IP 位址外洩易遭偽造攻擊、DoS、入侵。三層系統級防護：

一、停用 Network Connections 服務

services.msc → Network Connections → 停用並設「已停用」。缺點：影響正常上網設定。

二、組策略限制存取 LAN 連線屬性

gpedit.msc → 使用者設定 → 系統管理範本 → 網路 → 網路連線 → 「禁止存取 LAN 連線內容的屬性」 → 已啟用。導致 TCP/IP 屬性按鈕變灰不可點。

三、反註冊三個 DLL 隱藏「區域連線」圖示

執行：
regsvr32 /u Netcfgx.dll
regsvr32 /u Netshell.dll
regsvr32 /u Netman.dll
找不到圖示就無法進入 TCP/IP 設定視窗。需解除時重新註冊（去掉 /u）。

配合強密碼、防火牆、VPN 使用，構建多層防禦。注意：過度限制可能影響自身管理，視環境調整。