Win7 如何禁止使用者修改 IP 位址？群組原則啟用網路連線限制

Windows 7 企業環境需防止一般使用者隨意更改 IP 位址導致網路衝突。透過群組原則啟用兩項設定即可鎖定網路連線屬性。

設定步驟

1. 按 Win + R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。

2. 展開：「使用者設定」 → 「系統管理範本」 → 「網路」 → 「網路連線」。

3. 雙擊 「允許系統管理員使用 Windows 2000 網路連線設定」，設為 「已啟用」，確定。

4. 雙擊 「禁止存取區域連線內容」，設為 「已啟用」，確定。

5. 執行 gpupdate /force 或重開機生效，一般使用者右鍵網路連線將無法開啟內容頁籤，無法修改 IP/DNS 設定。

適用版本： 專業版、企業版、旗艦版（家用版無 gpedit.msc）。