电脑禁止修改 IP 地址的设置教程（组策略篇）

一、操作前须知

• 适用场景：防止他人未经允许修改本地 IP 地址（如办公环境、公用电脑），避免网络配置混乱。
• 注意事项：
  • 需以管理员账户登录系统；
  • 此设置仅限制普通用户修改，管理员账户仍可通过安全模式或重置策略解除限制。

二、具体操作步骤

• 按下键盘组合键 Win + R，输入 gpedit.msc，点击【确定】打开「本地组策略编辑器」。

• 在左侧导航栏依次展开：
  用户配置 → 管理模板 → 网络 → 网络连接
  （若左侧菜单层级不清晰，可通过搜索框直接搜索 “网络连接”）

• 在右侧列表中找到以下两项策略：
  1. 禁止访问 LAN 连接组件的属性
     • 双击打开 → 选择【已启用】 → 点击【确定】
       （此策略会隐藏网卡属性中的协议组件，防止修改 IP 相关设置）
  2. 为管理员启用 Windows 网络连接设置
     • 双击打开 → 选择【已启用】 → 点击【确定】
       （进一步锁定管理员账户的修改权限，需谨慎启用）

• 打开「控制面板」→「网络和 Internet」→「网络连接」，右键点击本地网卡（如 “以太网”）选择【属性】。
• 若「Internet 协议版本 4（TCP/IPv4）」选项呈 灰色不可选状态，说明设置成功。

三、Windows 家庭版用户额外步骤（开启组策略）

1. 新建组策略文件
   • 新建文本文档，复制以下代码：
     batch

      

      

      

      

      

     @echo off  
     pushd "%~dp0"  
     dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt  
     dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt  
     for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"  
     pause  
     

      
   • 保存为 gpedit.bat（编码选择 ANSI），右键以管理员身份运行，等待命令执行完毕。
2. 重启系统
   • 重启后即可通过「Win + R」输入 gpedit.msc 打开组策略编辑器。

四、解除限制的方法

1. 重复上述步骤 1-3，将两项策略均设置为【未配置】或【已禁用】；
2. 重启电脑使设置生效。

五、其他补充说明

• 替代方案：若需更严格控制，可通过「本地安全策略」限制用户组权限（路径：安全设置 → 本地策略 → 用户权限分配）。
• 网络影响：禁止修改 IP 可能导致无法手动切换网络环境（如固定 IP 办公网），建议仅在必要场景使用。