Win7 鎖定 IP 位址防止被修改：群組原則啟用網路連線限制、禁止存取 LAN 內容屬性

公用/共用電腦需固定 IP 避免使用者隨意更改？群組原則雙重限制：啟用「為系統管理員啟用 Windows 2000 網路連線設定」並「禁止存取 LAN 連線內容的屬性」，鎖死 IP 設定。

設定步驟

1. Win+R → gpedit.msc。
2. 「使用者設定」→「系統管理範本」→「網路」→「網路連線」。
3. 雙擊「為系統管理員啟用 Windows 2000 網路連線設定」→「已啟用」→「確定」。
4. 雙擊「禁止存取 LAN 連線內容的屬性」→「已啟用」→「確定」。
5. 重新開機生效。

效果

• 使用者右鍵網路連線 →「內容」按鈕變灰無法點擊。
• 控制台→「網路連線」→ 右鍵介面卡 →「內容」同樣受限。
• 命令列 netsh interface ip set address 仍可由管理員修改。

適用版本

Windows 7 Professional / Ultimate / Enterprise (Home Premium 無 gpedit.msc，可對應修改登錄檔 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network\NoNetSetup=1 等)。