Win7 禁止使用者修改 IP 位址：群組原則啟用「禁止存取 LAN 連線內容」鎖定網路設定

企業/學校環境需鎖定用戶 IP 設定防止隨意更改導致 IP 衝突。Win7 群組原則雙重鎖定：啟用「為系統管理員啟用 Windows 2000 網路連線設定」與「禁止存取 LAN 連線內容」，重開機後一般用戶無法開啟網路介面卡內容修改 IP。

設定步驟

1. 開啟群組原則編輯器

Win+R → gpedit.msc。

2. 定位網路連線原則

依序展開：使用者設定 → 系統管理範本 → 網路 → 網路連線。

3. 啟用兩項關鍵原則

1. 為系統管理員啟用 Windows 2000 網路連線設定 → 「已啟用」 → 確保管理員仍可管理。
2. 禁止存取 LAN 連線內容 → 「已啟用」 → 一般用戶點選網路介面卡「內容」將無反應/拒絕存取。

4. 重開機或 gpupdate /force 生效

進階鎖定：同目錄下「禁止存取遠端桌面連線內容」、「禁止建立新的網路連線」等原則可配合啟用，構建完整網路設定管控體系。家用版無 gpedit.msc 需註冊表實現。