win10禁止修改系统时间

1. win10禁止修改电脑设置

2. win10禁止修改系统设置

3. win10如何禁止修改IP地址

4. win10如何禁止ip修改ip地址

win10禁止修改电脑设置

1.Win10怎么禁止别人更改电脑桌面主题

设置方法：

1、首先直接选择快捷键win+r，打开运行窗口，在打开窗口以后输入命令为gpedit.msc点击确认，确认后就会打开本地组策略编辑器操作窗口；

2、在打开的本地组策略编辑器窗口中，这个时候就打开路径为用户配置--管理模板--控制面板中的“个性化”选项设置窗口，在个性化设置窗口的左边看到有一个选项为“阻止更改主题”双击打开它；

3、打开了阻止更改主题设置窗口后，可以点击里面的已禁用选项按键，直接点击“应用、确定”就可以了，然后将本地组策略编辑器窗口关闭即可；

4、在桌面上右键---个性化--在出现的界面里发现主题一项变成灰色，主题无法修改了。

2.win10 怎么禁止windows update

方法一：开始屏幕更新法（推荐）

第一步、按开始按钮，点击搜索栏进行搜索。

第二步、在“搜索”界面，点击选中“设置”选项，在搜索框中输入“Windows Update”，点击左侧出现的“启用或关闭自动更新”。

第三步、在“更改设置”界面，点击“重要更新”下面选择框右边的向下箭头，在选项中点击选中“从不检查更新（不推荐）”后，点击“确定”。

方法二：控制面板更新法

第一步、在桌面，按下“Win+X”，在超级开始菜单中选择“控制面板”。

第二步、在控制面板界面，在大图标查看方式下，点击“Windows更新”。

第三步、在“Windows更新”界面，点击左侧“更改设置”。

第四步、同方法一第三步操作方法一致！

3.Win10怎么禁止别人更改电脑桌面主题

设置方法：1、首先直接选择快捷键win+r，打开运行窗口，在打开窗口以后输入命令为gpedit.msc点击确认，确认后就会打开本地组策略编辑器操作窗口；2、在打开的本地组策略编辑器窗口中，这个时候就打开路径为用户配置--管理模板--控制面板中的“个性化”选项设置窗口，在个性化设置窗口的左边看到有一个选项为“阻止更改主题”双击打开它；3、打开了阻止更改主题设置窗口后，可以点击里面的已禁用选项按键，直接点击“应用、确定”就可以了，然后将本地组策略编辑器窗口关闭即可；4、在桌面上右键---个性化--在出现的界面里发现主题一项变成灰色，主题无法修改了。

4.如何禁止修改计算机的系统时间和时区

Windows7系统不能更改日期和时间的解决方法

步骤：

同时按下Win+R（或者：开始 - 运行），启动运行程序，输入：知gpedit.msc，确定或者回车，打开本地组策略编辑器；

在本地组策略编辑器窗口，展开Windows设置 - 安全设置 - 本地策略；

在本地策略中找到：用户权限分配，左键点击：用户权限分配，在用户权限分配对应的右侧窗口找到：更改系统时间，并左键双击：更改系统时间；

在打开的更改系统时间属性窗道口，我们点击：添加用户或组（U）;

在选择专用户或组窗口的输入对象名称来选择（U）栏中输入管理员名称：***istrators，再点击：对象类型（O）;

我们在对象类型窗口的对象类型（O）栏内，左键点击“组”，在组前面的小方框打上勾，再点击：确定；

回到选择用户或组窗口，点击：确定；

回到更改系统时间属性窗口，我们点击：应用 - 确定；

开始 - 注销，再点击右下角的日期和时间，属没有出现错误提示窗口，也能更改时间了。把解决的方法告诉朋友后，他很快就解决了Windows7系统不能更改日期和时间的问题。

win10禁止修改电脑设置

win10禁止修改系统设置

1.禁止系统服务问题1、那些可以制定自动如何改手动?(系统服务优化

一。

安装WinXP后，通常系统会默认启动许多服务，其中有些服务是普通用户根本用不到的，不但占用系统资源，还有可能被黑客所利用。查看正在启用的服务项目以WinXP为例，首先你要使用系统管理员账户或以拥有***istrator权限的用户身份登录，然后在“运行”中输入“cmd。

exe”打开命令行窗口，再输入“netstart”回车后，就会显示出系统正在运行的服务为了更详细地查看各项服务的信息，我们可以在“开始→控制面板→管理工具”中双击“服务”，或者直接在“运行”中输入“ c”打开服务设置窗口关闭、禁止与重新启用服务服务分为三种启动类型： 1。自动：如果一些无用服务被设置为自动，它就会随机器一起启动，这样会延长系统启动时间。

