我的计算机中安装有 Windows 7 Ultimate，其中有许多用户。其中一些是标准用户帐户，没有计算机的管理权限。由于安全问题，我希望他们无法连接到互联网。如何在 Windows 7 Ultimate 中仅为某些标准用户帐户禁用互联网连接？
答案1
- Windows 建议使用家长控制权
调整 Internet Explorer：
- 转到用户帐户控制面板中的 Internet 选项。转到连接选项卡并单击 LAN 设置。取消选中“自动检测设置”，然后选中“使用代理服务器”，并为不存在的代理服务器输入设置。例如 1.0.0.0（1.1.1.1 是 cloudflare dns）每次用户尝试打开 Internet 站点时，这将使 Web 浏览器超时。不幸的是，精明的用户可以进入设置并修复此问题。
用户配置文件权限黑客攻击（中等）
- 创建一个新的用户配置文件，然后选择“拒绝”该帐户上对 Mozilla、IE 或 Chrome 的可执行文件的 ntfs 读取和执行权限。
阻止他们使用互联网，但 MSN 或任何其他预安装的消息程序仍然可以工作。
- 使用组策略编辑器（高级）
创建新组并应用策略
- 通过右键单击您的域并按新建，在 GPMC 中创建新策略。将策略命名为 No Internet。或者按 Windows + R，将显示运行窗口，输入 gpedit.msc
- 右键单击“无 Internet”，然后按“强制”进行检查。
- 在左侧窗格中选择“无 Internet”，选择“安全过滤”下的“经过身份验证的用户”，然后按“删除”，再按“确定”以阻止应用该策略。
- 使用组策略实施 Internet Explorer 设置，导航到无 Internet 策略中的用户配置/Windows 设置/Internet Explorer 维护。
- 右键单击“Internet Explorer 维护”，然后按“首选项模式”。注意：如果已定义策略，则必须先按“重置浏览器设置”，这将重置任何 Internet Explorer 维护组策略，然后再按“首选项模式”。
- 浏览“连接”并双击“代理设置（首选模式）”。
- 选中启用代理设置、对所有地址使用相同的代理服务器以及不要对本地（内联网）地址使用代理服务器。
- 在代理地址中输入 127.0.0.1，在端口中输入 80。
- 按“确定”。
- 关闭“无 Internet”组策略。
笔记： 为了防止用户更改其代理设置，请在“无 Internet”策略中实施“禁用更改代理设置”或“禁用连接”页面。
阻止用户访问互联网。
- 选择您域下的“无 Internet 组策略”，然后按“安全过滤”下的“添加”。
- 使用高级对话框来定位并选择用户，然后按“确定”。
- 按“确定”。
- 如果用户已登录，则强制更新策略。
答案2
我认为在本地机器上没有万无一失的方法。你可以考虑一些选项，但如果用户技术娴熟，就可以绕过它们。以下帖子描述了这种方法。
在 Windows 中禁用特定用户帐户的 Internet 访问
或者你可以考虑家长控制权
答案3
如何通过组策略从 Internet 选项中删除“连接”选项卡
如果您想阻止用户更改 Internet 设置，那么这是 Windows 中非常有用的功能。借助此功能，您可以阻止用户添加或删除拨号连接和 VPN 设置，还可以阻止从 Internet 选项更改 LAN 设置。
http://www.com-networks.com/2013/04/how-to-remove-connection-tab-from.html