均无效，极可能是注册表中存在 NameServer 策略值强制覆盖 DNS，常见于企业域控环境或恶意软件残留。

1. 按 Win+R，输入 regedit 回车，导航至：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{随机字符串}

2. 在每个 {随机字符串} 子项下查找名为 NameServer 的 REG_SZ 值（不是 DnsServerList），双击将其数值数据清空，只留空白，点击确定。

3. 逐个检查所有 Interfaces 下的子项，只要发现 NameServer 就清空它。这一步不能跳过，【遗漏任意一个都会导致 DNS 修改失效】。

4. 关闭注册表编辑器，重启电脑。