巧妙應用 Windows XP 本地連線：群組原則鎖定屬性、反註冊 DLL 隱藏圖示、關閉服務三大策略

前言：本地連線是區域網路連線核心，防止使用者隨意修改 IP、隱藏圖示、停用服務可強化網管控制

策略一：群組原則鎖定本地連線屬性與啟用管理員設定

1. gpedit.msc → 「使用者設定」→「系統管理範本」→「網路」→「網路連線」。
2. 啟用「禁止存取 LAN 連線的內容」與「為管理員啟用 Windows 2000 網路連線設定」。
3. 結果：本地連線右鍵「內容」變灰色不可點選，一般使用者無法修改 IP/DNS。

策略二：反註冊三個網路核心 DLL，徹底隱藏「網路連線」資料夾

三個 DLL：Netcfgx.dll、Netshell.dll、Netman.dll。執行以下命令（需管理員權限）：

regsvr32 Netcfgx.dll /u
regsvr32 Netshell.dll /u
regsvr32 Netman.dll /u

• 執行後，「網路連線」圖示消失，控制台、網上鄰居右鍵均無法開啟網路連線視窗，自然無法修改 IP。
• 恢復：將 /u 移除重新執行三次即可。

策略三：msconfig 關閉網路相關服務

• msconfig → 「服務」頁籤 → 停用 Network Connections 與 Workstation（後者視需求）。
• 重開機後網路功能停用，本地連線自然無法使用。

替代策略：群組原則從開始選單移除「網路和撥號連線」

1. gpedit.msc → 「使用者設定」→「系統管理範本」→「工作列和開始選單」。
2. 啟用「從開始選單移除『網路和撥號連線』」。

總結

視管理需求選擇：策略一適合「可看不可改」；策略二適合「完全隱藏」；策略三適合「徹底禁網」；替代策略適合「單純清理選單」。