步骤：
1、打开运行窗口(win+r) ，在窗口中输入“gpedit.msc” ，然后点击“确定”
2、在弹出的本地组策略编辑器中，依次展开“用户配置——管理模块——网络——网络连接”等项;
3、在“网络连接”选项的右侧，找到“为管理员启用Windows2000网络连接设置”并双击打开
4、在弹出的窗口中，勾选“已启用”再按“确定”
5、在“网络连接”右侧的窗口中打开“禁止访问LAN连接组件的属性”
6、在弹出的菜单中再次选择“已启用” ，按“确定”即可
完成以上设置，重启win7系统保证设置正效，普通用户就不能随意修改ip地址了。
恢复的话，将以上步骤反操作就可以了。