嗯，这是一个相当琐碎的问题，但即使在这里和谷歌上尝试了很多搜索查询后，我还是找不到满意的答案。
我想和室友共享我的电脑。我不想让他访问任何网络（包括局域网）。
因此，我可以为他创建一个帐户并阻止他的网络访问。
我宁愿尽可能避免使用任何第三方工具。
这是一台连接到路由器上网的简单家用电脑。没有域名和其他东西。
（从技术上讲，来宾帐户可以实现这一点。但不知何故，我电脑上的来宾帐户具有网络访问权限！）
答案1
您可以通过组策略设置进行管理：开始 -> 运行 -> gpedit.msc
通过右键单击您的域并按新建，在 GPMC 中创建新策略。将策略命名为 No Internet。
右键单击“无 Internet”，然后按“强制”进行检查。
在左侧窗格中选择“无 Internet”，选择“安全过滤”下的“经过身份验证的用户”，然后按“删除”，再按“确定”以阻止应用该策略。
使用组策略实施 Internet Explorer 设置，导航到无 Internet 策略中的用户配置/Windows 设置/Internet Explorer 维护。
右键单击“Internet Explorer 维护”，然后按“首选项模式”。
注意：如果已经定义了策略，则在按“首选项模式”之前，必须按“重置浏览器设置”，这将重置任何 Internet Explorer 维护组策略。
浏览“连接”并双击“代理设置（首选模式）”。
选中启用代理设置、对所有地址使用相同的代理服务器以及不要对本地（内联网）地址使用代理服务器。
在代理地址中输入 127.0.0.1，在端口中输入 80。
按“确定”。
关闭“无 Internet”组策略。
已测试并且有效。(来源）