通常与系统有紧密关联的服务才必须设置为自动。 2。

手动：只有在需要它的时候，才会被启动。 3。

已禁用：表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非修改为上面两种类型。如果我们要关闭正在运行的服务，只要选中它，然后在右键菜单中选择“停止”即可。

但是下次启动机器时，它还可能自动或手动运行。如果服务项目确实无用，可以选择禁止服务。

在右键菜单中选择“属性”，然后在“常规→启动类型”列表中选择“已禁用”，这项服务就会被彻底禁用。如果以后需要重新起用它，只要在此选择“自动”或“手动”即可；也可以通过命令行“netstart？服务名 ”来启动，比如“netstartClipbook”。

必须禁止的服务 1。：允许受权的用户通过NetMeeting在网络上互相访问对方。

这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。 2。

：此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。

攻击者只要向某个拥有多台WinXP系统的网络发送一个虚假的UDP包，就可能会造成这些WinXP主机对指定的主机进行攻击（DDoS）。另外如果向该系统1900端口发送一个UDP包，令“Location”域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源（需要安装硬件时需手动开启）。

3。Messenger：俗称信使服务，电脑用户在局域网内可以利用它进行资料交换（传输客户端和服务器之间的NetSend和Alerter服务消息，此服务与WindowsMessenger无关。

如果服务停止，Alerter消息不会被传输）。这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。

而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。 4。

TerminalServices：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用WinXP的远程控制功能，可以禁止它。

5。RemoteRegistry：使远程用户能修改此计算机上的注册表设置。

注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。 6。

：在多用户下为需要协助的应用程序提供管理。WindowsXP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击“开始→注销→快速切换”，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。

如果不经常使用，可以禁止该服务。或者在“控制面板→用户账户→更改用户登录或注销方式”中取消“使用快速用户切换”。

7。Telnet：允许远程用户登录到此计算机并运行程序，并支持多种TCP/IPTelnet客户，包括基于UNIX和Windows的计算机。

又一个危险的服务，如果启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSLModem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用，否则一定要禁止它。

8。：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。

为了防止被远程计算机搜索数据，坚决禁止它。 9。

：如果此服务被终止，远程协助将不可用。 10。

TCP/IPNetBIOSHelper:NetBIOS在Win9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。可以禁止的服务以上十项服务是对安全威胁较大的服务，普通用户一定要禁用它。

另外还有一些普通用户可以按需求禁止的服务： 1。Alerter：通知所选用户和计算机有关系统管理级警报。

如果你未连上局域网且不需要管理警报，则可将其禁止。 2。

IndexingService：本地和远程计算机上文件的索引内容和属性，提供文件快速访问。这项服务对个人用户没有多大用处。

3。：为Internet连接共享和Internet连接防火墙提供第三方协议。

2.Win10系统关闭的设置有哪些呢?

1，关闭IPV6IPV6这个功能，除了大型内部网络外，实际使用率几乎为零。

而且它不光要占用系统资源，同时也是很多奇怪问题的元凶。关闭IPV6，不影响正常使用，减轻系统消耗。

操作如下：右键单击“此电脑”→“管理”→“计算机管理”，左侧菜单栏点“服务”，右侧窗格找到“IPHelper”，右击并选择“属性”，将“启动类型”修改为“禁用”，保存设置。 2，关闭家庭组家庭组是给家庭内部电脑间共享文件用的，我们大多数人家里只有一台电脑，也几乎用不到文件共享。

而且此功能也是占用CPU、导致卡顿的元凶之一。关闭它！操作如下：右击桌面“此电脑”→“管理”→“计算机管理”，在左侧菜单中点击“服务”，右侧窗格找到“HomeGroup Listener”和“HomeGroup Provider”，右击两者属性并选择“禁用”，保存设置。

