學校機房、企業局域網最頭痛的莫過於 IP 衝突——有人隨意更改 IP 導致全段網路癱瘓。本文提供三種由淺入深的防範方案，從切斷修改入口、綁定 MAC 位址到交換器層級管控，幫助網管輕鬆鎖定 IP 設定。

方法一：封鎖「網路連線屬性」入口（單機/批次皆宜）

單機透過群組原則設定

1. 執行 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：電腦設定 → 系統管理範本 → 網路 → 網路連線。
3. 啟用下列兩項原則：
   • 禁止存取區域連線內容頁面
   • 啟用系統管理員的 Windows 2000 網路連線設定

大量部署：批次檔一鍵套用

將下列程式碼存為 LockIP.bat，以系統管理員身分執行即可封鎖「內容」選項：

regsvr32 /u netcfgx.dll
regsvr32 /u netman.dll
regsvr32 /u netshell.dll
echo 設定已成功，右鍵「網上鄰居」將無「內容」選項
pause

需解除封鎖時，將 /u 改為 /s 重新註冊 DLL 即可。

方法二：ARP 綁定 IP 與 MAC 位址（防偽造）

1. 於用戶端執行 ipconfig /all 記下實體 MAC 位址與指定 IP。
2. 於伺服器/閘道器執行靜態 ARP 綁定：
   arp -s 10.115.223.198 00-00-0E-63-E6-3D
3. 解除綁定：arp -d 10.115.223.198

即使使用者修改 IP，封包因 MAC 不符仍無法通過閘道，徹底杜絕 IP 盜用。

方法三：三層交換器連接埠綁定 IP（網路層級強制）

若環境採用三層交換器，可於各存取連接埠設定 IP Source Guard 或 DHCP Snooping，限定該埠僅允許特定 IP 通行。使用者端任意改 IP 皆無法上網，管理成本最低、效果最徹底。

小結

• 小型網路：群組原則 + 批次檔即可。
• 中大型網路：建議疊加 ARP 綁定或交換器連接埠管控，構建多層防護。