選擇組策略編輯介面中，並右擊“禁止TCP/IP高階配置”項並從彈出的右鍵選單項選擇“編輯”項，對“禁止訪問WLAN連線的屬性”進行設定。

其實，有些企業會使用Ping32終端安全管理系統來，實現禁止員工修改IP的目的。

在企業中如何禁止員工私自修改電腦IP？

方法有很多種，如果員工對電腦不是很熟悉，那麼可以使用修改組策略的方法來禁止修改電腦IP地址。

我們首選拿下win+r鍵，輸入

gpedit.msc

然後我們依次選擇“使用者配置”→管理模板→網路→網路連線，再在右方的設定選項裡面選擇“禁止訪問LAN連線元件的屬性”。

不過這個方法對那些對電腦技能比較熟悉的，或者善於百度學習的人來說，是沒有什麼用的，因為他可以自己將組策略改回去，然後再去修改IP地址。

最保險的方法還是使用物理禁止，直接在電腦網路入口的上端交換機處進行MAC地址的識別與IP地址的分配，交換機設定介面設定密碼，這樣基本就幾乎徹底禁絕了員工自己修改IP地址的可能了。

我記得我之前上班的時候，電腦就是不能更改IP，沒有許可權開啟網路上的芳鄰，因為電腦在裝系統的時候，網管就已經把許可權設定好了。

儘量使用動態IP分配，然後禁止修改IP地址。

首先要建立使用者的概念，區分使用者及管理員。然後使用組策略使修改IP地址的本地屬性變為灰色。"執行"—>"gpedit.msc→使用者配置→管理模板→網路→網路連線”，啟用“為管理員啟用網路連線設定”選項。

不同的windows系統版本，操作不太一樣。