3，关闭Windows SearchWin10会自动在后台建立索引记录Windows Search。它能帮我们从几十万条记录中迅速找到搜索结果。

但是，现在电脑很多都配置了固态硬盘（SSD），响应时间都是零点几毫秒级，Windows Search的实际意义已经不大。如果你平时很少使用搜索功能，或安装了固态硬盘，这项服务还是禁止好。

操作如下：右击桌面“此电脑”→“管理”→“计算机管理”，左侧菜单点击“服务”，右侧窗格找到“Windows Search”，右击属性并选择“禁用”，保存设置。 4，设置自动登录用登录密码登录是Windows的一个内部安全机制。

如果你只在自己家使用电脑，或者不担心有什么重要资料外泄，建议你设置自动登录，也能加快Win10运转。操作如下：点击任务栏左侧Cortana搜索框，输入“netplwiz”回车，选中当前账号，取消“要使用本计算机，用户必须输入用户名和密码”前面的复选框。

点击确定后需要再次输入密码。此后重启计算机就能直接进入桌面了。

5，自动优化驱动器电脑硬盘分为传统硬盘（HDD）和固态硬盘（SSD）两种。它们都需要定期执行维护操作。

简而言之，HDD用的是磁盘碎片整理，SSD用的则是TRIM。我们将驱动器优化设为自动运行后，Win10会自动根据磁盘类别选择适合的磁盘优化方法，这样就大幅降低系统日常运行时所产生的卡顿情况。

操作如下：打开“此电脑”，右击某一硬盘驱动器选择“属性”，点击“工具”→“优化”→“已计划的优化”→“更改设置”，保持“按计划运行”复选框勾选； 6，修改默认电源计划Win10自带三组电源模式，分别是“平衡”、“高性能”、“节能”。不同模式的功效不同，对应的系统响应速度也不同。

一般来说“高性能”比“节能”响应得更快。所以，将默认电源模式修改为“高性能”，你可以收获更快的使用体验。

操作如下：右击开始按钮，点击“电源选项”→“其他电源选项”，将首选计划修改为“高性能”，然后点击“高性能”右侧的“更改计划设置”→“更改高级电源设置”。将“无线适配器设置”修改为“最高性能”、“PCI Express”修改为”关闭”、“处理器电源管理→处理器最大频率”修改为“当前电脑CPU最高功率”。

7，开启快速启动Win10具有“快速启动”功能，这项功能简化开机前的一系列检查步骤来提高Win10的开机用时。另外，开启“快速启动”后，Win10还能在每次关机时，自动将一部分内存数据存储到硬盘上，下次开机可以直接调用，从而进一步提升Win10的开机速度。

操作如下：点击“开始”菜单→“设置”→“系统（显示、通知、电源）”→“电源和睡眠”→“其他电源设置”，在弹出面板中点击“选择电源按钮的功能”→“更改当前不可用的设置”，勾选“启用快速启动”。

3.如何禁止修改计算机的系统时间和时区

Windows7系统不能更改日期和时间的解决方法

步骤：

同时按下Win+R（或者：开始 - 运行），启动运行程序，输入：知gpedit.msc，确定或者回车，打开本地组策略编辑器；

在本地组策略编辑器窗口，展开Windows设置 - 安全设置 - 本地策略；

在本地策略中找到：用户权限分配，左键点击：用户权限分配，在用户权限分配对应的右侧窗口找到：更改系统时间，并左键双击：更改系统时间；

在打开的更改系统时间属性窗道口，我们点击：添加用户或组（U）;

在选择专用户或组窗口的输入对象名称来选择（U）栏中输入管理员名称：***istrators，再点击：对象类型（O）;

