防止使用者亂改網路設定：四大屏蔽技巧，從隱藏圖示到註冊表權限鎖死

前言：區域網路管理員的痛 — 參數被改、連線斷、排查久

使用者隨意修改 IP、DNS、閘道、啟用/停用介面，導致網路中斷、IP 衝突、服務不可用。與其事後補救，不如從介面入口、系統權限、檔案層級多層封鎖。本文提供四階段遞進式防護策略。

第一階段：隱藏「網路芳鄰」圖示（入口層阻絕）

使用者最習慣：桌面右鍵「網路芳鄰/網路」→ 內容 → 進入介面設定。隱藏圖示即切斷 80% 入口。

註冊表法（適用 WinXP~Win11）

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
新建 DWORD：NoNetHood = 1
重新登入/重開機生效

效果：「網路芳鄰」圖示從桌面、開始功能表、檔案總管導覽窗消失。

第二階段：隱藏控制台「網路連線」圖示（控制台層阻絕）

進階使用者會走控制台 → 網路連線。隱藏 .cpl 檔案載入。

Control.ini 法（舊版 XP/2003 有效）

執行：control.ini → 記事本開啟
在 [don't load] 區段加入：
netcpl.cpl=no
存檔 → 重開機

現代 Windows（Vista+）建議用群組原則

gpedit.msc → 使用者設定 → 系統 → 控制台 → 隱藏指定的控制台項目 → 啟用 → 加入 "Microsoft.NetworkConnections"
或註冊表：
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Control Panel\Don'tLoad = netcpl.cpl

第三階段：停用/重命名 netcpl.cpl（檔案層物理阻絕）

即使找到入口，執行核心檔案不存在/不可執行，徹底封鎖。

操作

1. 系統檔案路徑：C:\Windows\System32\netcpl.cpl
2. 重命名：netcpl.cpl.bak 或移動至備份資料夾
3. 或修改權限：右鍵 → 內容 → 安全性 → 移除「Users」讀取/執行權限，僅保留 SYSTEM、Administrators

風險

• Windows Update/功能更新可能還原檔案
• 系統檔案保護 (SFC) 可能修復 → 需配合群組原則持續生效
• 管理員自身也無法開啟 → 需備份原檔或知曉臨時恢復方法

第四階段：註冊表鎖死網路設定存取權限（核心層終極防護）

即使使用者用命令列 ncpa.cpl、netsh、PowerShell、第三方工具嘗試修改，系統核心直接拒絕寫入。

設定

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network
新建 DWORD：NoNetSetup = 1
重新登入/重開機生效

效果

• 網路連線視窗：右鍵介面 → 內容 → 「一般」分頁 IP/DNS 設定區域變灰、不可編輯
• netsh interface ip set address ... → 回傳「存取被拒絕」
• PowerShell Set-NetIPAddress → 拒絕
• 「啟用/停用」介面按鈕灰化
• 管理員帳戶同樣受限（若需管理員例外，需改用 HKLM 對應機制或群組原則）

群組原則整合部署（企業/多機環境）

gpedit.msc / 域群組原則：
使用者設定 → 系統 →
  ├─ 隱藏「網路芳鄰」圖示：啟用
  ├─ 隱藏指定的控制台項目：啟用 → Microsoft.NetworkConnections
  └─ 禁止存取網路連線設定：啟用（對應 NoNetSetup=1）
電腦設定 → Windows 設定 → 安全性設定 → 檔案系統 →
  加入 C:\Windows\System32\netcpl.cpl → 設定權限：Administrators/SYSTEM 完全控制，Users 無

驗證清單

• [ ] 桌面/開始功能表無「網路芳鄰」圖示
• [ ] 控制台無「網路連線」/「網路與網際網路」→「乙太網路」→「變更介面卡選項」入口
• [ ] 執行 ncpa.cpl 提示「找不到檔案」或開啟視窗不可編輯
• [ ] 一般使用者嘗試修改 IP → 失敗
• [ ] 管理員以「系統管理員身分執行」ncpa.cpl → 可編輯（若設定 HKLM 例外）

結語：分層防護，各盡其職

隱藏圖示擋新手、隱藏控制台項目擋進階、重命名檔案擋專家、註冊表權限鎖死擋所有程式化嘗試。四層疊加，網路參數穩如磐石。部署前請在測試機完整驗證管理員例外機制，避免自己也鎖在門外。