透過群組原則或批次檔禁止修改區域網路 IP 位址

區域網路中 IP 衝突常因使用者隨意變更 IP 導致。本文提供兩種方法防止非管理員修改 IP 設定：一、使用群組原則（gpedit.msc）停用「禁止存取 LAN 連線內容」與「啟用 Windows 2000 網路連線設定」；二、編寫批次檔註冊/取消註冊網路相關 DLL（netcfgx.dll、netman.dll、netshell.dll），一鍵套用至多部電腦，適合大型網路環境管理。

方法一：群組原則設定（單機操作）

1. 按 Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：使用者設定 → 系統管理範本 → 網路 → 網路連線。
3. 雙擊 「禁止存取 LAN 連線內容」 與 「啟用 Windows 2000 網路連線設定」，皆設為「已啟用」。
4. 確定後，使用者右鍵「網路」將無法開啟「內容」，自然無法修改 IP。

方法二：批次檔一鍵部署（適合多部電腦）

新建文字檔，貼上以下程式碼，存檔為 Disable_Net_Props.bat：

regsvr32 /u netcfgx.dll
regsvr32 /u netman.dll
regsvr32 /u netshell.dll
echo 設定已成功！
pause

以系統管理員身分執行即可生效。若需恢復，將 /u 改為 /s 重新註冊 DLL。

注意事項

• 此法僅阻擋透過 GUI 修改 IP，進階使用者仍可用 netsh 指令變更。
• 批次檔需管理員權限執行，建議納入登入腳本或群組原則電腦啟動腳本自動分發。