防止使用者在電腦建立新撥號/VPN/寬頻連線上網，透過群組原則封鎖「建立新連線精靈」入口。
操作步驟
- Win+R →
gpedit.msc。
- 展開：
使用者設定 → 管理範本 → 網路 → 網路連線。
- 雙擊 「禁止存取建立新連線精靈」 → 「已啟用」 → 確定。
- 重新啟動電腦 生效 (此設定需重啟)。
效果
- 「網路連線」資料夾與「開始選單」不再顯示「建立新連線」。
- 現有連線不受影響，仍可使用/編輯/刪除 (視其他原則)。
限制與補充
- 無法阻擋：Internet Explorer 等瀏覽器內建撥號、第三方撥號軟體、命令列
rasdial、netsh、PowerShell 網路模組。
- 需深度管控：配合防火牆規則封鎖撥號埠、AppLocker 限制執行檔、網路存取保護 (NAP) 或現代條件式存取。
此為「介面層面」限制，非網路層面封鎖；安全性要求高環境請採多層防禦。