以下是通过系统组策略限制 IP 地址修改的详细步骤，适用于 Windows 10/11 专业版及企业版系统（家庭版需先开启组策略功能）：
一、操作前须知
适用场景：防止他人未经允许修改本地 IP 地址（如办公环境、公用电脑），避免网络配置混乱。
注意事项：
需以管理员账户登录系统；
此设置仅限制普通用户修改，管理员账户仍可通过安全模式或重置策略解除限制。
二、具体操作步骤
第 1 步：打开「运行」对话框
按下键盘组合键 Win + R，输入 gpedit.msc，点击【确定】打开「本地组策略编辑器」。
第 2 步：定位至「网络连接」策略
在左侧导航栏依次展开：用户配置 → 管理模板 → 网络 → 网络连接（若左侧菜单层级不清晰，可通过搜索框直接搜索 “网络连接”）
第 3 步：启用禁止修改 IP 的策略
在右侧列表中找到以下两项策略：
禁止访问 LAN 连接组件的属性
双击打开 → 选择【已启用】 → 点击【确定】（此策略会隐藏网卡属性中的协议组件，防止修改 IP 相关设置）
为管理员启用 Windows 网络连接设置
双击打开 → 选择【已启用】 → 点击【确定】（进一步锁定管理员账户的修改权限，需谨慎启用）
第 4 步：验证设置效果
打开「控制面板」→「网络和 Internet」→「网络连接」，右键点击本地网卡（如 “以太网”）选择【属性】。
若「Internet 协议版本 4（TCP/IPv4）」选项呈 灰色不可选状态，说明设置成功。
三、Windows 家庭版用户额外步骤（开启组策略）
若系统为家庭版（无默认组策略功能），需先通过以下方法手动开启：
新建组策略文件
新建文本文档，复制以下代码：
batch
@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause
保存为 gpedit.bat（编码选择 ANSI），右键以管理员身份运行，等待命令执行完毕。
重启系统
重启后即可通过「Win + R」输入 gpedit.msc 打开组策略编辑器。
四、解除限制的方法
若需恢复 IP 修改权限，按以下步骤操作：
重复上述步骤 1-3，将两项策略均设置为【未配置】或【已禁用】；
重启电脑使设置生效。
五、其他补充说明
替代方案：若需更严格控制，可通过「本地安全策略」限制用户组权限（路径：安全设置 → 本地策略 → 用户权限分配）。
网络影响：禁止修改 IP 可能导致无法手动切换网络环境（如固定 IP 办公网），建议仅在必要场景使用。
通过以上设置，可有效防止普通用户随意修改电脑 IP 地址，保障网络配置的稳定性。操作中如有报错，可尝试以安全模式启动系统后重新配置。