我们在对象类型窗口的对象类型（O）栏内，左键点击“组”，在组前面的小方框打上勾，再点击：确定；

回到选择用户或组窗口，点击：确定；

回到更改系统时间属性窗口，我们点击：应用 - 确定；

4.win10系统怎样禁止安装软件

win10禁止安装软件可以通过组策略进行限制安装。软件工具：WIN10 1511 专业版

1、键盘上按win键+R键打开运行窗口，输入gpedit.msc按回车键打开。

2、在组策略编辑器左侧，依次双击展开“计算机配置>管理模板>Windows组件>Windows Installer，然后找到右侧的“禁止用户安装”。

3、双击打开“禁止用户安装”。选择“已启用”标1；用户安装行为中选择“隐藏用户安装”标2；然后点击确定保存操作。

4、关闭窗口，重新启动电脑。

win10禁止修改系统设置

win10如何禁止修改IP地址

1.如何使win10系统无法更改ip

win10设置ip1、在WIN10桌面上，右下角的状态栏上，找到“小电脑”图标（即网络连接图标），小提示：IP是英文单词Internet Protocol的缩写形式，中文意思就是“网络之间互连的协议”IP协议也被称之为英特网协议。

2、鼠标左键单击“网络图标”标示，会弹出如下界面，在界面上，点击“网络设置”。小提示：IP地址分为A、B、C、D、E五类，我们经常用到的是A类，详情可参看百度百科。

3、点击“网络设置”后，会弹出如下界面，先点击“以太网”之后弹出的界面中，选择点击“网络和共享中心”。4、点击“网络和共享中心”后，会弹出如下界面，在界面上，选择“以太网”。

5、点击“以太网”，会弹出以太网状态界面，如下图2所示，点击图2上的“属性”选项。6、点击“属性”选项后，会弹出下图示，在下图的图2中，选择“Internet协议版本4(TCP/IPv4)”。

小提示：IPV4和IPV6,IPV4是目前所用到的IP协议，IPV6目前只在教育网上有用到，不过在IPV4即将不够用的情况下，IPV6将是下一代IP协议的主打。7、鼠标左键双击“Internet协议版本4(TCP/IPv4)”，弹出如下界面。

1、先勾选“使用下面IP地址”。2、分别输入IP地址值，子网掩码值，默认网关值。

3、点击“确定”。至此设定IP结束。

2.如何使win10系统无法更改ip

win10设置ip

1、在WIN10桌面上，右下角的状态栏上，找到“小电脑”图标（即网络连接图标），

小提示：IP是英文单词Internet Protocol的缩写形式，中文意思就是“网络之间互连的协议”IP协议也被称之为英特网协议。

2、鼠标左键单击“网络图标”标示，会弹出如下界面，在界面上，点击“网络设置”。

小提示：IP地址分为A、B、C、D、E五类，我们经常用到的是A类，详情可参看百度百科。

3、点击“网络设置”后，会弹出如下界面，先点击“以太网”之后弹出的界面中，选择点击“网络和共享中心”。

4、点击“网络和共享中心”后，会弹出如下界面，在界面上，选择“以太网”。

5、点击“以太网”，会弹出以太网状态界面，如下图2所示，点击图2上的“属性”选项。

6、点击“属性”选项后，会弹出下图示，在下图的图2中，选择“Internet协议版本4(TCP/IPv4)”。

小提示：IPV4和IPV6,IPV4是目前所用到的IP协议，IPV6目前只在教育网上有用到，不过在IPV4即将不够用的情况下，IPV6将是下一代IP协议的主打。

7、鼠标左键双击“Internet协议版本4(TCP/IPv4)”，弹出如下界面。1、先勾选“使用下面IP地址”。2、分别输入IP地址值，子网掩码值，默认网关值。3、点击“确定”。至此设定IP结束。

3.如何禁止改ip

避免网络IP地址被非法修改 --------------------------------------------------------------------------------局域网中各工作站的TCP/IP参数被随意修改后，很容易造成IP地址的冲突，这会给管理工作带来不小的麻烦。

那么，有没有办法保护好自己的网络，不让别人非法修改IP地址呢？其实，很简单，你只要参照下面的步骤，就能轻松避免IP地址被非法修改的麻烦！注册表设置法首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“ Windows”、“CurrentVersion”、“Policies”、“Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。

其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开TCP/IP参数设置界面了。只要你打开“Windows\Sys_tem（去掉"_"）\netcpl.cpl”文件，然后在[don"t load]处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。

到了这里，所有可以修改IP的途径都被“切断”了，这样其他人即使想修改IP地址，也无处下手了。当然，这种方法只能蒙蒙菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵——摆设。

