NetworkManager配置：禁止用户禁用网络或连接

嘿，这个问题问到点子上了——默认让已登录用户随便禁用网络确实容易出乱子，不管是办公环境还是个人电脑，都可能影响正常使用。下面分不同操作系统给你具体的配置方案：

Windows系统配置方法 #

方法1：组策略编辑器（适合专业版/企业版） #

这是最推荐的精细控制方式：

• 按下Win + R，输入gpedit.msc打开组策略编辑器
• 导航到路径：计算机配置 > 管理模板 > 网络 > 网络连接
• 找到禁止访问LAN连接的属性，双击后设置为已启用——这样普通用户右键网卡时，“禁用”选项会直接消失
• 如果想要更严格的限制，还可以启用禁止更改专用网络设置和禁止更改公用网络设置，彻底锁死网络配置修改权限
• 设置完成后无需重启，直接生效

方法2：本地安全策略 #

如果你的Windows版本没有组策略（比如家庭版），可以用这个方式：

• 按下Win + R，输入secpol.msc打开本地安全策略
• 进入本地策略 > 用户权限分配
• 找到更改网络连接相关的权限项，把普通用户从该权限的用户列表中移除，这样他们就没有修改网络状态的权限了

Linux系统配置方法 #

方法1：Polkit规则限制（主流桌面环境通用） #

大多数Linux桌面用NetworkManager管理网络，通过Polkit可以精准控制权限：

• 用root权限创建规则文件：sudo nano /etc/polkit-1/rules.d/90-restrict-network.rules
• 写入以下内容（拒绝普通用户组禁用网络的权限）：

  polkit.addRule(function(action, subject) {
      // 只针对NetworkManager的禁用网络动作
      if (action.id == "org.freedesktop.NetworkManager.enable-disable-network" &&
          subject.isInGroup("users")) {
          return polkit.Result.DENY;
      }
      // 如果想完全禁止所有网络修改，把上面的action.id判断改成：
      // action.id.indexOf("org.freedesktop.NetworkManager.") == 0
  });
  

• 保存退出后，重启NetworkManager服务：sudo systemctl restart NetworkManager

方法2：文件权限控制（粗暴但有效） #

直接限制NetworkManager配置文件的读写权限：

sudo chmod 600 /etc/NetworkManager/NetworkManager.conf
sudo chown root:root /etc/NetworkManager/conf.d/*

不过这种方法可能影响部分正常功能，仅推荐临时使用。

macOS系统配置方法 #

方法1：系统配置文件限制 #

这是macOS上最稳妥的方式：

• 打开终端，输入以下命令创建限制配置：

  sudo defaults write /Library/Preferences/com.apple.network.effectiveconfig DisallowNetworkConfiguration -bool YES
  

• 执行后，普通用户打开“系统偏好设置 > 网络”时，会发现配置按钮是灰色的，无法禁用网卡或修改网络设置
• 如果需要恢复权限，把命令里的YES改成NO即可

方法2：用户权限调整 #

如果不想用命令行，可以通过用户群组限制：

• 打开“系统偏好设置 > 用户与群组”，点击左下角锁图标解锁
• 选择要限制的用户，取消勾选“允许用户管理这台电脑”——不过这会限制用户很多系统级操作，适合需要严格管控的场景

这些方案都是各系统下的主流实现方式，你可以根据自己的系统版本和管控需求选择。如果是企业环境，更推荐用集中管理工具（比如AD域、MDM）来批量配置，效率更高。

内容的提问来源于stack exchange，提问作者GioMac