分配IP地址后进入组策略（开始>运行>gpedit.msc），

双击“用户配置—管理模板—网络—网络及拨号连接—禁止访问LAN连接的属性”，

在出现的对话框中选择“启用”即可。

当访问网络属性时，系统会提示权限不足，从而实现了禁止修改IP地址的功能