因为网民一旦找到“netcpl.cpl”文件，还是有办法恢复“网络”或“网上邻居”图标的，为此，你还需要进行下面的工作，才能真正意义上“切断”IP的修改通道：依次展开注册表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“Policies”、“Network”子键，然后在“Network”子键下面，创建一个名为“NoNetSetup”的双字节值，并将它设置为“1”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示文件转移法上面的方法，只适合Windows 98操作系统，那如何在Windows 2000系统中禁止非法修改IP地址呢？其实，只要禁止打开“网络和拨号连接”窗口，就能阻止其他人进入到TCP/IP参数设置界面，下面就是具体的操作步骤：打开WinNT系统安装目录中的Sys_tem（去掉"_"）文件夹，将其中的“ncpa.cpl”文件，重新命名为其他名称（注意哟，自己必须记得更名后的名称，不然以后就无法恢复了），并将它保存到其他文件夹中，这样，你就无法打开桌面上的“网上邻居”属性窗口了。小提示：“napa.cpl”文件对应着系统控制面板中的“网络和拨号连接”功能，将该文件换名并移到其他位置保存时，你就应该不能打开“网络和拨号连接”窗口了。

可事实是，通过控制面板中的“网络和拨号连接”图标，还是可以打开该窗口的，这是为什么呢？原来，Windows 2000操作系统正常登录时，“ncpa.cpl”文件会自动被调用，即使你已经将它移动到其他位置，系统还会将它自动恢复的。所以，你只有在纯DOS环境下，将该文件移动到其他位置，才会彻底关闭“网络和拨号连接”窗口。

当然，还有一种比较简单的方法，可以快速禁止打开“网络和拨号连接”窗口：打开系统的运行对话框，执行“gpedit.msc”命令，在弹出的组策略编辑窗口中，依次展开“用户配置”、“管理模板”、“任务栏和开始菜单”，在对应“任务栏和开始菜单”的右边子窗口中，双击“从开始菜单删除‘网络和拨号连接’”选项，在弹出的界面中，选中“启用”选项，再单击“确定”按钮，就OK了！那上面的方法，是不是就能确保其他用户，无法修改Windows 2000系统网络参数了呢？当然不是，在Windows 2000系统下，用户还能在DOS环境下，利用Netsh命令，修改网络参数，因此你很有必要将“WinNT\Sys_tem（去掉"_"）”文件夹中的“netsh.exe”命令，隐藏起来，让非法用户无法找到它。隐藏“netsh.exe”命令最有效的方法，就是将它换名保存，并移动到其他位置，让非法用户无法在DOS环境下，访问到它！地址绑定法除了通过切断修改IP的“通道”，来禁止其他人非法修改IP地址外，你也可以直接对指定IP地址，进行限制，让其他人即使修改了地址，也无法进行网络连接。

在限制IP地址时，可以用地址绑定法来实现：首先将系统切换到DOS命令行状态下，执行“ipconfig /all”命令，在弹出的窗口中，将网卡的MAC地址、IP地址记录下来；下面在代理服务器端，将指定IP地址与对应的MAC地址，绑定在一起，以后即使有人在你的计算机中，修改了IP地址，他也无法通过代理服务器，进行网络连接。例如，在绑定前面的IP地址时，可以在DOS命令行中，执行“arp -s 10.168.160.10 00-30-6E-36-5A-EF”命令，就能将静态IP地址“10.168.160.10”和网卡的MAC地址“00-30-6E-36-5A-EF”绑定在一起了。

在局域网中，使用代理服务器上网的工作站，都能通过上述方法，来限制修改静态IP地址。要是日后需要为IP地址“松绑”的话，只要执行“arp -d 10.168.160.10 00-30-6E-36-5A-EF”命令就可以了。

要是你的局域网，使用的是三层交换机来连接各个工作站的。

4.如何把电脑设置成不能更改IP地址?

