在組策略里面修改,點擊開始，運行，輸入Gpedit.msc按回車

1.禁止訪問網絡連接組件的屬性

“本地連接屬性”對話框包括連接時使用的網絡組件列表。要查看或更改組件屬性，請單擊組件名稱，然后單擊組件列表下面的“屬性”按鈕，。該策略確定用戶是否可以更改由網絡連接使用的組件屬性，它確定是否啟用用于網絡連接組件的“屬性”按鈕。

位置：\用戶配置\管理模板\網絡\網絡連接\

如果啟用此設置(并啟用“為管理員啟用網絡連接設置”設置)，就會為管理員禁用“屬性”按鈕。無論“為管理員啟用網絡連接設置”設置啟用與否，用戶都不可以訪問連接組件。如果禁用或不配置“為管理員啟用網絡連接設置”。

如果禁用或不配置此設置，將為用戶啟用“屬性”按鈕。

2.禁用TCP/IP高級配置

確定用戶是否可以配置TCP/IP 設置。

位置：\用戶配置\管理模板\網絡\網絡連接\

如果啟用此設置(并啟用“為管理員啟用網絡連接設置”設置)，就對所有用戶(包括管理員)禁用“協議(TCP/IP) 屬性”對話框上的“高級”按鈕。因此，用戶不能打開“高級TCP/IP設置”對話框并修改IP設置(例如，DNS和WINS服務器信息)。如果禁用此設置，則啟用“高級”按鈕，并且所有用戶均可打開“高級TCP/IP設置”對話框。

注意：此設置會由禁止訪問連接屬性或連接組件屬性的設置取代。如果將這些策略設置為拒絕訪問連接屬性對話框或用于連接組件的“屬性”按鈕，用戶就無法訪問用于TCP/IP配置的“高級”按鈕。不管此設置如何，非管理員用戶均不具有訪問用于網絡連接的TCP/IP高級配置的權限。在用戶退出系統之前，將此設置從“啟用”更改為“未配置”不會啟用“高級”按鈕。