2种方法：

1、分配IP地址后进入组策略（开始>；运行>gpedit.msc），双击“用户配置—管理模板—网络—网络及拨号连接—禁止访问LAN连接的属性”，在出现的对话框中选择“启用”即可。当访问网络属性时，系统会提示权限不足，从而实现了禁止修改IP地址的功能

2、将每台电脑的IP地址和网卡的MAC地址进行绑定，操作方法如下：

例如捆绑IP地址“192.168.10.59”与MAC地址为“00-50-ff-6c-08-75”，命令：

捆绑：arp -s 192.168.10.59 00-50 -ff-6c-08-75

解除捆绑：arp -d 192.168.10.59

5.如何禁止修改ip地址

分区类型有NTFS和FAT，本来如果都是用的NTFS的话，对一些DLL文件进行权限设置也可以满足，我这里选择的是raschap.dll，当然，类似的DLL也有一些（俺也懒得整理了），在CMD窗口执行下面的命令：

cacls %systemroot%\system32\raschap.dll /e /d everyone

然后重新启动机器，你会发现你已经建立好的拨号连接都看不到了，而且在你新建连接的时候会出错，报告权限不足。如果需要用的时候，把该dll的权限改回来即可（需要重新启动机器喔）

cacls %systemroot%\system32\raschap.dll /e /g everyone:r

如果使用的是AD结构，设置权限可以在组策略里面来实现，把下面的内容加到你的安全模板文件的"File Security"段，然后应用该模板即可。 "%systemroot%\system32\raschap.dll",1,"Dscreen.width-300)this.width=screen.width-300'>AR(d;oici;FA;;;WD)"

当然，在这里出现了一个这样的问题，如果磁盘是FAT或者FAT32就无法应用NTFS权限来解决了，我们就只能在注册表里面想办法了，打开你的Regedt32，转到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

然后在菜单上的“安全”-“权限”

uncheck “允许继承。”，并设置为Everyone只读，一切OK;

如果需要应用在AD中我们可以在组策略的inf文件中的“Registry Keys”段里添加以下一行 "machine\system\currentcontrolset\services\tcpip\parameters\interfaces", 0, "D:AR(A;CI;KR;;;WD)"

设置了注册表的权限后，系统无法从 DHCP 服务器上获取IP，无法自己修改IP，很多与网络相关的修改都无法成功，当然，如果你公司内部使用了DHCP就会出问题喔。

6.怎样禁止修改ip地址

第一招：切断改IP入口

修改ip一般是通过连接属性来修改的。我们可以禁用非管理人员访问连接属性来实现禁止修改ip。开始菜单-运行-输入“gpedit.msc”-->管理模板 -->网络 -->网络连接，然后把“禁止访问LAN连接组件属性 ”“为管理员启用 Windows 2000 网络连接设置”都启用便ok了。

但是一台台电脑来这样执行的话，如果你管理的局域网很庞大，那工作量便大了。我们可以通过一个简单的批处理文件来实现。新建一个txt文件，命名随意，然后把下面的代码复制到txt文件中：

regsvr32 /u netcfgx.dll

regsvr32 /u netman.dll

regsvr32 /u netshell.dll

echo pause

保存文件，然后把文件后缀名改为bat即可。只要点击这个批处理文件，就会发现右键网上邻居的时候无法访问“属性”选项了。如果想重新访问网上邻居的“属性选项，则把刚才那个文件的 /u 改成 /s 即可。

第二招：绑定MAC地址

开始菜单-运行-输入“cmd”，执行“ipconfig /all”命令，在弹出的窗口中，将网卡的MAC地址、IP地址记录下来；然后将指定IP地址与对应的MAC地址，绑定在一起，以后即使有人在你的计算机中，修改了IP地址，他也无法通过代理服务器，进行网络连接。例如要将IP地址10.115.223.198与网卡MAC地址00-00-0E-63-E6-3D绑定，需要在“命令提示符”窗口中执行命令行arp -s 10.115.223.198 00-00-0E-63-E6-3D。如果要解除绑定，运行命令行arp -d 10.115.223.198即可。

另外，如果你管理的局域网使用的是三层交换机来连接各个工作站的话，那么你只需要在每一个交换端口处，对IP地址进行一下限定，让其他人即使修改了IP地址，也无法通过交换机上网。

当然你也可以通过一些禁止修改ip的工具来禁止局域网中的用户随意修改ip地址。

win10如何禁止修改IP地址